Re: Proxy a zamezeni vypnuti v nastaveni prohlizecu

From: Snehulak <snehulak (zavinac)>
Date: 16. 10. 2006, 19:50 CEST
Ok vydam se tedy smerem transparentni proxy , ale nejak nechapu tu
zdejsi sit a spravce je definitivne fuc . Ten podnik se s nim nejak
nepohodl takze jim udelal asi mensi chytaky :)))

Klienti jedou teda pres to DHCP ktere jede na win2k serveru . Ten jim
nastavuje dns na sebe , ale defaultni branu nekam jinam asi do PIXe a
ten je samozrejme vidi uz primo na internet.

Heslo vim jen od toho win2k serveru do toho PIXe nevidim ani me to
nezajima kdyz to chodi. Predpokladam teda ze supnu ten nakonfigurovany
squid na ten server , ale jak dal .

Dal teda musim nastavit na tom win2k serveru aby DHCP nastavil
defaultni branu na sebe a routingem ty pozadavky na port 80 smerovat
na ten squid ?

V linuxu je to otazka jednoho radku prikazu route , route umi i win
ale nic o portu tam neni jak se teda k tomu doklikat nebo premyslim
blbe  ? :))

snehulak

On 16/10/06, Kit <kit.saels@gmail.com> wrote:
> 2006/10/16, Snehulak <snehulak@gmail.com>:
> > ahoj,
> > opravuju v jedne firme sit a pristup do internetu a maji tu neustale
> > problemy se stahovanim viru souboru videi a pod. nejjednodussi mi
> > pripada netransparentni proxy (squid) tu jsem si krasne nakonfiguroval
> > , ale ted mi jde o to aby lidi nemohli zmenit nastaveni proxy portu a
> > ip adresu proxy serveru v prohlizecich . Staci mozilla , IE jde tomu
> > zamezit ?
> > do transparentni proxy se mi nechce to by se muselo prekopat pul site .
>
> Mně se transparentní proxy osvědčila a nic jsem překopávat nemusel.
> Naopak se mi zjednodušila administrace sítě - na stanicích se nic
> nemusí nastavovat.
>
> > Navic IP adresu dostava pocitac pres DHCP takze kdyby se vypla proxy
> > tak to pojede bez omezeni.
>
> Když vypneš transparentní proxy, tak se ven nedostanou. Záleží ovšem
> na správném nastavení routeru, aby poslouchal pokyny pouze z proxy.
>
> > Anebo ze by nastavit vsude statickou ip a
> > vynechat nastaveni DNS takze nepujde internet, ale to nevim jake
> > sluzby kde pouzivaji jine.
> > diky za namety
> > snehulak
>
> Z manuální konfigurace stanic jsem už vyrostl. Musel bys překopat
> celou síť, nejen půlku. DHCP je velmi pohodlné řešení. Nastaví správně
> IP, DNS, routování i WINS, který je ve větší síti nezbytný. Navíc vše
> pohodlně spravuješ na jednom místě.
>
> Kit
> --
> Ing. Vlastimil Pospíchal
> http://www.hoteldrnholec.cz
>
Received on Mon, 16 Oct 2006 19:50:36 +0200

This archive was generated by hypermail 2.1.8 : 16. 10. 2006, 19:53 CEST