Il 11 Jun 2003 alle 20:47, Christian Surchi immise in rete: > E' il compleanno di Debian, quindi e' il progetto che deve ricevere il > regalo, mica tu! ;-P
Il programmino nuovo e utile lo ho pronto: nome: gatefilter versione: 0.7a funzione: consente di assegnare a macchine in una sottorete privata accesso all'esterno basato sull'utente che sta usando la macchina. Il programma � indipendente dal SO presente sulla macchina all'interno ed � stato ideato per consentire di assegnare indirizzi pubblici a macchine che possono essere collegate in un'ambito "pubblico" [ossia dove cani e porci possono entrare e collegare quello che vogliono] . il programma si basa su una autenticazione sull'utente tramite una pagina https e modifica le regole di FW. dipendenze: iptables , sudo, perl5 , arp , cron, apache-ssl [o altro equivalente] suggerisce: dhcpd, ifconfig, anacron files: /usr/lib/cgi-bin/gateway /usr/lib/cgi-bin/gateway-off /var/local/lib/gatefilter/ (per i file di configurazione, log e temporanei) bugs: Come autore non dovrei dirlo ma essendo una prealfa � da rifinire. In particolare funziona in modo irregolare se la richiesta non arriva direttamente ma tramite un proxy. todo: Inserire le opzioni per bandire alcuni indirizzi mac, integrare con arpwatch per avere una segnalazione di cambio indirizzo [se qualcuno attacca una nuova macchina e prende lo stesso indirizzo] e con dhcp per ottenere gli indirizzi da assegnare dal dhcp e non da una lista. Attivare la opzione per avere aperte solo alcune porte. FARE IL PACCHETTO policy problem: il programma richiede di modificare il file /etc/sudoers Che rispondete ? -- Leonardo Boselli Nucleo Informatico e Telematico del Dipartimento Ingegneria Civile Universita` di Firenze , V. S. Marta 3 - I-50139 Firenze tel +39 0554796431 cell +39 3488605348 fax +39 055495333 http://www.dicea.unifi.it/~leo
