squid com AUTH

[bouncer]

to usando squid com autencticao, como posso configurar o proxy na maquina do usuarios, ou seja se ele tirar o proxy da maquina ele nao nevagar, hoje le tirar o proxy ele navegar normal

[gatoseco]

Qual windows eles usam ????

[whinston]

o problema não está no tipo de estação e sim nas regras de firewall.
o seu firewall tá com políticas ACCEPT e tá deixando tudo fluir.
tente rodar a seguinte regra ae:

lan=192.168.0.0/24
mundo=0/0
iptables -A FORWARD -p tcp -s $lan -d $mundo --dport 80 -DROP

isto fará com que o fluxo que vier da sua rede local para a internet, na porta 80, seja apagado. ae para de navegar sem proxy. pode desmarcr o proxy a vontade, não vai navegar.

[felco]

ou entao voce pode fazer uma regra de REDIRECT no PREROUTING supondo a mesma rede q nosso amigo whinston:
iptables -t nat -A PREROUTING -p tcp -s 192.168.0.0/24 --dport 80 -j REDIRECT --to 3128

assim mesmo que ele tire o proxy a conexao dele ira para o Squid, e se ele nao tiver autenticado o Squid ira bloquear

Whinston nesse caso era interessante se usar o REJECT porque o usuario ficaria com o browser em "looking server..." ate vir o time-out :good:

[whinston]

no proxy autenticado vc nao pode usar redirect
na verdd pode, mas nao vai funcionar

redirect eh apenas pra proxy transparente

[bouncer]

faz um teste hehe