Forçar estações a passar pelo proxy [RESOLVIDO]

carnauba
(usa Debian)

Enviado em 28/08/2013 - 09:12h

Bom dia pessoal, estou aqui com mais uma bronca, gostaria de saber se tem alguma maneira de forçar os usuários a passarem pelo meu proxy, mais meu servidor não faz o papel do gateway, no caso o gateway é um roteador intelbras, então eu gostaria de saber se tem uma maneira de bloquear pelo SQUID ou pelo IPTABLES para que os usuários tirando o proxy não consiga navegar na internet, nem que acessando o um site de proxy nem o ultrasurf consigam burlar o servidor e que os aparelhos com android fiquem bloqueados também.

stefaniobrunhara
(usa CentOS)

Enviado em 28/08/2013 - 09:19h

Para voce ter mais controle sobre a situação sugiro que você retire do modem a função de gateway e passe para seu servidor que gerencia o proxy, e use o iptables para forçar o proxy transparente.

renato_pacheco
(usa Debian)

Enviado em 28/08/2013 - 10:18h

A melhor forma é utilizando a política de acesso DROP na chain FORWARD e liberar apenas o necessário. Assim vc impede q ultrasurf da vida passe por sua rede.

carnauba
(usa Debian)

Enviado em 28/08/2013 - 10:24h

Blz cara vlw a dica, mais existe uma forma de fazer sem colocar o servidor como gateway?

carnauba
(usa Debian)

Enviado em 28/08/2013 - 10:26h

Sim Renato, boa dica você poderia postar as regras pra eu dar uma olhada?

renato_pacheco
(usa Debian)

Enviado em 28/08/2013 - 10:47h

Olha, carnauba, não tenho regras prontas pra vc, pois cada caso é um caso. Infelizmente, vc teria q pegar diversos exemplos e adaptar ao seu ambiente, ou aprender iptables a fundo para vc criar suas próprias regras (a segunda opção acho melhor).

carnauba
(usa Debian)

Enviado em 30/08/2013 - 07:41h

Valeu, terminei conseguindo...