Author Topic: Bloqueio De Navegação Sem O Proxy Estar Configurado...!  (Read 1271 times)

thiago.faioli

  • Zen Apprentice
  • *
  • Posts: 3
  • Karma: +0/-0
    • View Profile
Bloqueio De Navegação Sem O Proxy Estar Configurado...!
« on: September 29, 2014, 02:14:45 pm »
Boa tarde a todos!


 Tenho uma rede onde o Gateway e proxy é o Zentyal... A configuração é feita de forma automática com o script WPAD!
E tudo funciona como o esperado.

 Minha dúvida é como fazer para bloquear a navegação de computadores que não possui o proxy configurado ou que remove a configuração de proxy do navegador... ?


Obrigado
Abrs




jbahillo

  • Zentyal Staff
  • Zen Hero
  • *****
  • Posts: 1444
  • Karma: +77/-2
    • View Profile
Re: Bloqueio De Navegação Sem O Proxy Estar Configurado...!
« Reply #1 on: September 30, 2014, 11:28:17 am »
A soluçao é empregar diretivas de grupo para definir a configuraçao do browser e bloqueia-la

thiago.faioli

  • Zen Apprentice
  • *
  • Posts: 3
  • Karma: +0/-0
    • View Profile
Re: Bloqueio De Navegação Sem O Proxy Estar Configurado...!
« Reply #2 on: September 30, 2014, 01:32:30 pm »
Bom dia jbahillo

Adianto agradecimentos pela sua resposta...

 Isso já foi configurado! Existe um AD Microsoft na rede onde ja foi configurado GPO para impedir a reconfiguração do Chrome, Firefox, IExplorer pelo usuário ...
 O problema são equipamentos de terceiros... Que não estão no domínio!

 Eu poderia criar regras iptables para impedir os acessos de quem tentar navegar usando uma porta diferente da configurada no proxy (3128) encaminhando essas requisições para uma porta TCP onde o Apache entregaria uma página informando  o motivo do acesso ser bloqueado e como configrar o proxy etc... Mas acredito que não ser a forma correta de operar com o Zentyal.... Pois não encontrei meios de fazer isso no menu FireWall

Abrs

jbahillo

  • Zentyal Staff
  • Zen Hero
  • *****
  • Posts: 1444
  • Karma: +77/-2
    • View Profile
Re: Bloqueio De Navegação Sem O Proxy Estar Configurado...!
« Reply #3 on: September 30, 2014, 02:06:51 pm »
Bom dia:

O que se faz em muitos entornos é diretamente bloqueiar os portos 80 e 443 sem informar ao usuario (é o usuário quem decidiu manipukar a configuraçao do navegador)...

JefersonF

  • Zen Apprentice
  • *
  • Posts: 26
  • Karma: +0/-0
    • View Profile
Re: Bloqueio De Navegação Sem O Proxy Estar Configurado...!
« Reply #4 on: October 22, 2014, 12:46:59 pm »
Bom dia Thiago,

Como fez a configuração do WPAD, preciso fazer no meu Zentyal e não consegui. Pode me passar os passos. Já utilizei os passos do Wiki.

Grato
Jeferson

JefersonF

  • Zen Apprentice
  • *
  • Posts: 26
  • Karma: +0/-0
    • View Profile
[RESOLVIDO]Re: Bloqueio De Navegação Sem O Proxy Estar Configurado...!
« Reply #5 on: February 04, 2015, 06:51:02 pm »
Boa tarde,

Instalei o WebServer no Zentyal 4.0, manualmente e subiu. Em seguida fiz as configurações do WPAD normalmente.

1. Instalar o WebServer
    apt-get install apache2

2. Verificar se esta rodando o WebServer
    netstat -atpn | grep :80

3. Verificando acesso pelo browser
    http:\\localhost

4. Montar o arquivo wpad.dat e copiar para a pasta /var/www/html