[eside-ghost] Cambio de configuración del navegador

Sergio Barajas Bermejo sbarajas en osiatis.es
Jue Feb 6 10:44:49 CET 2014


Lo que pasa es que utilizando iptables, ¿se puede hacer que solo filtre el trafico de uno d elos usuarios del sistema y de los demas no?.
Un saludo

Sergio Barajas Bermejo
Técnico de sistemas

T : +34 945 16 14 13 Ext. 3199
C/ Pintor Aurelio Vera-Fajardo, 7-bajo 01008.  Vitoria
email : sbarajas en osiatis.es<mailto:sbarajas en osiatis.es> ― web : www.osiatis.es<http://www.osiatis.es>

[http://www.osiatis.es/econocom_osiatis_log_210-60.gif]
________________________________
De: eside-ghost-bounces en listas.deusto.es [eside-ghost-bounces en listas.deusto.es] en nombre de Alexandre Paz Mena [erzapito en gmail.com]
Enviado el: jueves, 06 de febrero de 2014 8:37
Para: Lista de eside-ghost
Asunto: Re: [eside-ghost] Cambio de configuración del navegador

El que se comporta como proxy transparente es squid, hay guias bastante sencillas de como configurar squid e iptables para conseguir un proxy transparente.

http://www.cyberciti.biz/tips/linux-setup-transparent-proxy-squid-howto.html
https://wiki.gentoo.org/wiki/Content_Filter#Transparent_Filtering_With_IPTables

Una vez que tienes eso funcionando, para usar Dansguardian, simplemente modifica la regla que redirige a squid y pon el puerto de dansguardian.


2014-02-06 Sergio Barajas Bermejo <sbarajas en osiatis.es<mailto:sbarajas en osiatis.es>>:
El tema es que soy un poco "zopenco" y he configurado todo el "tinglao" siguiendo este tutorial:

http://www.cfg.jovenclub.cu/gulcf/?p=1037

Y evidentemente en el navegador tengo puesto como proxy 127.0.0.1:8080<http://127.0.0.1:8080> para que el rollo funcione. Ahora bien, si hay forma de modificar esto, para que Dansguardian se comporte como un proxy transparente estoy totalmente abierto a cualquier modificación que halla que hacer.
Un saludo

Sergio Barajas Bermejo
Técnico de sistemas

T : +34 945 16 14 13 Ext. 3199
C/ Pintor Aurelio Vera-Fajardo, 7-bajo 01008.  Vitoria
email : sbarajas en osiatis.es<mailto:sbarajas en osiatis.es> ― web : www.osiatis.es<http://www.osiatis.es>

[http://www.osiatis.es/econocom_osiatis_log_210-60.gif]
________________________________
De: eside-ghost-bounces en listas.deusto.es<mailto:eside-ghost-bounces en listas.deusto.es> [eside-ghost-bounces en listas.deusto.es<mailto:eside-ghost-bounces en listas.deusto.es>] en nombre de Alexandre Paz Mena [erzapito en gmail.com<mailto:erzapito en gmail.com>]
Enviado el: jueves, 06 de febrero de 2014 8:21
Para: Lista de eside-ghost
Asunto: Re: [eside-ghost] Cambio de configuración del navegador

Yo creo que un proxy trasparente te vendría mejor, no se configura de cara al cliente y fuerza que todas las conexiones http pasen por el.


2014-02-06 Sergio Barajas Bermejo <sbarajas en osiatis.es<mailto:sbarajas en osiatis.es>>:
Hola a tod en s,
Al configurar un proxy en el navedagor iceweasel de Debian, me he encontrado un problema y es que el usuario tiene permisos para cambiar las preferencias del navegador.
La particularidad es que ese PC tiene, squid, dansguardian y el navegador, con lo cual para que un usuario se pueda saltar el filtrado de contenidos, es tan facil como que cambien las preferencias del navegador a conexión directa y listo...
¿Hay alguna forma de evitar esto?, no se, ¿con interfaces de red virtuales o algo?.
Un saludo

Sergio Barajas Bermejo
Técnico de sistemas

T : +34 945 16 14 13 Ext. 3199
C/ Pintor Aurelio Vera-Fajardo, 7-bajo 01008.  Vitoria
email : sbarajas en osiatis.es<mailto:sbarajas en osiatis.es> ― web : www.osiatis.es<http://www.osiatis.es>

[http://www.osiatis.es/econocom_osiatis_log_210-60.gif]

_______________________________________________
eside-ghost mailing list
eside-ghost en listas.deusto.es<mailto:eside-ghost en listas.deusto.es>
https://listas.deusto.es/mailman/listinfo/eside-ghost



--
Alexandre Paz Mena

_______________________________________________
eside-ghost mailing list
eside-ghost en listas.deusto.es<mailto:eside-ghost en listas.deusto.es>
https://listas.deusto.es/mailman/listinfo/eside-ghost



--
Alexandre Paz Mena
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://listas.deusto.es/mailman/private/eside-ghost/attachments/20140206/a88ee2b5/attachment.html>


Más información sobre la lista de distribución eside-ghost