[MontelLUG] Accesso a internet, normativa, sicurezza, firewall, captive portal & c.

[Manuel Trentin]

Stavo proprio pensando anch'io ad una cosa così....
e avevo visto questo:

http://www.intellinet-network.com/en-US/categories/79-hotspot-gateway

Tieni conto che endian versione Open fa solo da firewall e niente Hot spot
(massa beo)

Però stavo pensando all'eventualità di collegare quel hot spot con in serie
un filtro contenuti tipo squidguard o dans guardian, quindi WAN -> hot spot
-> filtro contenuti -> rete hotspot -> utente e genitore contento :)

Sapete se c'é la possibilità di effettuare un filtro "trasparente" in
maniera tale che l'utente riceva un IP non "mascherato"?

Come diceva luca oramai è tutto decaduto grazie al 1000 proroghe... xò...
per non sapere né leggere né scrivere un tantino mi precauzionerei lo
stesso.

Bello pfsense, vediamo se riesco a provarlo!!!

Il giorno 10 giugno 2011 23:22, Daneel Olivaw <daneel.olivaw.r a gmail.com> ha
scritto:

> Buongiorno signori.
> Problema: bed and breakfast che vuole dare accesso internet anche ai
> clienti; ha come accesso un trapeo adsl di $Non_siamo_monopolisti che
> può anche rendere disponibile il wifi, ma è disattivato, connessioni
> solo via cavo. Naturalmente sia per legislazione che per effettiva
> loro tutela da furbastri è meglio se si dotano di firewall e captive
> portal poer gestire gli accessi.
> Domande:
> 1) voi come fareste?
> - firewall su macchina reale con pfsense, endian, autocostruito
> partendo da una distro comune o simile?
> - wrt o altro coso hardware da personalizzare con ddwrt o altra distro
> dimile?
> - via di prodotti commerciali, così sono rogne loro?
>
> 2) le macchine dei gestori penso che vorranno non essere sotto captive
> portal...
> - le si collega direttamente al modem adsl (ha 4 porte LAN) bypassando
> il firewall? Non mi pare saggio...
> - via di vlan, quindi switch apposito con vlan clienti sotto captive e
> vlan proprietari più libera?
> - è possibile assegnare degli indirizzi da non far andare via captive?
>
> Magari domani do' un'occhiata al progetto dei vicentini.
>
> Non ho mai fatto cose del genere, quindi non ho idea di come
> muovermi... ah, prima che vada a fare riferimento al codice errato,
> qualcuno mi può dire qual è la legge esatta che tratta questi
> argomenti? Ho fatto delle ricerche, ma mi sono completamente perso tra
> leggi, decreti, variazioni, integrazioni e tutte le altre simpatiche
> cose che i nostri cari (specialmente in un senso della parola)
> legislatori si inventano.
>
> Grazie e alla prossima :-)
>
> Daneel Olivaw che terrorizza innocenti cittadini che lavorano
>
> --
> "Chi è pronto a rinunciare alle proprie libertà fondamentali per
> comprarsi briciole di temporanea sicurezza non merita né la libertà né
> la sicurezza" - Benjamin Franklin
>
> _______________________________________________
> montellug mailing list
> montellug a montellug.it
> http://mail.montellug.it/mailman/listinfo/montellug_montellug.it
>
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://mail.montellug.it/pipermail/montellug/attachments/20110611/ba4ada29/attachment.html>