RES: Proxy externo
On 29-01-2008 13:28, Roberto Tikao Tsukamoto Júnior wrote:
> Senhores,
>
> Como, usando proxy transparente, podemos bloquear o uso de proxies
> externos.
> Fisicamente, todas as conexões passam obrigatoriamente pelo proxy para
> acessar a internet, mas quem habilita proxy externo foge das regras do
> proxy.
> Conhecem algum tutorial para o squid?
> Você não deveria autorizar que sua LAN inteira se conecte a destinos
desconhecidos, ou seja, feche todas as portas e >só libere o que realmente
precisa. Ninguém poderá utilizar um Proxy Externo se o firewall não
autorizar a passagem.
Acho que o melhor caminho de fato é nào fazer NAT para nenhuma porta e
utilizar somente o proxy para navegação.
Aí, no proxy, utilizar o dansguardian para bloquear endereços de proxies
abertos e webproxies... Isto é, de fato, uma briga eterna. Todos os dias
surgirão novos webproxies e novos proxies abertos, mas fazer o que...
Se precisar de auxilio para isso, retorne. Mas há bastante documentação no
google sobre isso...
Espero ter ajudado
[]'s
Daniel
Reply to: