Gostaria de saber quais são os pontos de falha em se utilizar um proxy? Existe alguma forma de impedir que uma maquina em uma rede não se conecte a outro proxy a não ser o da sua redelocal!
Versão Imprimível
Gostaria de saber quais são os pontos de falha em se utilizar um proxy? Existe alguma forma de impedir que uma maquina em uma rede não se conecte a outro proxy a não ser o da sua redelocal!
Tem sim, primeiro elimine o header "Via-Proxy" e depois coloque o seu proxy em modo transparente e em uma porta não padrão (8080,3128,etc) :evil:
faço isso nos proxys que uso e até hj ninguem ainda conseguiu descobrir a porta do meu proxy e como somente a porta 80 ta liberada, o cara não tem como bypassar o proxy. :-D
Eu já uso o meu proxy transparente, poderia me explicar melhor isso arrespeito de liberar somente a porta 80!
Se algum usuário da rede configurar o browser dele com um endereço de um proxy na internet
ele não vai conseguir acesso a internet???
Poderia me esclarecer isso! Eu estou pesquisando mas não encontro nada arrespeito disso!!!!
E com relação ao que disse
O que é isso ? Como fazer ?Citação:
Tem sim, primeiro elimine o header "Via-Proxy"
É fazendo isso que previne que os usuários utilizem proxys públicos encontrados na net, bypassando o meu ?
Valewwww
Amigos,
Essa dica que eu falei, somado a um firewall liberando apenas a porta 80, irá fazer com que seus usuários apenas utilizem proxys publicos se a porta destino for igual a porta 80, oque é bem dificil existir.
Para bloquear esse parametro do proxy, basta no squid.conf colocar a seguinte diretriz:
header_access Via deny all
com isso ao menor, seus usuarios não terão como descobrir que os mesmos estão sob um proxy transparente. :-o
Espero ter ajudado.