PDA

Visualizza Versione Completa : Proxy Unibg



Zumi
04-06-07, 22:31
Porgo alla vostra attenzione un annoso problema che da qualche mesetto affligge gli utenti macintosh dell'università degli studi di Bergamo.
Presso la biblioteca delle facoltà umanistiche (in realtà presso un po' tutti i locali a disposizione degli studenti nel suddetto complesso) sono state installate tempo fa delle presse ethernet, a cui era possibile allacciarsi per sfruttare, gratuitamente, la lan universitaria.
La situazione si è fatta talmente florida che il complesso universitario è stato letteralmente invaso da studenti, anche esterni all'ateneo, che volevano sfruttare il bengòdi messo a disposizione dall'università, con conseguente sovraffollamento e, soprattutto decadimento delle condizioni minime per la convivenza in una biblioteca.
Di qui la decisione del rettorato di filtrare le prese ethernet mediante un server proxy, che richiedesse l'autenticazione mediante inserimento di matricola e password personale.
Qua, manco a dirlo, sono sopraggiunti i problemi per gli studenti che utilizzano OsX.
Per una non meglio precisata motivazione infatti nessuno è in grado di configurare correttamente l'accesso ad internet mediante il proxy, un'operazione di certo non troppo complicata (io stesso vi sto scrivendo attraverso il proxy dell'azienda di famiglia e il pb che utilizzo l'ho configurato da autodidatta) ma apparentemente senza via di uscita per quel centinaio di persone che negli ultimi tre mesi ci si sono, infruttuosamente, dedicate.
Ora vi mostro come abbiamo proceduto "traducendo" le istruzioni ottenute dall'ufficio tecnico per win xp nel ns sistema operativo.
Anzitutto le istruzioni ricevute:


Impostazione dell’indirizzo di rete
Windows Xp Professional

1. Aprire “Connessioni di rete” tramite la sequenza: “pannello di controllo” e “rete e connessioni internet” oppure tramite: “Risorse di rete” e “Visualizza connessioni di rete” entrambi dal menù di Avvio.
2. Selezionare “proprietà” nel menù contestuale della “connessione alla rete locale” attiva oppure “cambia impostazioni connessioni dalla finestra “operazioni di rete”.
3. Selezionare “protocollo internet (TCP/IP)” dall’elenco “la connessione di internet utilizza i componenti seguenti:” e premere “proprietà”.
4. Selezionare “ottieni automaticamente un indirizzo IP” e “ottieni indirizzo server DNS automaticamente”.
5. Premere “ok” per chiudere la finestra “proprietà – protocollo internet (TCP/IP)”.
6. Premere “ok” per chiudere la finestra “proprietà – connessione alla rete locale…”
Windows 2000 Professional
1. Aprire “Rete e connessioni remote” dal menù di Avvio “impostazioni” oppure tramite “impostazioni” e “pannello di controllo”.
2. Selezionare “proprietà” nel menù contestuale della “connessione alla rete locale” attiva.
3. Selezionare “protocollo internet (TCP/IP)” dall’elenco “la connessione di internet utilizza i componenti seguenti:” e premere “proprietà”.
4. Selezionare “ottieni automaticamente un indirizzo IP” e “ottieni indirizzo server DNS automaticamente”.
5. Premere “ok” per chiudere la finestra “proprietà – protocollo internet (TCP/IP)”.
6. Premere “ok” per chiudere la finestra “proprietà – connessione alla rete locale…”

Impostazione proxy per il browser

Internet Explorer 6.0
1. Avviare internet explorer.
2. Dal menù “strumenti” scegliere “opzioni internet…”.
3. Selezionare “connessioni”.
4. Premere da “impostazioni di rete locale (LAN)” il pulsante “impostazioni LAN…”.
5. Scegliere “utilizza un proxy server per le connessioni LAN”.
6. Impostare i valori di “indirizzo”: SAGOSTINO01 e di “porta”: 8080.
7. Premere “ok” per chiudere la finestra “proprietà – impostazioni di rete locale (LAN)”.
8. Premere “ok” per chiudere la finestra “opzioni internet”.

Netscape 6.0
1. Avviare Netscape.
2. Dal menù “Modifica” scegliere “Preferenze”.
3. Fare clic sulla categoria “Avanzate” quindi selezionare “proxy”.
4. Selezionare la seguente opzione: “Configurazione manuale proxy”.
5. Inserire per “proxy FTP” e “proxy HTTP” SAGOSTINO01 e nel campo “porta” di ogni server proxy 8080.
6. Premere “ok” chiudere la finestra “preferenze”.


Da molti studenti che utilizzano il pc sono considerate frammentarie e incomplete, va però detto che, analfabeti a parte, le istruzioni sono complete e "funzionano", prova di ciò è il fatto che dopo averle seguite che ha un pc si ritrova comodamente connesso (salvo inserimento di matricola e password personale all'apertura del browser).
Ora il processo vero e proprio di traduzione.
Anzitutto prima di effettuare alcuna modifica alla configurazione vediamo come stato network ci conferma che l'ethernet integrata sia connessa (e funzionante!) ad internet, al punto che ci viene addiruttura fornito un ip locale:

http://i49.photobucket.com/albums/f261/Zumoni/configurazioneoriginale-1.png

Ci è tuttavia impossibile navigare, se apriamo safari l'applicazione resta in attesa di contettare il sito, senza successo:


http://i49.photobucket.com/albums/f261/Zumoni/Stocontattando.png

Partiamo quindi con la configurazione e comiciamo a smanettare in preferenze network--->ethernet integrata--->proxy:

http://i49.photobucket.com/albums/f261/Zumoni/sagostino01-1.png

Nell'immagine che ho postato vedrete il flag indicato su due server, l'FTP e l'HTTP, abbiamo fatto un primo tentativo configurando il solo il secondo, vedendo che non si trovava giovamento ci siamo inspirati alle istruzioni per netscape e abbiamo configurato anche il primo, ma, anche inserindo ID e pwd nella schermata "imposta password" il risultato è quello che vedte qui sotto:

http://i49.photobucket.com/albums/f261/Zumoni/Safarinontrovailserver.png

Il processo teoricamente ci è sembrato corretto, le istruzioni apparentemente funzionano (chi ha un pc si autentica e naviga tranquillamente), l'hardware è a posto (sarebbe tragico ipotizzare una concomitante tragedia su un centinaio di laptop apple e tutti in città alta per di più..) quello che non capiamo è dove stia l'anomalia che non fa navigare.
Andando a tentoni abbiamo provato anche a sostituire l'indicazione "sagostino01" con l'indirizzo completo del server "sagostino01.unibg.it":

http://i49.photobucket.com/albums/f261/Zumoni/sagostino01-2.png

il risultato però è sempre lo stesso:

http://i49.photobucket.com/albums/f261/Zumoni/Safarinontrovailserver.png

Non si riesce a passare attreverso il proxy.
Probabilmente mi sono dilungato fin troppo, ma solo per cercare di essere esaustivo e non tralasciare alcun passaggio.
Qualcuno di voi ha per caso idea di quale possa essere il problema?
Ormai ci abbiamo provato in troppi per fin troppe volte e fatte salve le comuni conoscenze informatiche stiamo cominciando a credere di tralasciare qualcosa che non conosciamo.
Resto in attesa di vostri pareri.

Buona serata
Alessandro

Peterpan
04-06-07, 23:11
Dammi un po' di tempo per digerire tutto il papiro e provo a darti una mano ;-)

Zumi
05-06-07, 08:03
Dammi un po' di tempo per digerire tutto il papiro e provo a darti una mano ;-)

Più che altro mi auguro che sia comprensibile quello che ho scritto! 8) 8)

quintalozzo
05-06-07, 09:41
Potresti, per completezza, postare anche le immagini corrispondenti alle schede "TCP/IP" e "Ethernet" delle preferenze Network?

A presto

Peterpan
05-06-07, 09:54
Eccomi qui, effettivamente ci manca un dato importante, la configurazione tcp/ip.

Io sospetto che non sia configurato correttamente (o manchi proprio) il DNS.

Vedi un po' se ti basta questa traccia o eventualmente mandaci lo screenshot delle impostazioni tcp/ip.

Ciao !

TheCube
05-06-07, 10:09
Io sospetto che non sia configurato correttamente (o manchi proprio) il DNS.

Per accertarsi che il proxy sia effettivamente visibile e raggiungibile, aprire "Terminale" e digitare
ping SAGOSTINO01. L'indirizzo dovrebbe essere risolto con successo: in caso contrario è necessario inserire manualmente il server DNS nella configurazione TCP/IP

quintalozzo
05-06-07, 11:13
Curiosando su google, ho visto a questo indirizzo del GARR

http://cache.garr.it/gerarchia.html?iniziale=U

Che Unibg utilizza (o utilizzava) un documento pac per passare dal proxy.
Così, tanto per provare:

Preferenze di sistema > Network > Proxy

nel menu "Configura i proxy" scegli "Uso un documento PAC".
Nella casella "URL documento pac" metti "http://www.unibg.it/proxy.pac" (senza le virgolette).
Non sono sicuro che quello sia l'indirizzo esatto del PAC, visto che puntandoci con un browser mi dice che il documento non esiste, ma intanto provare costa poco. E poi potresti informarti su dove si trovi effettivamente il PAC (se esiste) e cambiare l'URL di riferimento.
O comunque, prima di gettare la spugna proverei con:

http://sagostino01.unibg.it/proxy.pac

oppure

http://proxy.unibg.it/proxy.pac


A presto

dave85bg
05-06-07, 12:50
Io in Università nella facoltà di Bergamo bassa Economia e Giurisprudenza ho impostato i vari parametri lasciando copia delle impostazioni al bancone della bibblioteca.

In S.Agostino da quanto tempo han messo queste protezioni?

La cosa che non ho capito e che risulta scomoda, è perchè ogni volta che devo spostarmi da casa in Università debba cambiare posizione ed andare a cambiare pure le impostazione di FireFox mettendo l'impostazione manuale dei proxy. Non c'è un modo per fare il riconoscimento automatico? Significa quindi che quando tornerò in S.Agostino dovrò mettere manualmente altri valori diversi da quelli della rete della facoltà di Eonomia?

dave85bg
05-06-07, 12:58
Puntualizzazione....

SAFARI nella facoltà di Economi e Giurisprudenza dell'Università di Bergamo non funziona!!

Io sono costretto ad usare FireFox cambiando posizione e selezionando configurazione manuale del proxy quando mi collego dalla biblioteca!!

Zumi
05-06-07, 14:55
Puntualizzazione....

SAFARI nella facoltà di Economi e Giurisprudenza dell'Università di Bergamo non funziona!!

Io sono costretto ad usare FireFox cambiando posizione e selezionando configurazione manuale del proxy quando mi collego dalla biblioteca!!

Nella biblioteca di Economia tutto funziona perfettamente (inserendo chiaramente caniania al posto di sagostino, ecc...), il paradosso è che in quella di città alta non funziona nulla.

Comunque sia, adesso provo a fare il ping da terminale per vedere se sagostino01 sia effettivamente raggiungibile, eventualmenteinserisco l'indirizzo del pac di unibg e poi vi faccio sapere.

Per quanto riguarda le screenshot, provvederò quanto prima ad inserirli, al massimo entro sera quando torno a casa.

A presto
Alessandro

dave85bg
05-06-07, 15:13
caspita... sant'agostino sviaggiava liberamente a oltre un MEGABITE reale al secondo in download... ben oltre in upload...

ma quando hanno inserito le autenticazioni con le matricole?

