Linux Proxy welcher nicht leicht umgehbar ist

[teqqy]

Hallo,

kann man ein Proxy-Server aufsetzen welcher nicht direkt durch Verwendung eines anderen Proxy im Browser umgehbar ist? Hättet ihr dazu Vorschläge welchen man einsetzen kann?

Grüße

 

[skelleton]

Du kannst an deinem Gateway einen transparenten Proxy einsetzen, wenn dein Gateway dieses unterstützt. Wenn nicht dann kannst du dies auch selbst bauen indem du alle internen Anfragen auf die üblichen Ports auf den Proxy umleitest. Die Anfragen des Proxys müssen von dieser Regel ausgenommen sein. Auf diese weise ist egal ob der Proxy im Browser konfiguriert ist.

Wenn du ein Active Directory hast, kannst du mit Gruppenrichtlinien und Startskript arbeiten um die Browser zu konfigurieren.

 

[Cyrrel]

Es gibt von Astaro eine kostenfreie HomeLicense, wenn du das auf einem Server laufen lässt könntest du es wie in Antwort 1 schon geschrieben als z.B. transparenten Proxy laufen lassen. Musst natürlich Dinge wie VPN dann unterbinden, ansonsten könnte man ja sich selbst wieder einen Tunnel aufbauen um die Sperren oder was auch immer du beabsichtigst umgehen...

 

[jdl]

Hallo,

kann man ein Proxy-Server aufsetzen welcher nicht direkt durch Verwendung eines anderen Proxy im Browser umgehbar ist?

In dem man eine physikalische Firewall installiert, so daß der Traffic zwangsweise über den Proxy laufen muß.

 

[theoradicus]

Im Heimbereich installiert man auf dem Router, der gleichzeitig Firewall ist, "einfach" ein paar Regeln ähnlich wie man es bei der Portweiterleitung macht - man leitet allen Verkehr an die Ports weiter auf denen die Proxy Software läuft. Dann kann quasi nur noch die Proxysoftware in das Internet.
Mit freier Routerfirmware wie OpenWRT,DDWRT oder Tomato geht so etwas .
Entweder läuft dann abgespeckte Proxy Software wie Tinyproxy auf den Routern oder Squid, dann ja meist auf einem extra Rechner.