Re: Squid-Nutzung erzwingen
Am Montag, 17. Januar 2005 20:47 schrieb Arnulf:
> Wie geht das mit Squid- muss bei den Browsern der Proxyserver
> eingestellt werden, oder geht alles, was an gateway geht (10.0.2.1)
> standardmäßig über squid?
Hi,
wenn dein DSL-Router andere Rechner als den Tjener (=proxy, IP 10.0.2.2)
ins Internet lässt, so haben diese in der Tat die Möglichkeit, am Proxy
vorbei frei zu surfen etc.
Da Gateway und Tjener am selben Backbone hängen wie Workstations und
Terminalserver, ist es Aufgabe des Gateways, keine anderen Rechner raus
zu lassen.
Alternativ könntest du dem Tjener eine 2. NIC verpassen für das Internet
- aber dann musst du vermutlich etwas frickeln. Wenn dein Gateway keine
Möglichkeit hat, eine Liste zugelassener IPs zu definieren, könntest du
ggf. die IP des Gateway in ein anderes Netz ändern -- und dem Tjener
beibringen, über eine virtuelle eth0:1 darüber rauszugehen. Alle
anderen Rechner könnten mit diesem Netz dann nichts anfangen.
Ohne Gewähr, was die letzten Bemerkungen angeht
Gruß
Ralf
Reply to: