Re: Saltar proxy trasparente
El Tue, 25 Dec 2012 20:19:12 -0200, ciracusa escribió: Camaleón wrote: El Sun, 16 Dec 2012 12:48:17 -0600, Francisco Eduardo Ascencio Dominguez escribió: (...) si pero si hago esto [0] me salto el proxy. como evito eso ? [0]http://www.taringa.net/posts/info/11911793/Desbloquear-paginas-de- internet-y-anonimato-_Actualizado_.html Creo que no me has entendido. Una configuración como la que te indico no permite saltarse el proxy: sin proxy no hay navegación posible para los clientes. Camaleon, hay algunos aplicativos que tunelizan las conexiones por otros puertos (creo que por el 443). No recuerdo ahora pero existen unos cuantos. Esos se deben bloquear con otras políticas? Creo que no me habéis entendido o no me he explicado bien: el proxy no se lo pueden saltar siempre y cuando la red se haya configurado correctamente, es decir, que los equipos conectados a la red interna no tengan acceso físico a la red externa y sólo puedan acceder a través del equipo que hace de proxy. El artículo al que hacía referencia Francisco se muestra cómo cambiar/ configurar los parámetros de red del navegador para poner el proxy que uno quiera. Bien, eso no es posible con una configuración de dos redes separadas: o usas el proxy que te da el administrador o sencillamente no puedes salir a Internet, no tienes conexión con el mundo exterior. Lo que tú dices sería algo distinto, es decir, tu pregunta va por cómo saltarse las restricciones del proxy mientras que Francsico preguntaba cómo saltarse el proxy en sí mismo. O al menos eso es lo que he entendido :-) Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/kbhp73$jd6$3...@ger.gmane.org
Re: Saltar proxy trasparente
El día 27 de diciembre de 2012 12:24, Camaleón noela...@gmail.com escribió: El Tue, 25 Dec 2012 20:19:12 -0200, ciracusa escribió: Camaleón wrote: El Sun, 16 Dec 2012 12:48:17 -0600, Francisco Eduardo Ascencio Dominguez escribió: (...) si pero si hago esto [0] me salto el proxy. como evito eso ? [0]http://www.taringa.net/posts/info/11911793/Desbloquear-paginas-de- internet-y-anonimato-_Actualizado_.html Creo que no me has entendido. Una configuración como la que te indico no permite saltarse el proxy: sin proxy no hay navegación posible para los clientes. Camaleon, hay algunos aplicativos que tunelizan las conexiones por otros puertos (creo que por el 443). No recuerdo ahora pero existen unos cuantos. Esos se deben bloquear con otras políticas? Creo que no me habéis entendido o no me he explicado bien: el proxy no se lo pueden saltar siempre y cuando la red se haya configurado correctamente, es decir, que los equipos conectados a la red interna no tengan acceso físico a la red externa y sólo puedan acceder a través del equipo que hace de proxy. El artículo al que hacía referencia Francisco se muestra cómo cambiar/ configurar los parámetros de red del navegador para poner el proxy que uno quiera. Bien, eso no es posible con una configuración de dos redes separadas: o usas el proxy que te da el administrador o sencillamente no puedes salir a Internet, no tienes conexión con el mundo exterior. Lo que tú dices sería algo distinto, es decir, tu pregunta va por cómo saltarse las restricciones del proxy mientras que Francsico preguntaba cómo saltarse el proxy en sí mismo. O al menos eso es lo que he entendido :-) Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/kbhp73$jd6$3...@ger.gmane.org Si lo que quieres es que tus usuarios salgan siempre por el servidor proxy, debes bloquear todo trafico hacia internet desde las ips de las maquinas de dichos usuarios, estando esto definido en una ACL en el FW podes configurar en el browser la ip del servidor proxy para que salgan por el hacia internet. RQ. -- Roberto Quiñones Owner - Service Manager and System ACShell.NET – Internet Services robe...@acshell.net - www.acshell.net San Martin #311 Santiago – CL (Chile) +560981361713 -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CAO7F6e_okDA-zzdEp3MZwjkUX=wz5gt7eixjsunkt4krzu0...@mail.gmail.com
Re: Saltar proxy trasparente
El Thu, 27 Dec 2012 12:42:24 -0300, Roberto Quiñones escribió: El día 27 de diciembre de 2012 12:24, Camaleón noela...@gmail.com escribió: (...) Lo que tú dices sería algo distinto, es decir, tu pregunta va por cómo saltarse las restricciones del proxy mientras que Francsico preguntaba cómo saltarse el proxy en sí mismo. O al menos eso es lo que he entendido :-) Si lo que quieres es que tus usuarios salgan siempre por el servidor proxy, debes bloquear todo trafico hacia internet desde las ips de las maquinas de dichos usuarios, estando esto definido en una ACL en el FW podes configurar en el browser la ip del servidor proxy para que salgan por el hacia internet. Bueno, lo que yo entiendo que quiere evitar el OP es que el usuario pueda cambiar el servidor proxy que quiere usar desde su equipo cliente y eso no lo puede hacer porque ese parámetro es configurable por el usuario. Lo que sí puede evitar es que el usuario navegue sin tener el proxy que haya definido el administrador de la red, es decir, si el cliente no configura el proxy transparente el usuario sencillamente no puede salir a Internet. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/kbhtkh$jd6$1...@ger.gmane.org
Re: Saltar proxy trasparente
El día 27 de diciembre de 2012 13:39, Camaleón noela...@gmail.com escribió: El Thu, 27 Dec 2012 12:42:24 -0300, Roberto Quiñones escribió: El día 27 de diciembre de 2012 12:24, Camaleón noela...@gmail.com escribió: (...) Lo que tú dices sería algo distinto, es decir, tu pregunta va por cómo saltarse las restricciones del proxy mientras que Francsico preguntaba cómo saltarse el proxy en sí mismo. O al menos eso es lo que he entendido :-) Si lo que quieres es que tus usuarios salgan siempre por el servidor proxy, debes bloquear todo trafico hacia internet desde las ips de las maquinas de dichos usuarios, estando esto definido en una ACL en el FW podes configurar en el browser la ip del servidor proxy para que salgan por el hacia internet. Bueno, lo que yo entiendo que quiere evitar el OP es que el usuario pueda cambiar el servidor proxy que quiere usar desde su equipo cliente y eso no lo puede hacer porque ese parámetro es configurable por el usuario. Lo que sí puede evitar es que el usuario navegue sin tener el proxy que haya definido el administrador de la red, es decir, si el cliente no configura el proxy transparente el usuario sencillamente no puede salir a Internet. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/kbhtkh$jd6$1...@ger.gmane.org Camaleon: no te gaste ya lo esplicaste lo suficiente el que quiere lo puede entender el que no va a seguir dando vueltas -- MrIX Linux user number 412793. http://counter.li.org/ las grandes obras, las sueñan los santos locos, las realizan los luchadores natos, las aprovechan los felices cuerdo, y las critican los inútiles crónicos, -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CALvB54YbyqnfgNEK-x8HUdUDbcD7uNFfnCiBEsyBDKh21s9=m...@mail.gmail.com
Re: Saltar proxy trasparente
El día 27 de diciembre de 2012 13:48, Cristian Mitchell mitchell6...@gmail.com escribió: El día 27 de diciembre de 2012 13:39, Camaleón noela...@gmail.com escribió: El Thu, 27 Dec 2012 12:42:24 -0300, Roberto Quiñones escribió: El día 27 de diciembre de 2012 12:24, Camaleón noela...@gmail.com escribió: (...) Lo que tú dices sería algo distinto, es decir, tu pregunta va por cómo saltarse las restricciones del proxy mientras que Francsico preguntaba cómo saltarse el proxy en sí mismo. O al menos eso es lo que he entendido :-) Si lo que quieres es que tus usuarios salgan siempre por el servidor proxy, debes bloquear todo trafico hacia internet desde las ips de las maquinas de dichos usuarios, estando esto definido en una ACL en el FW podes configurar en el browser la ip del servidor proxy para que salgan por el hacia internet. Bueno, lo que yo entiendo que quiere evitar el OP es que el usuario pueda cambiar el servidor proxy que quiere usar desde su equipo cliente y eso no lo puede hacer porque ese parámetro es configurable por el usuario. Lo que sí puede evitar es que el usuario navegue sin tener el proxy que haya definido el administrador de la red, es decir, si el cliente no configura el proxy transparente el usuario sencillamente no puede salir a Internet. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/kbhtkh$jd6$1...@ger.gmane.org Camaleon: no te gaste ya lo esplicaste lo suficiente el que quiere lo puede entender el que no va a seguir dando vueltas -- MrIX Linux user number 412793. http://counter.li.org/ las grandes obras, las sueñan los santos locos, las realizan los luchadores natos, las aprovechan los felices cuerdo, y las critican los inútiles crónicos, -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/calvb54ybyqnfgnek-x8hududbcd7unffncibesybdkh21s...@mail.gmail.com Ehmm... veamos que nadie se gasta por contestar menos si este tema lo podemos llevar a un debate sano y que a muchos nos puede interesar. No se est criticando lo que dice Camalen, menos las opiniones de otros, por lo menos no lo he visto as, pero si puedo argumentar que se puede hacer cosas mucho mejor o mejorar lo que otros aportan, ahora si el problema ya est resuelto podemos dejar esto hasta aqu y dejo de pensar y dar otro aporte o profundizar en el punto. Ahora si profundizo un poco podra preguntarte si los equipos de tu red estn bajo un Active Directory (Controlador de dominios) o que FW usas, si IPtables solo y puro ya que de ser as puedes re-direccionar trafico de los equipos por el firewall y te puede evitar estar configurando proxys en los equipos y todo lo haces desde ah. Saludos. -- Roberto Quiñones Owner - Service Manager and System ACShell.NET – Internet Services robe...@acshell.net - www.acshell.net San Martin #311 Santiago – CL (Chile) +560981361713 -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CAO7F6e8wq_JCcB1BkzhDD1roy+Q=gaz9mhxmsxh_vnegqf+...@mail.gmail.com
Re: Saltar proxy trasparente
Camaleón wrote: El Sun, 16 Dec 2012 12:48:17 -0600, Francisco Eduardo Ascencio Dominguez escribió: Francisco, evita el formato html que se leen fatal tus mensajes :-( El 16/12/2012, a las 09:45, Camaleón noela...@gmail.com escribió: El Sun, 16 Dec 2012 03:42:22 -0600, Francisco Eduardo Ascencio Dominguez escribió: Una vez mas seguimos dando lata aquí. ok. si buscamos proxy list en google y ponemos el proxy en la configuración del navegador, nos podemos saltar el proxy de la lan. ok. ahora la pregunta seria como evito esto ? si tengo configurado un proxy transparente con squid3 ? en debian squeeze ? de antemano o gracias ya que han resuelto todas mis dudas. El equipo del cliente no debe de poder acceder *físicamente* a la puerta de enlace del router, sólo debe poder llegar al servidor que hace de proxy que es quien se encarga de enrutar los paquetes al router; es decir, debes de tener _dos redes distintas y separadas a nivel de hardware_ si pero si hago esto [0] me salto el proxy. como evito eso ? [0]http://www.taringa.net/posts/info/11911793/Desbloquear-paginas-de- internet-y-anonimato-_Actualizado_.html Creo que no me has entendido. Una configuración como la que te indico no permite saltarse el proxy: sin proxy no hay navegación posible para los clientes. Saludos, Camaleon, hay algunos aplicativos que tunelizan las conexiones por otros puertos (creo que por el 443). No recuerdo ahora pero existen unos cuantos. Esos se deben bloquear con otras políticas? Muchas Gracias. Saludos. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/50da2660.2090...@gmail.com
Re: Saltar proxy trasparente
El dom, 16-12-2012 a las 21:07 -0600, Francisco Eduardo Ascencio Dominguez escribió: Date: Sun, 16 Dec 2012 22:59:59 -0300 From: mama21mama2...@yahoo.com.ar To: debian-user-spanish@lists.debian.org Subject: Re: Saltar proxy trasparente On Sun, 16 Dec 2012 12:48:17 -0600 Francisco Eduardo Ascencio Dominguez ly...@live.com wrote: Banear todos los proxy. 0/ -- Voip Mumble :. http://mumble.com.ar Web Hosting :. http://mamalibre.com.ar Red Social :. http://legadolibre.com.ar Jabber/XMPP :. http://mamalibre.com.ar/xmpp/ MamaLibre, Casa en Lincoln, Ituzaingo 1085 CP6070, Buenos Aires, Argentina y como hago eso ? (internet)--red WAN-- [proxy sin ruteo]--(red interna) Con esta configuración y poniendo como único Gateway al proxy es imposible que se salten al proxy, incluso si el proxy es trasparente y en los navegadores configuran cualquier otro tendrán que pasar por el para acceder a ese otro (salvo que el otro este en la LAN, pero en ese caso sera el segundo proxy el que pase por el primero, por lo que al final pasara. Queda una posibilidad de saltárselo y consiste en crear un túnel desde un equipo la LAN y algún equipo de internet, si el túnel es https no podrás detectar el tipo de trafico y aplicarle las reglas que quieras, tampoco podrás saber que es un túnel, solo te queda prohibir las direcciones sospechosas (que esten publicadas en internet o que veas que hay excesivo trafico https a esa dirección. -- trujo antonio.trujillo.s...@juntadeandalucia.es -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1355822315.6980.14.ca...@trujo.hvn.sas.junta-andalucia.es
Re: Saltar proxy trasparente
El Sun, 16 Dec 2012 12:48:17 -0600, Francisco Eduardo Ascencio Dominguez escribió: Francisco, evita el formato html que se leen fatal tus mensajes :-( El 16/12/2012, a las 09:45, Camaleón noela...@gmail.com escribió: El Sun, 16 Dec 2012 03:42:22 -0600, Francisco Eduardo Ascencio Dominguez escribió: Una vez mas seguimos dando lata aquí. ok. si buscamos proxy list en google y ponemos el proxy en la configuración del navegador, nos podemos saltar el proxy de la lan. ok. ahora la pregunta seria como evito esto ? si tengo configurado un proxy transparente con squid3 ? en debian squeeze ? de antemano o gracias ya que han resuelto todas mis dudas. El equipo del cliente no debe de poder acceder *físicamente* a la puerta de enlace del router, sólo debe poder llegar al servidor que hace de proxy que es quien se encarga de enrutar los paquetes al router; es decir, debes de tener _dos redes distintas y separadas a nivel de hardware_ si pero si hago esto [0] me salto el proxy. como evito eso ? [0]http://www.taringa.net/posts/info/11911793/Desbloquear-paginas-de- internet-y-anonimato-_Actualizado_.html Creo que no me has entendido. Una configuración como la que te indico no permite saltarse el proxy: sin proxy no hay navegación posible para los clientes. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/kan8eo$9fd$1...@ger.gmane.org
Re: Saltar proxy trasparente
On Sun, 16 Dec 2012 03:42:22 -0600 Francisco Eduardo Ascencio Dominguez ly...@live.com wrote: Si el admin te hace pasar el proxy por el port 80 por mas que hables con harry poter siempre pasaras por el proxy en el port 80. Podrias usar un proxy en el port 80,8080 etc de otro admin que no tenga filtrada la internet aqui allaras otros proxy:. - http://www.xroxy.com/proxy-country-CL.htm -- Voip Mumble :. http://mumble.com.ar Web Hosting :. http://mamalibre.com.ar Red Social :. http://legadolibre.com.ar Jabber/XMPP :. http://mamalibre.com.ar/xmpp/ MamaLibre, Casa en Lincoln, Ituzaingo 1085 CP6070, Buenos Aires, Argentina pgpVkmOX502vC.pgp Description: PGP signature
Re: Saltar proxy trasparente
