problemas

[paulosabino]

bom dia o pessoal
to com uns probleminhas aqui
tenho uma rede tcp/ip
com proxy transparence
mas alguns funcionarios tao furando o proxy do konqueror e mozila
tipo o navegador deles nao pede altenticaçao .......

como faço pra barrar isso no meu squid ???
como barro a porta 80 ????

[Magrus]

tu ta usando o proxy na porta 3128??

faz o seguinte, faz um redirect de porta na tabela nat da porta 80 pra porta do proxy.

assim eles não conseguem navegar sem setar o proxy.

[paulosabino]

tu ta usando o proxy na porta 3128??

faz o seguinte, faz um redirect de porta na tabela nat da porta 80 pra porta do proxy.

assim eles não conseguem navegar sem setar o proxy.

ja redirecionai

mas descobri uma coisa intrigante acho que eles tao trocando de proxy toda vez

tipo acho que eles usao varias combinasoes de proxy
pq o meu aqui e 10.1.1.3 porta 3128
e ja vi varios outros desses nas maquinas aqui tipo 200.174.etc
141.145.etc

e ai como faço ????

se nao descobrir eu posso at perder meu trabalho

[paulosabino]

tu ta usando o proxy na porta 3128??

faz o seguinte, faz um redirect de porta na tabela nat da porta 80 pra porta do proxy.

assim eles não conseguem navegar sem setar o proxy.

ja redirecionai

mas descobri uma coisa intrigante acho que eles tao trocando de proxy toda vez

tipo acho que eles usao varias combinasoes de proxy
pq o meu aqui e 10.1.1.3 porta 3128
e ja vi varios outros desses nas maquinas aqui tipo 200.174.etc
141.145.etc

e ai como faço ????

se nao descobrir eu posso at perder meu trabalho

[esamp]

cara, com todo respeito, mas vc não tá fazendo proxy tranparente.
O transparente não pede autenticacao nem dá pro usuário "furar". Dá uma lida no material aqui do site sobre o assunto e vc vai perceber que errou em algum lugar...

[Magrus]

tu ta usando o proxy na porta 3128??

faz o seguinte, faz um redirect de porta na tabela nat da porta 80 pra porta do proxy.

assim eles não conseguem navegar sem setar o proxy.

ja redirecionai

mas descobri uma coisa intrigante acho que eles tao trocando de proxy toda vez

tipo acho que eles usao varias combinasoes de proxy
pq o meu aqui e 10.1.1.3 porta 3128
e ja vi varios outros desses nas maquinas aqui tipo 200.174.etc
141.145.etc

e ai como faço ????

se nao descobrir eu posso at perder meu trabalho

Exatamente como nosso amigo disse.

A única máquina que tem que ter acesso direto à internet é o firewall.

Para que alguem consiga colocar como proxy um endedreço válido (200.XXX) siguinifica que estão conseguindo chegar ao seu modem sem "passar" pelo firewall.

Reveja tua topologia de rede e tente dedscobrir aonde está o furo. Poste aqui as conclusões que a galera aqui ajuda na medida do possível (Não queremos mais 1 desempregado no mercado )