Versão Imprimível
Galera é o seguinte coloquei um proxy (squid) fiz uma configuração básica. A dúvida é a seguinte como faço para que meus usuários não consigam navegar sem o proxy configurado no browser??
Já coloquei no firewall a regra para redirecionar as conexões na porta 80 para a 3128 se eu tirar o nat para a rede interna fico sem e-mail.
Aguardo contato
Caro,
Basta fazer assim:
iptables -A FORWARD -s 192.168.0.0/24 -p tcp --dport 80 -j REJECT
E caso deseja liberar algum, basta colocar antes.
Sem Mais,
Veja no link abaixo como deixar o squid com proxy transparente.
Você nem precisará configurar os terminais para acessar o proxy na porta 3128, pq com a configuração que você já fez, mais as dicas que estão no link abaixo, funcionará perfeitamente sem mexer nos terminais.
Assim não será possível nenhum terminal acessar a internet sem passar pelo proxy.
http://geocities.yahoo.com.br/cesara...ent-squid.html :)
Eu configurei um proxy transparente, mas se os usuarios da minha rede configurarem o browser deles para utilizar um proxy externo, por exemplo
200.141.202.138:3128 eles conseguem navegar normalmente.
caro massaharu ai vc só vai usar um proxy exter pq o proprio esta mal configurado
vc pode bloquar a porta 3128 para fora
Pessoal agradeço as dicas de todos graças a elas meus problemas estão resolvidos.
Valeu mesmo pessoal :good: