On 29-01-2008 13:28, Roberto Tikao Tsukamoto Júnior wrote: > Senhores, > > Como, usando proxy transparente, podemos bloquear o uso de proxies > externos. > Fisicamente, todas as conexões passam obrigatoriamente pelo proxy para > acessar a internet, mas quem habilita proxy externo foge das regras do > proxy. > Conhecem algum tutorial para o squid?
> Você não deveria autorizar que sua LAN inteira se conecte a destinos desconhecidos, ou seja, feche todas as portas e >só libere o que realmente precisa. Ninguém poderá utilizar um Proxy Externo se o firewall não autorizar a passagem. Acho que o melhor caminho de fato é nào fazer NAT para nenhuma porta e utilizar somente o proxy para navegação. Aí, no proxy, utilizar o dansguardian para bloquear endereços de proxies abertos e webproxies... Isto é, de fato, uma briga eterna. Todos os dias surgirão novos webproxies e novos proxies abertos, mas fazer o que... Se precisar de auxilio para isso, retorne. Mas há bastante documentação no google sobre isso... Espero ter ajudado []'s Daniel
