Re: Servidor de Internet

"Christian Lyra" <[email protected]> Sun, 3 Dec 2006 19:37:49 -0200
Newsgroups gmane.org.user-groups.linux.parana
Message-ID <[email protected]>
oi,

> >Olá galera sou eu de novo,
> >Valeu pelas respostas que me mandaram, mas ainda não consegui bloquear isto. É o seguinte o usuário está usando um programa portátil para pen-drive, programa este "firefoxportable", ele executa esse programa e lá está navegando livre de tudo, eu gostaria de saber se eu colocar no iptables direcionando todas as requisições do rede interna para a externa, mas passando pelo meu servidor, que é o único caminha que eles tem para a net, e como eu faço isso?
> >Este usuário está usando um proxy da internet que é o "200.65.127.163:3128", e com isso ele passa livre...

Como o Matias indicou, seu fw pode estar com uma configuração meio
frouxa... ou seja, vc  bloqueia porta 80 e 443 mas não bloqueia o
resto. dai fica facil pro usuario achar um proxy qualquer com uma
porta qualquer aberta na internet. Vc pode tomar uma atitude radical e
bloquear tudo a nao ser o que é explicitamente permitido, OU, usar uma
outra ferramenta que os admins de rede normalmente nao usam: a
politica de uso permitido.

Normalmente tentamos resolver problemas administrativos com soluções
técnicas (fw, proxy, etc). Quando na verdade seria muito mais simples
ter um documento dizendo o que o usuario pode ou não fazer. O usário
violou o documento? advertencia. violou de novo? deixa tomando um
chazão de cadeira no escritorio do chefe. violou de novo? bilhetinho
azul. simples assim.

-- 
Christian Lyra
PoP-PR/RNP