作者 主題: 請問如何禁止LAN 的pc 使用web proxy  (閱讀 4166 次)

0 會員 與 1 訪客 正在閱讀本文。

seye586

  • 懷疑的國中生
  • **
  • 文章數: 35
    • 檢視個人資料
請問如何禁止LAN 的pc 使用web proxy
« 於: 2011-01-05 19:14 »
大家好

在linux架設proxy server
並使用其url filter的功能
 但lan的pc 使用brower 的proxy 功能
便可躲個url filter

擋 3128 8080 好像怪怪的
請問有什麼方法block proxy   

謝謝指教 

 


slime

  • 俺是博士!
  • *****
  • 文章數: 1692
    • 檢視個人資料
回覆: 請問如何禁止LAN 的pc 使用web proxy
« 回覆 #1 於: 2011-01-05 19:39 »
在linux架設proxy server
並使用其url filter的功能
 但lan的pc 使用brower 的proxy 功能
便可躲個url filter

擋 3128 8080 好像怪怪的
請問有什麼方法block proxy  

既然要 filter , 擋 proxy 就不奇怪了.

甚至嚴格一點, 分為 WAN , DMZ , LAN 三區, LAN 只能連 DMZ 的 proxy 主機, 不能連到 WAN .
DMZ 的 proxy 主機才可以連 WAN . 而 LAN 對 DMZ 也只有 proxy 可以通, 連 DNS / http 都關掉.

如果開放 LAN 到 WAN , 那不只 http , proxy , 之後啥 SSL VPN , ssh tunnel 都會出現, proxy 早就不是唯一管道了.
« 上次編輯: 2011-01-05 19:41 由 slime »
冷笑話: 我的 IP 是 127.0.0.1