6 999
contributi
Configurare un gateway con proxy server e filtro dei contenuti web: differenze tra le versioni
Configurare un gateway con proxy server e filtro dei contenuti web (visualizza wikitesto)
Versione delle 09:30, 15 mag 2013
, 15 mag 2013nessun oggetto della modifica
S3v (discussione | contributi) m (+ "Versioni compatibili" + "Autori" + categoria) |
S3v (discussione | contributi) mNessun oggetto della modifica |
||
| Riga 37: | Riga 37: | ||
* '''eth1''' sarà la scheda di rete connessa alla nostra LAN e in questo articolo avrà indirizzo IP 192.168.0.1;. | * '''eth1''' sarà la scheda di rete connessa alla nostra LAN e in questo articolo avrà indirizzo IP 192.168.0.1;. | ||
Le schede di rete andranno configurate nella classica maniera Debian, agendo cioè sul file di configurazione < | Le schede di rete andranno configurate nella classica maniera Debian, agendo cioè sul file di configurazione <code>/etc/network/interfaces</code>, seguendo ad esempio questa guida: [[IP fissi | Come impostare indirizzi IP fissi su Debian]]. | ||
<br/> | <br/> | ||
A titolo di esempio supponiamo che il nostro file sia configurato in questa maniera: | A titolo di esempio supponiamo che il nostro file sia configurato in questa maniera: | ||
| Riga 76: | Riga 76: | ||
* eth1 sarà la scheda di rete connessa alla nostra LAN e in questo articolo avrà indirizzo IP 192.168.0.1;. | * eth1 sarà la scheda di rete connessa alla nostra LAN e in questo articolo avrà indirizzo IP 192.168.0.1;. | ||
Le schede di rete andranno configurate nella classica maniera Debian, agendo cioè sul file di configurazione < | Le schede di rete andranno configurate nella classica maniera Debian, agendo cioè sul file di configurazione <code>/etc/network/interfaces</code>. | ||
<br/> | <br/> | ||
Perché la nostra Debian funzioni come gateway e instradi correttamente i pacchetti dalla nostra LAN verso internet e viceversa, abbiamo bisogno che siano abilitate le funzionalità di IP forwarding e che siano stabilite alcune regole di instradamento. Tutto questo può essere fatto grazie a iptables, il programma che consente la configurazione di netfilter, il componente del kernel Linux che permette il filtraggio (con e senza stati) dei pacchetti, la traduzione degli indirizzi di rete e di porta e altre forme di manipolazione dei pacchetti IP. | Perché la nostra Debian funzioni come gateway e instradi correttamente i pacchetti dalla nostra LAN verso internet e viceversa, abbiamo bisogno che siano abilitate le funzionalità di IP forwarding e che siano stabilite alcune regole di instradamento. Tutto questo può essere fatto grazie a iptables, il programma che consente la configurazione di netfilter, il componente del kernel Linux che permette il filtraggio (con e senza stati) dei pacchetti, la traduzione degli indirizzi di rete e di porta e altre forme di manipolazione dei pacchetti IP. | ||