tenta fazer uma regra no firewall bloqueando  a porta 3128 placa externa do seu  servidor..  acredito que deva resolver a saída para proxy externo... para os que usa a porta 3128 mas tem proxy externo que usa 80,81,3127,3128,3129,8080,8081,6588... Justamente para dificultar esse bloqueio.

outra saida e criar uma acl e bloquear os sites que voce ja conhece. que serve como proxy..

 

 

----- Original Message -----
Sent: Wednesday, March 01, 2006 10:36 AM
Subject: Re: [squid-br] Re: Obrigar usuário a usar o proxy

Claro que tem,  é só colocar um outro proxy na porta 3128. Ou o proxy
pode ser qualquer um?

Giuseppe

Herlon Camargo escreveu:
> Obrigado Welington e demais colegas,
>
> Segui a sugestão de vocês de bloquear a porta 80 no firewall e
> deixando passar a 3128. Assim os usuários terão que obrigatoriamente
> estarem com as configurações de proxy nos seus navegadores. Se
> alterarem a configuração eles não navegam. Já testei e funcionou bem.
>
> Agora tive uma outra dúvida relacionada: tem como um usuário mais
> esperto fugir do proxy com este tipo de configuração e navegar pela
> internet (sem passar pelo meu proxy)?
>
> Obrigado,
>
> Herlon
>
>
> -- Em [email protected], "Welington Rodrigues Braga"
> <[EMAIL PROTECTED]> escreveu
>  
>> Configure o seu firewall para negar qualquer requisição com destino as
>> portas 80 e 443 (e outras mais que o seu proxy esteja gerenciando).
>>
>> Ex.:
>> IPTABLES -A FORWARD -s ENDERECO/SUAREDE  --multiport -p tcp --dport
>> 21,80,443 -j DROP
>>
>>
>> Em 24/02/06, Herlon Camargo <[EMAIL PROTECTED]> escreveu:
>>    
>>>     Pessoal,
>>>
>>>  A única maneira que tenho para obrigar o usuário a passar pelo
>>>      
> proxy é
>  
>>>  usando o proxy transparente? Se existir alguma outra forma, por favor
>>>  me expliquem.
>>>
>>>  Herlon Camargo
>>>
>>>
>>>
>>>
>>>
>>>
>>>   Enviar mensagem: [email protected]
>>>  Assinar:  [EMAIL PROTECTED]
>>>  Cancelar assinatura:  [EMAIL PROTECTED]
>>>  Proprietário da lista:  [EMAIL PROTECTED]
>>>
>>>  http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.
>>>
>>>
>>>
>>>
>>>
>>>          Yahoo! Grupos, um serviço oferecido por:
>>>
>>> PUBLICIDADE
>>>
>>>    ________________________________
>>>      
>>  Links do Yahoo! Grupos
>>    
>>> Para visitar o site do seu grupo na web, acesse:
>>> http://br.groups.yahoo.com/group/squid-br/
>>>
>>> Para sair deste grupo, envie um e-mail para:
>>> [EMAIL PROTECTED]
>>>
>>> O uso que você faz do Yahoo! Grupos está sujeito aos Termos do
>>>      
> Serviço do Yahoo!.
>  
>>
>> --
>> Welington Rodrigues Braga
>> Instalar o Windows é humano, insistir em usar é burrice
>>
>>    
>
>
>
>
>
>
>
> Enviar mensagem: [email protected]
> Assinar:  [EMAIL PROTECTED]
> Cancelar assinatura:  [EMAIL PROTECTED]
> Proprietário da lista:  [EMAIL PROTECTED]
>
> http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.
>

> Links do Yahoo! Grupos
>
>
>
>

>
>
>
>
>  


Enviar mensagem: [email protected]
Assinar:  [EMAIL PROTECTED]
Cancelar assinatura:  [EMAIL PROTECTED]
Proprietário da lista:  [EMAIL PROTECTED]

http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.




Yahoo! Grupos, um serviço oferecido por:
PUBLICIDADE


Links do Yahoo! Grupos

Responder a