Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Nat squid/dansguardian e transparent proxy

    Italiano
    1
    1
    1013
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      demo last edited by

      Nella mia rete scolastica ho necessità di avere 2 tipologie di client che accedono tramite proxy al web:

      1. fatclient: senza autenticazione ma filtrati da dansguardian
      2. pcdocenti: con autenticazione ma non filtrati da dansguardian

      I due metodi che ho provato:
      a) impostare sui fatclient come proxy ip lan pfsense + porta 8080 e per i pcdocenti porta 3128
      b) creare una rule che redirezioni il traffico verso ip lan pfsense da porta 3128 a porta 8080, settando poi exception iplist su dansguardian e/o Unrestricted IPs su squid

      Entrambi validi, credo, MA se sul client lascio "nessun proxy" (la configurazione automatica che prende, ad es., un portatile che si collega in wifi) ecco che si naviga senza autenticazione né filtri. Insomma un bel buco nella sicurezza.
      Ho provato con rule di redirezione dalla porta 80 verso porta 3128 ma non funziona.

      Qualche idea?

      1 Reply Last reply Reply Quote 0
      • First post
        Last post