Zentyal Forum, Linux Small Business Server

International => Portuguese => Topic started by: thiago.faioli on September 29, 2014, 02:14:45 pm

Title: Bloqueio De Navegação Sem O Proxy Estar Configurado...!
Post by: thiago.faioli on September 29, 2014, 02:14:45 pm
Boa tarde a todos!


 Tenho uma rede onde o Gateway e proxy é o Zentyal... A configuração é feita de forma automática com o script WPAD!
E tudo funciona como o esperado.

 Minha dúvida é como fazer para bloquear a navegação de computadores que não possui o proxy configurado ou que remove a configuração de proxy do navegador... ?


Obrigado
Abrs



Title: Re: Bloqueio De Navegação Sem O Proxy Estar Configurado...!
Post by: jbahillo on September 30, 2014, 11:28:17 am
A soluçao é empregar diretivas de grupo para definir a configuraçao do browser e bloqueia-la
Title: Re: Bloqueio De Navegação Sem O Proxy Estar Configurado...!
Post by: thiago.faioli on September 30, 2014, 01:32:30 pm
Bom dia jbahillo

Adianto agradecimentos pela sua resposta...

 Isso já foi configurado! Existe um AD Microsoft na rede onde ja foi configurado GPO para impedir a reconfiguração do Chrome, Firefox, IExplorer pelo usuário ...
 O problema são equipamentos de terceiros... Que não estão no domínio!

 Eu poderia criar regras iptables para impedir os acessos de quem tentar navegar usando uma porta diferente da configurada no proxy (3128) encaminhando essas requisições para uma porta TCP onde o Apache entregaria uma página informando  o motivo do acesso ser bloqueado e como configrar o proxy etc... Mas acredito que não ser a forma correta de operar com o Zentyal.... Pois não encontrei meios de fazer isso no menu FireWall

Abrs
Title: Re: Bloqueio De Navegação Sem O Proxy Estar Configurado...!
Post by: jbahillo on September 30, 2014, 02:06:51 pm
Bom dia:

O que se faz em muitos entornos é diretamente bloqueiar os portos 80 e 443 sem informar ao usuario (é o usuário quem decidiu manipukar a configuraçao do navegador)...
Title: Re: Bloqueio De Navegação Sem O Proxy Estar Configurado...!
Post by: JefersonF on October 22, 2014, 12:46:59 pm
Bom dia Thiago,

Como fez a configuração do WPAD, preciso fazer no meu Zentyal e não consegui. Pode me passar os passos. Já utilizei os passos do Wiki.

Grato
Jeferson
Title: [RESOLVIDO]Re: Bloqueio De Navegação Sem O Proxy Estar Configurado...!
Post by: JefersonF on February 04, 2015, 06:51:02 pm
Boa tarde,

Instalei o WebServer no Zentyal 4.0, manualmente e subiu. Em seguida fiz as configurações do WPAD normalmente.

1. Instalar o WebServer
    apt-get install apache2

2. Verificar se esta rodando o WebServer
    netstat -atpn | grep :80

3. Verificando acesso pelo browser
    http:\\localhost

4. Montar o arquivo wpad.dat e copiar para a pasta /var/www/html