Desbloqueio de conexao

[grilo]

Uso o kurumin pra servidor de internet e o squi 2.5, so q tou tendo um probleminha..

Se um micro qualquer da rede entrar nas opções do navegador e tirar o proxy, ele navega normal sem autenticar.. isto me prejudica...

Como posso corrigir isto?
tem algum comando q descompartilha a internte e deixa somente a do squid?

valeus

[gustavo_marcon]

mesmo que você use autenticação pode somente colocar a regra do iptables para jogar tudo da porta 80 pra 3128 (como no proxy transparente), assim quando o usuário tirar as config. do browser o squid irá barrá-lo por não ter feito autenticação. Dai acontece que o usuário é forçado a deixar as config pois senão nem navega mais.

Obs: Não estou dizendo pra usar proxy transparente, pois proxy transp + autenticação não funcionam juntos, só te digo pra usar a mesma regra iptables usada pra proxy transp. que dai teu problema será resolvido.
Eu mesmo uso isso e fica show.

[gmlinux]

Minha opinião é que bastaria bloquear no iptables a porta de destino 80 no FORWARD, com REJECT para dar um erro logo no browser, nem precisaria do redirect...