Re: Proxy..

Existem vários métodos simples.

O mais bobo é colocar o site que é bloqueado no google e mandar
traduzir para outra língua.
É fácil proteger isto bloqueando o acesso por conteúdo, ou seja,
barrando por palavras na página dentro de um dicionário. O
dansguardian permite isso, até onde sei.

Outros métodos mais interessantes envolvem o uso de um servidor proxy
fora da rede, existem vários serviços grátis ou pagos que oferecem
isto. O usuário precisa apenas mudar a configuração de proxy do
navegador. Neste caso é necessário barrar o acesso aos servidores
proxy através de lista negra, juntamente com o bloqueio de
palavras-chave relacionadas a proxy.

O melhor método até onde sei, agregado aos outros, é barrar inclusive
tráfego do tipo SSH e SOCKS proxies , pois é muito simples estabelecer
uma conexão SSH com tunel de portas e assim, usar SSH como "SOCKS
proxy".

Além disso, é muito importante barrar acesso a DNS externos, de
preferência redirecionando todo o tráfego de consultas DNS ao seu
servidor DNS, que de preferência, não irá resolver corretamente os
sites ao qual você não deseja permitir acesso.

Por último, é possível barrar diretamente as faixas de endereço IPs de
sites ao qual você deseja bloquear, é bastante trabalhoso.

Você precisa escolher o nível de controle de acesso de acordo com as
necessidades da empresa. Apenas usuários com conhecimento avançado de
GNU/Linux costumam usar túneis SSH. Além disso, é possível fazer o
mesmo isto estabelecendo VPNs, mas não é boa idéia bloquear tráfego de
VPNs.


On 11/26/06, Eduardo Borim Nunes <eduardo_borim-/E1597aS9LRfJ/[email protected]> wrote:
>
> Boa tarde pessoal tudo blz...
>  Sou administrador de uma rede de 82 computadores, e controlo o acesso a internet dos usuários, através do proxy, a distribuição que eu uso é o Debian.
>  Os usuários acessam a internet através de autenticação no squid, e controlo o acesso tbm com o dansguardian... tudo funciona redondinho... ou quase... eu acho que descobri um probleminha, não tenho certeza ainda mas vou perguntar mesmo assim.
>  Os usuários não tem outro meio de acesso a internet a não ser pelo servidor proxy, então gostaria de saber se existe alguma maneira de burlar isto, ou seja, o kra acessar a net livre de bloqueio e do proxy, como se fosse normal.
>
>  Muito obrigado, qualquer dúvida estou a inteira disposição.
>
>  obrigado.