evitar 'usuario esperto'

vitor_bhe · Novato Registrado em: Dec 28, 2006 Mensagens: 30

Srs,

O squid é capaz de criar regras para endereços e ips, ok.

Porem se o usuário windows for no IE - ferramentas-opções de internet-conexoes e desmarcar o proxy, ele abre a internet sem passar pelas regras do proxy. Posso força-lo a usar o proxy, ou seja se ele desmarcar a opção de proxy a página não abrir ?

valeu !

Leo_Tech · Enviada: Qua Jan 10, 2007 7:28 pm Assunto:

Para esse tipo de caso que existe o proxy transparente...

Com o proxy transparente todas as requisições feitas à porta 80 são automaticamente redirecionadas para a porta do Squid.

É necessário implementar um linha de IPTABLES para que possamos redirecionar o tráfego da porta 80 para a porta do SQUID. Você colocá-la no próprio /etc/rc.local. A Sintaxe é a seguinte:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

Depois você precisa descomentar as seguintes linhas no squid.conf:

# # HTTPD-ACCELERATOR OPTIONS
# ---------------------------------------
#
httpd_accel_port 80
httpd_accel_host virtual

# # TAG: httpd_accel_with_proxy
# --------------------------------------
#
httpd_accel_with_proxy on

# TAG: httpd_accel_uses_host_header on|off
#
httpd_accel_uses_host_header on

Feito isto, reinicie o SQUID com a linha de comando:

#service squid restart

Obs: autenticação não funciona com Proxy Transparente.