Como evitar web proxy e alteração de proxys??

[Terry]

Alô galera.

Tenho aqui na universidade um servidor rodando, com um firewall com iptables e redirecionando a porta 80 para a porta 3128 do squid, para controle de acessos a sites, onde há um proxy transparente.

Tudo funciona legal, os sites são bloqueados blz. O problema é que sempre tem um espertinho que sabe de algum web-proxy, ou algum endereço de proxy via IP ou domínio para configurar o navegador de internet, e aí consegue acessar sites como orkut e msn.

A pergunta é: Como evitar esse tipo de acesso? Porque ficar procurando endereços de web-proxys no google para acrescentar na black_list é serviço de presidiário.

Valeu

[Lincoln]

tambem estou em busca deste mesmo dilema...

[Magnun]

Você já tentou bloquear o restante do tráfego que não "cai" na regra de forward do squid??

Antes de fazer isso mapeia o trafego que é utilizado e que não é atravez do redirect pra 3128, como por exemplo https, ftp, ssh e etc...

[mistymst]

Depende das maquinas clientes que voce tem, existe maneiras de realizar um enforce das politicas que voce tem na sua rede.

A outra maneira é realmente esta de bloquear qualquer acesso que nao passe pelo seu proxy.

[timidboy]

bem, o que você pode fazer é colocar sua politica output drop, e so libera as portas necessarias.. a maioria dos proxys rodam em portas diferentes a 80.