[HELP] Proxy para um único usuário local

just4coins
(usa Debian)

Enviado em 06/07/2017 - 08:48h

Bom dia,

Sou o responsável pela manutenção de PCs aqui na empresa e estou migrando tudo para o Linux.

Cenário:
* Aqui temos um servidor proxy que não é transparente, ou seja, pede login e senha do usuário pra acesso a rede. O caso é que na sala de manutenção não existe controle de proxy justamente para facilitar downloads e atualizações diversas.
* No momento não temos LDAP (projeto futuro), portanto são todos usuários locais.
* Nos PCs, usamos o Lubuntu 16.04 LTS, uma variante do Ubuntu 16.04 LTS que já vem com LXDE por padrão. Os comandos são os mesmos do Ubuntu normal.

Dúvida:
Para facilitar ainda mais, gostaria que o perfil "usuario" tivesse proxy configurado e o "admin" não...
Dessa forma sempre que a maquina chegar aqui para algum tipo de reparo lógico, o administrador não precisa ficar desligando as configs de proxy, e depois de feita a manutenção reativar as configurações (perdendo tempo), afinal aqui o fluxo de PCs é gigante.
A única coisa que estou conseguindo colocar proxy individualmente é o Firefox, o Google Chrome aparentemente só aceita se a configuração for direto do sistema.

é possível fazer isso? Se sim, como faz?

heckjp
(usa elementary OS)

Enviado em 06/07/2017 - 10:00h

Uma sugestão que eu utilizei a muito tempo atrás é você configurar os acessos no firewall. Liberar os ips que não passam pelo proxy e jogar todos os outros usuários para o proxy. Aí seu trabalho seria em trocar o ip da máquina a ser feita a manutenção para um ip liberado e voltar o ip original ao fim da manutenção. Bem mais fácil que ficar ligando/desligando proxy.

heckjp
(usa elementary OS)

Enviado em 06/07/2017 - 10:26h

Outra ideia é você criar uma regra no proxy que libere os acessos e evite os bloqueios de proxy configurados . Com as acl no squid você pode ter o controle total do que bloquear/liberar no proxy.

just4coins
(usa Debian)

Enviado em 06/07/2017 - 12:24h

eu assumi a rede recentemente e a equipe anterior fez uma bagunça nela... Há setores em DHCP, outras IP fixo e não tem nada documentado.
na manutenção é DHCP, então quando a maquina chega tiramos a conf de proxy e o IP (se for fixo), fazemos a manutenção e no fim colocamos o mesmo IP (se for o caso) e conf de proxy novamente.

eu entendo sua ideia, o problema é que por não ser transparente e não ter captive portal a liberação não acontece por IP e sim por login individual. mesmo a faixa de IPs DHCP da manutenção estar como liberada, se eu deixar a conf de proxy habilitada ele usa o proxy de qualquer forma. (não sei se consegui explicar direito hehehe)
aqui já esta meio que da forma que vc falou e mesmo assim tenho que habilitar e desabilitar o proxy toda santa vez. Ter uma config pra cada usuário já me resolveria muito, afinal o técnico não faz manutenção no login do usuário, só na especifica pra manutenção.

heckjp
(usa elementary OS)

Enviado em 06/07/2017 - 12:29h

Aí a solução possível seria a minha 2 dica. Configurar as liberações no proxy. Pois mesmo que configurado, você teria acesso total ao que precisasse. No caso do Squid se faz por meio das ACL

just4coins
(usa Debian)

Enviado em 07/07/2017 - 09:08h

Entendi, mas apenas para conhecimento (afinal isso nao ocupa espaço hehehe), então esse tipo de configuração não pode ser individualizado?

heckjp
(usa elementary OS)

Enviado em 07/07/2017 - 09:28h

Não sei te dizer ao certo pois só usei as ACL's com ip. mas acredito que deve ter algum jeito.

heckjp
(usa elementary OS)

Enviado em 07/07/2017 - 10:09h

Cara olha isso: acho que é o que você precisa
https://www.vivaolinux.com.br/artigo/Squid-Niveis-de-bloqueio-para-usuarios