Versão Imprimível
Pessoal, descobri que os caras estão burlando meu proxy com proxy anonimos.
Como fazer pra não correr este risco.
Tem como bloquear isso?
por exemplo
fiz uma regra que nega acesso a internet para algumas maquinas.
se colocarem o IP 125.245.20.130 no lugar do ip do meu proxy os caras passam a navegar e inclusive sem passar pelos bloqueios de Download e conteudo.
Que zica hein.
Será que tem como parar isso?
Bom dia,
Bom amigo vc pode fazer isso de varias formas, isso depende de como funciona sua rede.
Vc pode utilizar Proxy autenticado, o usuario só consegue navegar se ele se logar com seu usuario e senha e o seu proxy configurado no seu navegador.
Vc pode tambem é fazer uma Blacklist de alguns proxys alternativos, como esses ai abaixo:
http://www.4proxy.com/
http://www.a1proxy.com/
http://www.alienproxy.com/
http://www.anonymate.com/
http://www.anonymizer.ru/
http://www.anonymousurfing.info/
http://www.anonypost.com/
http://www.anonypath.com/
http://www.anonypath.net/
http://www.antiwebfilter.com/
http://www.aproxysite.com/
http://www.bypassit.net/go.php
http://www.backfox.com/
http://www.bigproxy.org/nph-proxy.cgi
http://www.blockmy.info/
+ o ideal no meu ponto de vista é vc utilizar o proxy autenticado.
Qualquer coisa me avisa.....
T+
Abraço.
:mrgreen:
Amigao, se vc NAO trabalhar em uma faculdade, instituiçao de ensino ou algo parecido, faça como eu: proxy transparente com Deny all, aí vc libera apenas os sites necessários....
; )
Bem, supondo que você não tá utilizando proxy transparente, eis a manha para configurar:
http://www.giboia.org/modules.php?na...&pid=31&page=2
Mas mesmo assim, você tá sempre trombando a possibilidade dos usuários estarem utilizando sites para navegarem anonimamente. Cabe à você estar bloqueando e pegando listas na internet com os ditos-cujos ou utilizando ainda algo como o danguardian, uqe bloqueia por conteúdo.
Abraços!
Seguinte: Vc não esta com problema de configuração do proxy. Uma opção é usar proxy transparente so que ai vc começa a criar outros problemas, como https q o pessoal consegue burlar e assim vai.
Segunda opção seria vc configurar o se fw para nao deixar o pessoal acessar a internet sem proxy e alem disso obriga-los a ter que usar o seu proxy caso contrario nao acessa nada.
Com isso feito vc so tera q ficar atualizando sua lista de webproxys, e aki no under tem uma listas boas desses fdp.... de webproxys.
Valew
Krinha, umas das soluções q eu encontrei referente a esse problema no meu proxy foram as seguintes:
1.º) Remontei o meu squid "bloqueando tudo", e depois liberando os sites de acordo com a necessidade da empresa. (fiz isso devida a grande qtd de tuneis web, a pessoa acessa um site, e daquele derminado site ela acessa onde quizer)
2.º) Não de MASQUERADE no seu nat, fazendo isso vc libera TODAS as portas para acesso, ou seja, qualquer porta que a pessoa colocar o navegador ela vai conseguir sair do seu proxy. Va liberando as portas de acordo com a necessidade: DNS, POP, SMTP, etc...
Espero ter ajudado um pouco em seu problema.
Abraços.
Olá Karinha,
Faz o seguinte:
Configura o teu proxy como autenticado, depois insere as regras (no final do squid.conf) de proxy transparente.
Feito isso insere as regras no proxy, sabendo os proxys anonimos que estão usando você simplesmente coloca-o numa regra para ser bloqueado.
O que irá acontecer: O usuário irá usar proxy autenticado, caso ele tire do brownser o ip do proxy ele automáticamente comoça a usar o proxy transparente.
Boa sorte!!
Galera, ve se vcs entendetam!!!!
Agora tenho Proxy autenticado e mesmo assim o ip tá funcionando.
No menu Ferramentas/Opções da Internet/Conexões/Configurações da LAN.
coloco esse IP "125.245.20.130" e porta "80" a navegação sai normal!
Como Resolver essa porra, se não servidor proxy não serve pra porra nenhuma