impedindo users de alterar conf do browser [RESOLVIDO]

vivianedocinha
(usa Debian)

Enviado em 25/10/2010 - 14:55h

Olá pessoal, como mencionei anteriormente, estou com vário problemas de falhas na minha rede, e um deles é que na minha rede,o squid bloquei alguns sites que devem ser bloqueados mas ele só o faz qdo o Proxy está ativado, como posso fazer para que esta regra de bloqueio seja aplicada com ou sem proxy? Li outro dia sobre uma maneira que impede os users de alterarem as conf do browser, essa alternativa já seria uma grande ajuda.
Grata

removido
(usa Nenhuma)

Enviado em 25/10/2010 - 15:06h

Viviane, utilize proxy transparente que irá funcionar mesmo estando desabilitado o proxy no browser.

http://www.vivaolinux.com.br/artigo/Squid-3-como-proxy-transparente-+-firewall-Iptables
http://www.vivaolinux.com.br/dica/Ativando-proxy-transparente-no-Squid-2.6.x/

vivianedocinha
(usa Debian)

Enviado em 25/10/2010 - 15:37h

Amigo, o meu proxy já esta conf como transparente... tem outra que posso fazer???

removido
(usa Nenhuma)

Enviado em 25/10/2010 - 15:45h

Se está sendo bloqueado os sites somente quando está ativado o proxy no browser, então o squid não está configurado como um Proxy Transparente.

Por acaso esses sites que devem ser bloqueados, são com SSL (https) ou normal (http)?

laguna
(usa Ubuntu)

Enviado em 25/10/2010 - 16:08h

Viviane mais um tópico seu rsrs

Vc ja olhou no seu script de firewall o redirecionamento da porta 80 para 3128?

me add no msn que posso te ajudar

abraços

vivianedocinha
(usa Debian)

Enviado em 25/10/2010 - 16:36h

pois é meninos, mais um tópico meu...rsrsr
então em um dos meus tópicos anteriores (maximizando...) postei oo meu squid, se vcs puderem dar uma olhadinha nele...
estou totalmente perdida!
agradeço mesmo pela atenção.
[]'s

removido
(usa Nenhuma)

Enviado em 25/10/2010 - 16:48h

Como você disse que funciona somente quando está ativado o proxy no browser, então acredito que as configurações no squid está tudo certo. Deve está faltando o redirecionamento no firewall:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128

bamofis
(usa CentOS)

Enviado em 25/10/2010 - 17:05h

Bloqueia a porta 80, deixa todo trafego no redirecionamento da porta 3128 e usa o proxy transparente

vivianedocinha
(usa Debian)

Enviado em 25/10/2010 - 18:04h

Caro Cesar, não sei como fazer isto!!! desculp...

removido
(usa Nenhuma)

Enviado em 25/10/2010 - 18:45h

basta executar esse comando:

# iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128

Para que seja adicionado o redirecionamento toda vez que ligar a máquina, adicione o comando acima no "/etc/rc.local", deve ser colocado no final do arquivo antes do "exit 0".

vivianedocinha
(usa Debian)

Enviado em 25/10/2010 - 21:22h

cesar naum funcionou!!! e olha q estou tendo a grande ajuda direta do Laguna...

laguna
(usa Ubuntu)

Enviado em 26/10/2010 - 00:35h

Galera ja verifiquei o que acontece

o kra que fez o firewall fez uma verdadeira nojeira, e não consegui achar o arquivo de firewall dele rsrs

portanto a porta 80 não ta sendo redirecionada para 3128, mais estou a ajuda-la