Lembrando que muitos acessam via https porta 443.
Que não passa pelo squid mas pelo iptables.
Se bloquear fecha as conexões seguras como banco, e-mail outros.

essa solução seria legal discutirmos nesta lista.

Alex

--- Em [email protected], Zubulu <[EMAIL PROTECTED]> escreveu
>
> 
> Faça o seguinte.
> 
> iptables -t nat -A PREROUTING -s 10.0.0.0/8 -p tcp
> --dport 80 -j REDIRECT --to-port 3128
> 
> coloca no iptables que tudo o que sair com destino a
> porta 80 redirecione para porta 3128
> 
> e o que vier de outras portas vc bloqueia.
> pronto :)
> 
> André.
> 
> --- Thiago Silveira <[EMAIL PROTECTED]> escreveu:
> 
> > Caro André
> > 
> > Ainda continuo sem entender, pois eu tenho o
> > redirect da porta 80 para a porta 3128.
> > O cara só consegue burlar usando o firefox, ja o IE
> > nao passa nada.
> > 
> > Ainda estou em busca da solucao, caso eu encotre,
> > posto a vc´s!
> > 
> > Abracos
> > 
> > Thiago
> > 
> > 
> > 
> > 
> >   ----- Original Message ----- 
> >   From: Andre Ambrosio 
> >   To: [email protected] 
> >   Sent: Thursday, July 06, 2006 3:40 PM
> >   Subject: RE: RE: [squid-br] Bloquear proxy
> > anonimos
> > 
> > 
> >   Thiago,
> > 
> >   Se tiver essa opção no seu firewall, deixe apenas
> > a máquina do Squid acessar a Internet (por exemplo,
> > IP 192.168.0.5). Os micros dos usuário não
> > conseguirão acessar fora a não ser que utilizem o
> > seu proxy.
> > 
> >   Abraços,
> > 
> >   André.
> > 
> > 
> > 
> >
>
------------------------------------------------------------------------------
> >   From: [email protected]
> > [mailto:[EMAIL PROTECTED] On Behalf Of
> > Thiago Silveira
> >   Sent: quinta-feira, 6 de julho de 2006 13:59
> >   To: [email protected]
> >   Subject: Re: RE: [squid-br] Bloquear proxy
> > anonimos
> > 
> > 
> >   Mas aqui eu uso NAT com proxy anonimo.....como
> > procedo no firewall?
> > 
> > 
> > 
> >   Thiago
> > 
> > 
> > 
> > 
> > 
> > 
> >    
> > 
> >         Olá José Carlos,
> > 
> >         Se você possui um equipamento de firewall na
> > saída de sua rede, talvez ele tenha uma função de
> > bloquear/permitir apenas alguns IPs para a
> > comunicação externa. Ou seja, você libera o IP do
> > Squid para sair e todos os outros ficam bloqueados.
> > Quando alguém tira a configuração do proxy no
> > navegador, não vai conseguir passar pelo firewall.
> > 
> >         Se ainda tiver dúvida, pode perguntar!
> > 
> >         Abraços,
> > 
> >         André.
> > 
> > 
> > 
> >
> ------------------------------------------------------------------------
> >         From: [email protected]
> > [mailto:[EMAIL PROTECTED] On Behalf Of
> > Jose Carlos Oliveira
> >         Sent: quinta-feira, 6 de julho de 2006 08:55
> >         To: [email protected]
> >         Subject: RES: [squid-br] Bloquear proxy
> > anonimos
> > 
> > 
> >         E como posso fazer desta forma???
> > 
> >          
> > 
> >         Nos colocamos á disposição para quaisquer
> > dúvidas e/ou esclarecimentos  que se façam
> > necessários .
> > 
> >          
> > 
> >         Jose Carlos Oliveira
> >         Administrador de Sistemas
> >         Prefeitura Municipal de Jandira - SP
> >         +55 11 4619 8246
> >         +55 11 7133 0570
> >         MSN   : [EMAIL PROTECTED]
> >         SKIPE : sepjcarlos
> >         ICQ: 9369644
> >          
> >         Esta mensagem pode conter informação
> > confidencial e/ou privilegiada. Se você não for o
> > destinatário ou a pessoa autorizada a receber esta
> > mensagem, não pode usar, copiar ou divulgar as
> > informações nela contidas ou tomar qualquer ação
> > baseada nessas informações. Se você recebeu esta
> > mensagem por engano, por favor avise imediatamente o
> > remetente, respondendo o e-mail e em seguida
> > apague-o. Agradecemos sua cooperação.
> >          
> >         This message may contain confidential and/or
> > privileged information. If you are not the addressee
> > or authorized to receive this for the addressee, you
> > must not use, copy, disclose or take any action
> > based on this message or any information herein. If
> > you have received this message in error, please
> > advise the sender immediately by reply e-mail and
> > delete this message. Thank you for your cooperation 
> > 
> >          
> > 
> >          
> > 
> > 
> >
> ------------------------------------------------------------------------
> > 
> >         De: [email protected]
> > [mailto:[EMAIL PROTECTED] Em nome de
> > Andre Ambrosio
> >         Enviada em: quinta-feira, 6 de julho de 2006
> > 08:19
> >         Para: [email protected]
> >         Assunto: RE: [squid-br] Bloquear proxy
> > anonimos
> > 
> >          
> > 
> >         Olá Thiago,
> > 
> >          
> > 
> >         Não sei como esta sua topologia, mas se você
> > tiver um firewall poderá deixar "apenas" o IP do
> > Squid sair para a Internet. Assim, se alguém colocar
> > algum proxy ou tentar acessar sem o seu proxy, ele
> > será bloqueado pelo firewall e não acessará a
> > Internet.
> > 
> >          
> > 
> >         Abraços,
> > 
> >          
> > 
> >         André.
> > 
> >          
> > 
> > 
> >
> ------------------------------------------------------------------------
> > 
> >         From: [email protected]
> > [mailto:[EMAIL PROTECTED] On Behalf Of
> > Thiago Silveira
> >         Sent: quarta-feira, 5 de julho de 2006 21:57
> >         To: [email protected]
> >         Subject: [squid-br] Bloquear proxy anonimos
> > 
> >         Boa noite lista
> > 
> >          
> > 
> >         Tenho no meu squid uma serie de bloqueios a
> > sites de proxy anonimos, mas tem um espertinho na
> > minha rede, que usa o Firefox e adiciona IP de proxy
> > anonimo. Já tentei bloquear, mas nao
> > adianta...........
> > 
> >         oque eu devo fazer??? 
> > 
> >         Alguma ideia???
> > 
> >          
> > 
> >         Thiago
> > 
> >        
> >   ----------  
> 
> 
> 
>               
> _______________________________________________________ 
> Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu
celular. Registre seu aparelho agora! 
> http://br.mobile.yahoo.com/mailalertas/
>







Enviar mensagem: [email protected] 
Assinar:  [EMAIL PROTECTED] 
Cancelar assinatura:  [EMAIL PROTECTED] 
Proprietário da lista:  [EMAIL PROTECTED]


 
Links do Yahoo! Grupos

<*> Para visitar o site do seu grupo na web, acesse:
    http://br.groups.yahoo.com/group/squid-br/

<*> Para sair deste grupo, envie um e-mail para:
    [EMAIL PROTECTED]

<*> O uso que você faz do Yahoo! Grupos está sujeito aos:
    http://br.yahoo.com/info/utos.html

 


Responder a