Parte l.   Filtri, proxy e ridirezione del traffico IP

• 220   Cache proxy

  • 220.1   Schema essenziale

    • 220.1.1   Servire un segmento di rete

    • 220.1.2   Proxy a più livelli

    • 220.1.3   Proxy come filtro verso l'esterno

  • 220.2   Dal lato del cliente

  • 220.3   Apache

    • 220.3.1   Attivazione e collocazione

    • 220.3.2   Caratteristiche della memoria cache

    • 220.3.3   Esclusione dalla memoria cache

    • 220.3.4   In pratica

    • 220.3.5   Protezione contro l'utilizzo indesiderato

  • 220.4   Squid

    • 220.4.1   Avvio

    • 220.4.2   RunCache

    • 220.4.3   Registrazione degli eventi

    • 220.4.4   Configurazione

    • 220.4.5   Binari accessori

    • 220.4.6   Interrogazione CGI

  • 220.5   Riferimenti

• 221   Concetti elementari sul traffico IPv4 in riferimento all'uso di filtri di pacchetto IP

  • 221.1   Caratteristiche elementari dei protocolli fondamentali

  • 221.2   Porte

  • 221.3   Frammentazione

  • 221.4   Pacchetti SYN

  • 221.5   Conseguenze nell'introduzione di un filtro

    • 221.5.1   Messaggi ICMP

    • 221.5.2   Protocolli basati su TCP

    • 221.5.3   Protocolli basati su UDP

  • 221.6   Riferimenti

• 222   Firewall secondo la gestione del kernel Linux 2.2.*

  • 222.1   Firewall elementare

  • 222.2   Tipologie fondamentali

  • 222.3   Filtri di pacchetto IP del kernel Linux

    • 222.3.1   Schema generale di funzionamento del kernel

    • 222.3.2   ipchains per l'amministrazione del firewall

    • 222.3.3   Un po' di confidenza con ipchains per la gestione del firewall

    • 222.3.4   Opzioni di contorno

    • 222.3.5   Regole che non fanno riferimento a un protocollo

    • 222.3.6   Utilizzo pratico di regole elementari

    • 222.3.7   Regole per i protocolli TCP e UDP

    • 222.3.8   Regole per il protocollo ICMP

    • 222.3.9   Pacchetti frammentati

  • 222.4   Strategie

    • 222.4.1   Pacchetti ICMP

    • 222.4.2   UDP e DNS

    • 222.4.3   Contraffazione dell'origine -- IP spoof

    • 222.4.4   Esempi

  • 222.5   Contabilizzazione del traffico

    • 222.5.1   ipchains per la contabilità del traffico IP

  • 222.6   Raggruppamenti di regole al di fuori dei filtri

  • 222.7   Riferimenti

• 223   mascheramento IP e proxy trasparente secondo la gestione del kernel Linux 2.2.*

  • 223.1   Mascheramento IP

    • 223.1.1   ipchains per l'amministrazione del mascheramento

    • 223.1.2   Mascheramento in pratica

  • 223.2   Proxy trasparente

    • 223.2.1   ipchains per il proxy trasparente

    • 223.2.2   Proxy trasparente in pratica

    • 223.2.3   Sistemazione del programma che funge da proxy

  • 223.3   Riferimenti

• 224   Ridirezione del traffico IP

  • 224.1   Conseguenze

  • 224.2   Rinetd

    • 224.2.1   # rinetd

    • 224.2.2   /etc/rinetd.conf