Squid - MODO MANUAL

[marciobasso]

Amigos, boa tarde.

Estou quebrando a cabeça a dias com o SQUID, tá difícil de fazer como preciso.

Vamos lá.

Implementei o bloqueio de todos os sites e incluo na "lista negra" todos os sites que são necessário acesso.

Estava utilizando o PROXY TRANSPARENTE, mas como vimos não consigo controlar os sites HTTPS, portanto alterei o SQUID para o modo MANUAL.

Agora, com o SQUID em modo manual, caso o cliente RETIRE o PROXY das configurações do navegador, ele fica liberado o acesso a todos os sites, sei que se eu implementar uma regra no FIREWALL liberando apenas o IP do SERVIDOR a porta 80, "OBRIGO" o usuário a utilizar proxy, caso contrário não irá navegar.... pergunta: Como faço isso, sendo que existem usuários na rede ( IP ) que fazem excessão a REGRA?

Agradeço a ajuda.

Att,
Márcio

[IceMan - Brazil]

Como assim excessão as regras ?


PS: Boa idéia para obrigar a usar o proxy...
Muita gente queria fazer isso, ja que no modo manual é so ir no Browser e desabilitar o proxy.

[Marcos do Vale]

Edite a linha 49 do arquivo /etc/rc.d/pkgs/lu.squid:

if [ "$SQUID_PROXY_TYPE" = "2" -a "$SQUID_ENABLE" = "1" ] ; then

para

if [ "$SQUID_PROXY_TYPE" != "1" -a "$SQUID_ENABLE" = "1" ] ; then

backup e reboot no BFW. Pronto, vc estará bloqueando todo a tráfico da LAN via porta 80 e poderá usar a opção:
Redireciona todos
Exceções: (Não redireciona estes IPs)

[Marcos do Vale]

Outra forma de resolver é ir em

Configuração Avançada do Firewall
Acesso
Sim
Negar
Protocolo TCP
Endereço ou Rede de Origem Local Network
Número da Porta Inicial 80

ENVIAR
RECARREGAR FIREWALL