Proxy logging på institusjon

[cyberjojo]

Prøver å rette spørsmålet her.

 

Case..

 

På institusjonen har vi beboere med egne pcer. Vi trenger løsning for å "tvinge" brukere til å bruke proxy med web filter, qos, og logging generelt.

 

Utfordringen er at vi har ikke mulighet til å konfigurere browsere/instillinger på brukerenes private pcer.

 

Hvordan sette opp løsning som tvinger brukere til å måtte gå gjennom proxy? Og hvilken proxy/firewall løsning er den beste til vårt formål.

 

Vi har sett litt på Smoothwall, Clarkconnect etc, men er litt usikker på hvordan oppsettet skal være for å hindre "bypass" muligheter..

[jocke]

«Transparent proxy» er nøkkelen til det du lurer på. Squid er en proxy som lar deg gjøre dette, og du kan fint installere dette på en Smoothwall/CC/pfSense, som da jobber sammen med QoS og annet. Merk at HTTPS-sider får du ikke gjort noe med (sist jeg sjekket, hvertfall), da dette strider mot hele poenget med HTTPS.

 

(noen mener kanskje «intercepting proxy» er mer korrekt enn «transparent proxy», men de blir brukt om hverandre)