[eside-ghost] Cambio de configuración del navegador

[Jon Ander Ortiz]

Si, --uid-owner te da el power :

  $nat -A OUTPUT -p tcp --uid-owner <UID del usuario> --dport 80 -j
REDIRECT -p tcp --to-port 3128




2014-02-06 Sergio Barajas Bermejo <sbarajas en osiatis.es>:

>  Lo que pasa es que utilizando iptables, ¿se puede hacer que solo filtre
> el trafico de uno d elos usuarios del sistema y de los demas no?.
>
> Un saludo
>
>   Sergio Barajas Bermejo
>
> Técnico de sistemas
>
>
>
> *T* : +34 945 16 14 13 *Ext. *3199
>
> C/ *Pintor* Aurelio *Vera*-*Fajardo*, 7-bajo 01008.  Vitoria
>
> *email* : sbarajas en osiatis.es -- *web* : www.osiatis.es
>
>
>
> [image: http://www.osiatis.es/econocom_osiatis_log_210-60.gif]
>    ------------------------------
> *De:* eside-ghost-bounces en listas.deusto.es [
> eside-ghost-bounces en listas.deusto.es] en nombre de Alexandre Paz Mena [
> erzapito en gmail.com]
> *Enviado el:* jueves, 06 de febrero de 2014 8:37
>
> *Para:* Lista de eside-ghost
> *Asunto:* Re: [eside-ghost] Cambio de configuración del navegador
>
>   El que se comporta como proxy transparente es squid, hay guias bastante
> sencillas de como configurar squid e iptables para conseguir un proxy
> transparente.
>
>
> http://www.cyberciti.biz/tips/linux-setup-transparent-proxy-squid-howto.html
>
> https://wiki.gentoo.org/wiki/Content_Filter#Transparent_Filtering_With_IPTables
>
>  Una vez que tienes eso funcionando, para usar Dansguardian, simplemente
> modifica la regla que redirige a squid y pon el puerto de dansguardian.
>
>
> 2014-02-06 Sergio Barajas Bermejo <sbarajas en osiatis.es>:
>
>>  El tema es que soy un poco "zopenco" y he configurado todo el "tinglao"
>> siguiendo este tutorial:
>>
>> http://www.cfg.jovenclub.cu/gulcf/?p=1037
>>
>> Y evidentemente en el navegador tengo puesto como proxy 127.0.0.1:8080para que el rollo funcione. Ahora bien, si hay forma de modificar esto,
>> para que Dansguardian se comporte como un proxy transparente estoy
>> totalmente abierto a cualquier modificación que halla que hacer.
>> Un saludo
>>
>>   Sergio Barajas Bermejo
>>
>> Técnico de sistemas
>>
>>
>>
>> *T* : +34 945 16 14 13 *Ext. *3199
>>
>> C/ *Pintor* Aurelio *Vera*-*Fajardo*, 7-bajo 01008.  Vitoria
>>
>> *email* : sbarajas en osiatis.es -- *web* : www.osiatis.es
>>
>>
>>
>> [image: http://www.osiatis.es/econocom_osiatis_log_210-60.gif]
>>    ------------------------------
>> *De:* eside-ghost-bounces en listas.deusto.es [
>> eside-ghost-bounces en listas.deusto.es] en nombre de Alexandre Paz Mena [
>> erzapito en gmail.com]
>> *Enviado el:* jueves, 06 de febrero de 2014 8:21
>> *Para:* Lista de eside-ghost
>> *Asunto:* Re: [eside-ghost] Cambio de configuración del navegador
>>
>>   Yo creo que un proxy trasparente te vendría mejor, no se configura de
>> cara al cliente y fuerza que todas las conexiones http pasen por el.
>>
>>
>> 2014-02-06 Sergio Barajas Bermejo <sbarajas en osiatis.es>:
>>
>>>  Hola a tod en s,
>>> Al configurar un proxy en el navedagor iceweasel de Debian, me he
>>> encontrado un problema y es que el usuario tiene permisos para cambiar las
>>> preferencias del navegador.
>>> La particularidad es que ese PC tiene, squid, dansguardian y el
>>> navegador, con lo cual para que un usuario se pueda saltar el filtrado de
>>> contenidos, es tan facil como que cambien las preferencias del navegador a
>>> conexión directa y listo...
>>> ¿Hay alguna forma de evitar esto?, no se, ¿con interfaces de red
>>> virtuales o algo?.
>>> Un saludo
>>>
>>>   Sergio Barajas Bermejo
>>>
>>> Técnico de sistemas
>>>
>>>
>>>
>>> *T* : +34 945 16 14 13 *Ext. *3199
>>>
>>> C/ *Pintor* Aurelio *Vera*-*Fajardo*, 7-bajo 01008.  Vitoria
>>>
>>> *email* : sbarajas en osiatis.es -- *web* : www.osiatis.es
>>>
>>>
>>>
>>> [image: http://www.osiatis.es/econocom_osiatis_log_210-60.gif]
>>>
>>> _______________________________________________
>>> eside-ghost mailing list
>>> eside-ghost en listas.deusto.es
>>> https://listas.deusto.es/mailman/listinfo/eside-ghost
>>>
>>
>>
>>
>> --
>> Alexandre Paz Mena
>>
>> _______________________________________________
>> eside-ghost mailing list
>> eside-ghost en listas.deusto.es
>> https://listas.deusto.es/mailman/listinfo/eside-ghost
>>
>
>
>
> --
> Alexandre Paz Mena
>
> _______________________________________________
> eside-ghost mailing list
> eside-ghost en listas.deusto.es
> https://listas.deusto.es/mailman/listinfo/eside-ghost
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://listas.deusto.es/mailman/private/eside-ghost/attachments/20140206/71c337bb/attachment.html>