El Sun, 16 Dec 2012 03:42:22 -0600, Francisco Eduardo Ascencio Dominguez escribió: Una vez mas seguimos dando lata aquí. ok. si buscamos proxy list en google y ponemos el proxy en la configuración del navegador, nos podemos saltar el proxy de la lan. ok. ahora la pregunta seria como evito esto ? si tengo configurado un proxy transparente con squid3 ? en debian squeeze ? de antemano o gracias ya que han resuelto todas mis dudas. El equipo del cliente no debe de poder acceder *físicamente* a la puerta de enlace del router, sólo debe poder llegar al servidor que hace de proxy que es quien se encarga de enrutar los paquetes al router; es decir, debes de tener _dos redes distintas y separadas a nivel de hardware_ Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/kakq34$vi9$2...@ger.gmane.org
Re: Saltar proxy trasparente
El 16/12/2012, a las 08:05, Fabián Bonetti mama21mama2...@yahoo.com.ar escribió: On Sun, 16 Dec 2012 03:42:22 -0600 Francisco Eduardo Ascencio Dominguez ly...@live.com wrote: Si el admin te hace pasar el proxy por el port 80 por mas que hables con harry poter siempre pasaras por el proxy en el port 80. Podrias usar un proxy en el port 80,8080 etc de otro admin que no tenga filtrada la internet aqui allaras otros proxy:. - http://www.xroxy.com/proxy-country-CL.htm -- Voip Mumble :. http://mumble.com.ar Web Hosting :. http://mamalibre.com.ar Red Social :. http://legadolibre.com.ar Jabber/XMPP :. http://mamalibre.com.ar/xmpp/ MamaLibre, Casa en Lincoln, Ituzaingo 1085 CP6070, Buenos Aires, Argentina pues todo pasa por el puerto 80 y bloquea las paginas. pero si ago lo del manual [0] me salto el proxy. [0]http://www.taringa.net/posts/info/11911793/Desbloquear-paginas-de-internet-y-anonimato-_Actualizado_.html
Re: Saltar proxy trasparente
El 16/12/2012, a las 09:45, Camaleón noela...@gmail.com escribió: El Sun, 16 Dec 2012 03:42:22 -0600, Francisco Eduardo Ascencio Dominguez escribió: Una vez mas seguimos dando lata aquí. ok. si buscamos proxy list en google y ponemos el proxy en la configuración del navegador, nos podemos saltar el proxy de la lan. ok. ahora la pregunta seria como evito esto ? si tengo configurado un proxy transparente con squid3 ? en debian squeeze ? de antemano o gracias ya que han resuelto todas mis dudas. El equipo del cliente no debe de poder acceder *físicamente* a la puerta de enlace del router, sólo debe poder llegar al servidor que hace de proxy que es quien se encarga de enrutar los paquetes al router; es decir, debes de tener _dos redes distintas y separadas a nivel de hardware_ Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/kakq34$vi9$2...@ger.gmane.org si pero si hago esto [0] me salto el proxy. como evito eso ? [0]http://www.taringa.net/posts/info/11911793/Desbloquear-paginas-de-internet-y-anonimato-_Actualizado_.html
Re: Saltar proxy trasparente
On Sun, 16 Dec 2012 12:48:17 -0600 Francisco Eduardo Ascencio Dominguez ly...@live.com wrote: Banear todos los proxy. 0/ -- Voip Mumble :. http://mumble.com.ar Web Hosting :. http://mamalibre.com.ar Red Social :. http://legadolibre.com.ar Jabber/XMPP :. http://mamalibre.com.ar/xmpp/ MamaLibre, Casa en Lincoln, Ituzaingo 1085 CP6070, Buenos Aires, Argentina pgpV9W9YmWQpR.pgp Description: PGP signature
RE: Saltar proxy trasparente
Date: Sun, 16 Dec 2012 22:59:59 -0300 From: mama21mama2...@yahoo.com.ar To: debian-user-spanish@lists.debian.org Subject: Re: Saltar proxy trasparente On Sun, 16 Dec 2012 12:48:17 -0600 Francisco Eduardo Ascencio Dominguez ly...@live.com wrote: Banear todos los proxy. 0/ -- Voip Mumble :. http://mumble.com.ar Web Hosting :. http://mamalibre.com.ar Red Social :. http://legadolibre.com.ar Jabber/XMPP :. http://mamalibre.com.ar/xmpp/ MamaLibre, Casa en Lincoln, Ituzaingo 1085 CP6070, Buenos Aires, Argentina y como hago eso ?
