Re: Saltar proxy trasparente
El día 27 de diciembre de 2012 12:24, Camaleón <noelamac@gmail.com> escribió:
> El Tue, 25 Dec 2012 20:19:12 -0200, ciracusa escribió:
>
>> Camaleón wrote:
>>> El Sun, 16 Dec 2012 12:48:17 -0600, Francisco Eduardo Ascencio
>>> Dominguez escribió:
>
> (...)
>
>>>> si pero si hago esto [0] me salto el proxy. como evito eso ?
>>>>
>>>> [0]http://www.taringa.net/posts/info/11911793/Desbloquear-paginas-de-
>>>>
>>> internet-y-anonimato-_Actualizado_.html
>>>
>>> Creo que no me has entendido.
>>>
>>> Una configuración como la que te indico no permite saltarse el proxy:
>>> sin proxy no hay navegación posible para los clientes.
>>>
>>>
>>>
>> Camaleon, hay algunos aplicativos que tunelizan las conexiones por otros
>> puertos (creo que por el 443).
>>
>> No recuerdo ahora pero existen unos cuantos.
>>
>> Esos se deben bloquear con otras políticas?
>
> Creo que no me habéis entendido o no me he explicado bien: el proxy no se
> lo pueden saltar siempre y cuando la red se haya configurado
> correctamente, es decir, que los equipos conectados a la red interna no
> tengan acceso físico a la red externa y sólo puedan acceder a través del
> equipo que hace de proxy.
>
> El artículo al que hacía referencia Francisco se muestra cómo cambiar/
> configurar los parámetros de red del navegador para poner el proxy que
> uno quiera. Bien, eso no es posible con una configuración de dos redes
> separadas: o usas el proxy que te da el administrador o sencillamente no
> puedes salir a Internet, no tienes conexión con el mundo exterior.
>
> Lo que tú dices sería algo distinto, es decir, tu pregunta va por cómo
> saltarse las restricciones del proxy mientras que Francsico preguntaba
> cómo saltarse el proxy en sí mismo. O al menos eso es lo que he
> entendido :-)
>
> Saludos,
>
> --
> Camaleón
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> Archive: [🔎] kbhp73$jd6$3@ger.gmane.org">http://lists.debian.org/[🔎] kbhp73$jd6$3@ger.gmane.org
>
Si lo que quieres es que tus usuarios salgan siempre por el servidor
proxy, debes bloquear todo trafico hacia internet desde las ips de las
maquinas de dichos usuarios, estando esto definido en una ACL en el FW
podes configurar en el browser la ip del servidor proxy para que
salgan por el hacia internet.
RQ.
--
--------------------------------------------
Roberto Quiñones
Owner - Service Manager and System
ACShell.NET – Internet Services
roberto@acshell.net - www.acshell.net
San Martin #311 Santiago – CL (Chile)
+560981361713
--------------------------------------------
Reply to: