Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 3 subscribers
  • Views 1785 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Feature suggestion: NNTP Proxy

PenTest
Who has seen their company internet connection slow to a halt because somebody has realised they can download the lastest blockbuster movie from your ISP news server? All of us ... ok lets move on.

I have been running NNTP proxies for years now. Originally i ran NNTPcache but it caches article bodies as well and is not really suitable for a firewall.

However Newsplex is a header caching USENET proxy (for want of a better term).

It is simple to configure via config files and can allow or diallow on a per newsgroup basis.

On a company LAN it is excellent as you can tell it not to allow alt.bin and can tell it about all the legitimate NNTP feeds such as microsoft etc.

There are easily 20 available legitimate feeds to compliment your own ISP NNTP server. Once it is installed it presents a single virtual NNTP server to all your clients and cleverly pre-emptively caches group headers for popular groups.

With this installed you can ban all outgoing access from all hosts to port 119 and still allow legitimate use of USENET.

Also since you only ever download the headers one time it can equate to a huge bandwidth saving.

I think it would be a valuable addition to Astaro


This thread was automatically locked due to age.
Parents
  • 0
    in ost corporate environments thereis not reason for direct nntp access..kill it(which astaro can do very well) if they have to have nntp access..groups.google.com
  • 0 in reply to William Warren
    ahhh let us not forget that good old USENET is still a valuable information resource for many many areas.

    Google groups are good but if you have a real interest in a group it wont help (or let you post).

    There are still plenty of companies that allow/need USENET access.

    [;)]
  • 0 in reply to PenTest
    you can post using google..[:)]
  • 0 in reply to William Warren
    wow i just assumed you couldnt and never bothered checking !

    I still thinks there is a strong case for a NNTP proxy just as much as any other proxy.

    Worth pondering anyway
  • 0 in reply to PenTest
    For NNTP its best to just run an internal NNTP server and then you can control the groups it subscribes to. Then let your users connect internally to that server.

    Not sure what your internal setup is but if you are on a Backoffice/Exchange setup you can have NNTP groups in Exchange
  • 0 in reply to Biffa
    thats a good suggestion for multibox users.

    I am curious why people are suggesting that having a NNTP proxy on the firewall is differernt to any of the several other proxies that Astaro already contains?

    I admit that they may be processor/HD intensive (or at least compared to an HTTP proxy) but apart from that the arguement for a NNTP proxy is no differerent.

    Am i missing something?
  • 0 in reply to PenTest
    NNTP is a traffic hog big time.  Putting something like on the ASL would gie an immediate increase of cpu usage(for processing) and ram by at least 25% if not more.  NNTP is not relaly used by many enterprises that much....the ones that do have it can easily setup free linux based nntp servers(or use exchange if they so wish).
  • 0 in reply to William Warren
    Contrary to what some people have said here, there IS a business case for an NNTP proxy modul.

    We are a Borland Delphi shop and private NNTP servers are an important source of support and information. Web forums simply do not gives us the power of NNTP + offline news reader.

    Since ASL doesn't include an NNTP proxy, I will have to allow it to pass through the firewall.
Reply
  • 0 in reply to William Warren
    Contrary to what some people have said here, there IS a business case for an NNTP proxy modul.

    We are a Borland Delphi shop and private NNTP servers are an important source of support and information. Web forums simply do not gives us the power of NNTP + offline news reader.

    Since ASL doesn't include an NNTP proxy, I will have to allow it to pass through the firewall.
Children
No Data