Dear All,
Saya nanya lagi nih, mas Qeyz jgn di olok2 yah :)
Saya sudah setting proxy pake squid di LAN saya, kebetulan Machine Proxy
itu jadi satu sebagai Gateway...
saya sudah pasang rule transparent proxy...
yg saya tanyakan... bagaimana caranya memaksa client untuk memakai proxy
LAN itu?, jadi mereka tidak bisa ganti 2 Proxy...
yang selama ini terjadi, jika si user yg nakal, mereka bisa ganti
settingan proxy di IE atau mozilla dengan proxy gratisan yang bisa
didapat dari penyedia2 proxy yg banyak bisa kita dapet hanya dgn
mengetikkan "Free Proxy" di google.
Soalnya ...di Proxy LAN saya itu sudah saya kasih ACL (Porno, hak akses,
dll), nah klo mereka bisa ganti2 proxy, berarti kan percuma saja ACL yg
saya pasang di Proxy LAN saya, mereka masih tetep bisa juga buka situs
porno dsb.
Tolong yah mas2..... pake iptables atau apa saja... yg penting "CLIENT
harus pake proxy LAN, klo kagak pake, maka CLIENT kagak bisa KONEK ke
internet"
Satu lagi, gmn caranya bikin rule di iptables atau acl di squid untuk
blok MAC Adress?.
Satulagi deh....biar sekalian....., Gmn caranya bikin acl untuk blok IP
domain porno?
klo domain kan peke acl .... dstdomain, atau url_regex, nah klo dia
bentuknya ip gmn?
----------------------------------------------------------------------------------------------
mohon koreksi :
acl saru dstdomain "/etc/squid/saru.txt" <-----ACL untuk domain2 porno
acl porn url_regex "/etc/squid/porn.txt" <----- IDEM
acl nakal src 192.168.10.4 <---ACL buat client yg suka nyuri2 koneksi
(nggak dapet jatah internet, tp sering ganti2 ip dan masukin ip gateway
dia bisa konek)
http_access deny saru
http_access deny porn
http_access deny nakal
Atau ada yg punya solusi lebih tepat.........
Terima kasih...
c3bonx
___________________________________________________________
How much free photo storage do you get? Store your holiday
snaps for FREE with Yahoo! Photos http://uk.photos.yahoo.com
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis
Tidak bisa posting? Baca:
http://linux.or.id/problemmilis
http://linux.or.id/tatatertibmilis