Zumi
05-06-07, 15:53
Eccomi tornato con qualche aggiornamento...


Potresti, per completezza, postare anche le immagini corrispondenti alle schede "TCP/IP" e "Ethernet" delle preferenze Network?

A presto

Questo è lo screenshot direttamente da preferenze network:


http://i49.photobucket.com/albums/f261/Zumoni/TCPIP.png

In seguito mi avevate anche consigliato di fare il ping da terminale per sagostino01, questo il risultato:

http://i49.photobucket.com/albums/f261/Zumoni/PING.png
Come vedete l'indirizzo non si risolve, peccato che non abbia idea di cosa significhi...

A voi la palla...

TheCube
05-06-07, 15:56
Devi inserire nella configurazione TCP/IP l'indirizzo del server DNS. Chiedi all'amministratore di rete per i dettagli.

Peterpan
05-06-07, 16:00
Devi inserire nella configurazione TCP/IP l'indirizzo del server DNS. Chiedi all'amministratore di rete per i dettagli.

L'ipotesi era dunque corretta. Non e' configurato il name server, percio' il tuo computer non sa quando gli chiedi di aprire un sito www, qual'e' il suo indirizzo numerico. Se non ti danno questa informazione (che DNS mettere), puoi provare tu a impostare a mano come Server DNS lo stesso indirizzo del router (172.16.2.1) ma non e' detto che funzioni.

Zumi
05-06-07, 16:44
Ora vedo un po' di mandare un'email all'ufficio tecnico, vi farò sapere come si evolve la situazione.

Zumi
06-06-07, 11:35
Ricevo dunque questa mattina un'email dall'assistenza informatica dell'università:


Innanzitutto grazie per la segnalazione.
Ecco i parametri da lei richiesti, faremo in modo di inserirli nella
"guida" alla configurazione del pc che hanno le colleghe bibliotecarie
al desk.

Sagostino01.intranet.unibg.it

Dns server

172.16.2.1 (rete biblioteca e sala studio)

L'inserimento dei dns interni risulta necessario in quanto il proxy server risulta essere interno alla rete LAN d'ateneo.

cordiali saluti

Provvediamo in questo senso:

http://i49.photobucket.com/albums/f261/Zumoni/DNS.png

Avendo anche l'accortezza di modificare il nome del proxy, da sagostino01.unibg.it a Sagostino01.intranet.unibg.it

E come da vostra gentilissima indicazione ora il proxy è correttamente configurato (anche se devo ancora capire come mai adium non si connetta, nonostante la richiesta di utilizzare il proxy http di sistema), grazie mille a tutti quanti mi hanno consigliato: con le mie sole forze sarei ancora inpantanato nei meandri di preferenze network.

Buona giornata
Alessandro

:risolto:

Peterpan
06-06-07, 11:41
E come da vostra gentilissima indicazione ora il proxy è correttamente configurato (anche se devo ancora capire come mai adium non si connetta, nonostante la richiesta di utilizzare il proxy http di sistema), grazie mille a tutti quanti mi hanno consigliato: con le mie sole forze sarei ancora inpantanato nei meandri di preferenze network.

Buona giornata
Alessandro

:risolto:

Ottimo, per adium, potresti provare ad indicare il proxy come "socks proxy", e' un tentativo, altrimenti torna nella configurazione che funziona.

Zumi
06-06-07, 14:35
E come da vostra gentilissima indicazione ora il proxy è correttamente configurato (anche se devo ancora capire come mai adium non si connetta, nonostante la richiesta di utilizzare il proxy http di sistema), grazie mille a tutti quanti mi hanno consigliato: con le mie sole forze sarei ancora inpantanato nei meandri di preferenze network.

Buona giornata
Alessandro

:risolto:

Ottimo, per adium, potresti provare ad indicare il proxy come "socks proxy", e' un tentativo, altrimenti torna nella configurazione che funziona.

Ho provato ma senza successo, mi riservo di smanettarci più avanti per eventulamente isolare il problema. :???: