Re: [Comm]Запрет пользования сторонними проксями.

[Дорогов Николай]

----- Original Message ----- 
From: "Nick S. Grechukh" <nick.grechukh на bigmir.net>
To: "ALT Linux Community" <community на altlinux.ru>
Sent: Tuesday, September 27, 2005 6:53 PM
Subject: Re: [Comm]Запрет пользования сторонними проксями.


> В сообщении от Вторник 27 Сентябрь 2005 17:57 Дорогов Николай написал(a):
> > > > Как запретить использование сторонних прокси на сервере, все
> > > > манипуляции на клиенте не рассматриваются.
> > > запретить прямое хождение и сделать непрозрачный прокси, юзерам
> > > разъяснить.
> > Надо именно на прозрачном прокси, каким то образом отсекать тех кто
> > настроил свой браузер на стороннюю проксю. Возможно acl ????
> afair проблема сводится к "как идентифицировать прокси по известным
> hostname:port". проблема в общем случае нерешаемая.

При работе через прокси браузер посылает в заголовке Proxy-Connection,
Я вот и думаю нельзя ли в SQUID или в iptables(который занимается заворотом
прозрачного трафика на squid) сделать какойнить хитрый фильтр. Ведь
отличается же работа браузера через прокси и напрямую.