Re: Servidor de Internet
"Christian Lyra" <[email protected]> Sun, 3 Dec 2006 19:37:49 -0200
| Newsgroups | gmane.org.user-groups.linux.parana |
|---|---|
| Message-ID | <[email protected]> |
oi, > >Olá galera sou eu de novo, > >Valeu pelas respostas que me mandaram, mas ainda não consegui bloquear isto. É o seguinte o usuário está usando um programa portátil para pen-drive, programa este "firefoxportable", ele executa esse programa e lá está navegando livre de tudo, eu gostaria de saber se eu colocar no iptables direcionando todas as requisições do rede interna para a externa, mas passando pelo meu servidor, que é o único caminha que eles tem para a net, e como eu faço isso? > >Este usuário está usando um proxy da internet que é o "200.65.127.163:3128", e com isso ele passa livre... Como o Matias indicou, seu fw pode estar com uma configuração meio frouxa... ou seja, vc bloqueia porta 80 e 443 mas não bloqueia o resto. dai fica facil pro usuario achar um proxy qualquer com uma porta qualquer aberta na internet. Vc pode tomar uma atitude radical e bloquear tudo a nao ser o que é explicitamente permitido, OU, usar uma outra ferramenta que os admins de rede normalmente nao usam: a politica de uso permitido. Normalmente tentamos resolver problemas administrativos com soluções técnicas (fw, proxy, etc). Quando na verdade seria muito mais simples ter um documento dizendo o que o usuario pode ou não fazer. O usário violou o documento? advertencia. violou de novo? deixa tomando um chazão de cadeira no escritorio do chefe. violou de novo? bilhetinho azul. simples assim. -- Christian Lyra PoP-PR/RNP