Grazie mille dei chiarimenti! E con questo sistema si evita ogni tipo di proxy o solo quelli "semplici" (ad esempio rete pubblica)?
Inoltre che tipo di informazione viene registrata nel log file in caso si riesca ad accedere alla connessione tramite questo metodo?
Asus P6X58D-E || I7 980x 3,33ghz || ASUS DIRECT CU II GTX 670 2gb || CORSAIR DOMINATOR 12GB 1600MHZ || WD VELOCIRAPTOR 300GB || WD 2TB || CORSAIR 850w || ANTEC 1200 || ASUS VE258Q 25" 1920*1080 ||
ehm .... con questo sistema si evita di far collegare a scrocco, o comunque in modo incondizionato.
A.e. negli aeroporti, negli alberghi etc., viene utilizzato un meccanosmo analogo, tramite un proxy-server: è in pratica la macchina da cui materialmente viene inviata la richiesta fi fornire l'accoppiata nome-utente e password per la connessione
a seconda di quale informazioni il responsabile di rete/sicurezza intende memorizzare.
Personalmente loggo praticamente qualsiasi tipo di informazione.
Come minimo indispensabile direi che dovrebbero essere rilevati:
1) orario di inizio connessione
2) nome utente
3) indirizzo IP e porta TCP/UDP di provenienza
4) indirizzo IP e porta TCP/UDP di destinazione
5) URL di destinazione
mmm non ho capito...Quindi se si inserisse l'url (es. 100.20.30.40/avviso.html) nello spazio che indica il nome del server e la porta (8080) nell'altro apposito spazio, non si riuscirebbe ad accedere alla connessione evitando il proxy?
GRazie per i chiarimenti sul log
Asus P6X58D-E || I7 980x 3,33ghz || ASUS DIRECT CU II GTX 670 2gb || CORSAIR DOMINATOR 12GB 1600MHZ || WD VELOCIRAPTOR 300GB || WD 2TB || CORSAIR 850w || ANTEC 1200 || ASUS VE258Q 25" 1920*1080 ||
Di solito il proxy si sostituisce al gateway, richiedendo le pagine ai server web e poi girando i contenuti al client. Spesso costituisce quindi un passaggio obbligato che non si può scavalcare...
Questa è la storia di 4 persone chiamate Ognuno, Qualcuno, Ciascuno e Nessuno. C'era un lavoro importante da fare e Ognuno era sicuro che Qualcuno lo avrebbe fatto. Ciascuno poteva farlo, ma Nessuno lo fece, Qualcuno si arrabbiò perché era il lavoro di Ognuno. Ognuno pensò che Ciascuno potesse farlo, ma Ognuno capì che Nessuno l'avrebbe fatto. Finì che Ognuno incolpò Qualcuno perché Nessuno fece ciò che Ciascuno avrebbe potuto fare.
Non sempre è così, se il servizio proxy è esterno (ad esempio noi usavamo zScaler...), le pagine vengono visualizzate direttamente dal client, secondo le regole segnate nel file .pac
L'unico modo in caso di autenticazione con username e password per passare il sistema è quello di avere i giusti permessi per poter accedere alla rete esterna, oppure togliere la configurazione del proxy. Ovviamente è una cosa da NON fare, in quanto ogni sysadmin, spero, blocca comunque l'accesso internet se non autenticato
Sta attento a non violare queste policy di sicurezza...
WS HOME (in pensione): i7 7700k @ 5.2Ghz cooled by Custom Loop - Asus Maximus IX Apex - Asus Strix 980Ti - 16Gb Gskill TridentZ F4-3866C18 - Antec HCP 1000W Platinum - 3 x WD 500Gb (Dati) - Samsung Evo 840 (SO) - Win10 Pro x64
WS LAB: Ryzen 2700x cooled by Corsair H100i V2 - Asus Rog Strix x370-i Gaming - 32Gb GSkill TridentZ RGB 3600Mhz - Zotac GTX1060 Mini 6GB - Thermaltake Smart Pro RGB 650W - Sabrent 1TB - MP500 NvME 250Gb come cache disk - Win10 Pro x64 - Phanteks Evolv ITX Glass --- Virtualization with Hyper-V
My HPE MicroServer: Configurazione e Setup
Grazie ragazzi per tutti i chiarimenti siete sempre illuminanti
Asus P6X58D-E || I7 980x 3,33ghz || ASUS DIRECT CU II GTX 670 2gb || CORSAIR DOMINATOR 12GB 1600MHZ || WD VELOCIRAPTOR 300GB || WD 2TB || CORSAIR 850w || ANTEC 1200 || ASUS VE258Q 25" 1920*1080 ||
Ci sono attualmente 1 utenti che stanno visualizzando questa discussione. (0 utenti e 1 ospiti)
|
nexthardware.com - © 2002-2022 |
Rispondi quotando
