to usando squid com autencticao, como posso configurar o proxy na maquina do usuarios, ou seja se ele tirar o proxy da maquina ele nao nevagar, hoje le tirar o proxy ele navegar normal
Versão Imprimível
to usando squid com autencticao, como posso configurar o proxy na maquina do usuarios, ou seja se ele tirar o proxy da maquina ele nao nevagar, hoje le tirar o proxy ele navegar normal
Qual windows eles usam ????
o problema não está no tipo de estação e sim nas regras de firewall.
o seu firewall tá com políticas ACCEPT e tá deixando tudo fluir.
tente rodar a seguinte regra ae:
lan=192.168.0.0/24
mundo=0/0
iptables -A FORWARD -p tcp -s $lan -d $mundo --dport 80 -DROP
isto fará com que o fluxo que vier da sua rede local para a internet, na porta 80, seja apagado. ae para de navegar sem proxy. pode desmarcr o proxy a vontade, não vai navegar.
ou entao voce pode fazer uma regra de REDIRECT no PREROUTING supondo a mesma rede q nosso amigo whinston:
iptables -t nat -A PREROUTING -p tcp -s 192.168.0.0/24 --dport 80 -j REDIRECT --to 3128
assim mesmo que ele tire o proxy a conexao dele ira para o Squid, e se ele nao tiver autenticado o Squid ira bloquear
Whinston nesse caso era interessante se usar o REJECT porque o usuario ficaria com o browser em "looking server..." ate vir o time-out :good:
no proxy autenticado vc nao pode usar redirect
na verdd pode, mas nao vai funcionar :)
redirect eh apenas pra proxy transparente
faz um teste hehe