Versão Imprimível
Pessoal implementei proxy autenticado - não transparente a autenticação funciona ok caso marco no browser...
caso desmarco a net fica liberada full sem passar pelo proxy
utilizo 192.168.1.101 : 3128
gatway tbem 101
como faco pra que só passe net se deixar proxy configurado?
vc deve criar uma regra no seu firewall que bloqueie a saida para a porta 80. Assim se o usuario tentar se conectar sem passar pelo proxy nao vai navegar.
Para que vc não precise configurar o browse, apenas redirecione a porta 80 para 3128 no firewall. Assim todo o trafego vai necessáriamente passar pelo proxy.
Provavelmente você deve ter uma regra de mascaramento para toda a rede no seu firewall. Dá uma conferida lá e depois posta aqui.
Citação:
Postado originalmente por vul4
Amigo infelismente no caso dele ele nw tem como deixar desmarcao do browser pois ele usa proxy autenticado e proxy autenticado nw tem como vc redirecionar ele !!!..
Sendo assim vc tem q deixar marcado!!...
Flw
T+
:D
É guri tu vai ter que criar uma regra no teu firewall para bloquear a porta 80...
Se o espertinho tentar burlar não vai conseguir!!!
Redirecionar não dá porque senão ele deixa de ser autenticado... e passa a ser transparente!!!
Faça assim:
iptables -A FORWARD -p tcp -s $REDE_INTERNA --dport 80 -j DROP
Obs: Interessante seria deixar a politica padrão do forward como drop, e depois liberando de acordo com o que precisa.