On Thu, 1 Nov 2001, Carlos A Silva wrote:
> Coloquei a regra abaixo no firewall, "for�ando" os meus usu�rios que utlizam
> o navegador internet explorer do windows irem para a porta 3128.
>
> ipchains -A input -p tcp -s 192.168.1.0/24 -d 0/0 80 -j REDIRECT 3128
>
> Com isso, o squid sempre exige a autentica��o, mesmo que as configura��es do
> Internet Explorer do MS-Windows estejam como padr�o e busca autom�tica!!!
Essa regra eh usada para o "Transparent Proxy" o Squid _nao_ autentica se
esta com transparent proxy, acho que eh pq. o browser nao sabe do proxy!
Para obrigar os seus usuarios a usarem o proxy (e se autenticarem) altere
o comando do ipchains para:
#ipchains -A input -p tcp -s 192.168.1.0/24 -d 0/0 80 -j REJECT
vc. pode fechar outras portas (para conexao externa) como a 3128 e 8080,
desta forma nao irao usar proxys externos que nao requeiram autenticacao!
Antonio.
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Antonio S. Martins Jr. - System Analist | "Only The Shadow Knows |
| WorldNet Internet Maringa - PR - Brasil | what evil lurks in the |
| E-Mail: [EMAIL PROTECTED] | Heart of Men!" |
| [EMAIL PROTECTED] | !!! Linux User: 52392 !!! |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
This e-mail message is 100% Microsoft free!
/"\
\ / CAMPANHA DA FITA ASCII - CONTRA MAIL HTML
X ASCII RIBBON CAMPAIGN - AGAINST HTML MAIL
/ \
Assinantes em 01/11/2001: 2386
Mensagens recebidas desde 07/01/1999: 139612
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
