https://www.opennet.ru/openforum/vsluhforumID10/4204.html Здравствуйте.Есть интернет-сервер в локальной сети.Первая часть пользователей ходит через squid,вторая минуя squid в соответствии с настройками файервола ipfw.Так вот,вторая часть пользователей научилась ставить прокси-сервера на своих локальных машинах и пускать через них тех,кому вообще не положен интернет.Возможно ли настроить ipfw так,чтобы трафик этих левых пользователей обрубался?<br> https://www.opennet.ru/openforum/vsluhforumID10/4204.html#3 Thu, 26 Mar 2009 17:21:37 GMT К фаерволлу это не очень относится, так как надо разбирать заголовки http протокола. А в случае socks-proxy даже это не поможет. <br> https://www.opennet.ru/openforum/vsluhforumID10/4204.html#2 Thu, 26 Mar 2009 14:54:37 GMT Сеть организации,регламент прописан,но как-то нехочется ни с кем конфликтовать,да и просто интересно из файервола все соки выжать.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/4204.html#1 Thu, 26 Mar 2009 12:21:33 GMT &gt;Здравствуйте.Есть интернет-сервер в локальной сети.Первая часть пользователей ходит через squid,вторая минуя squid <br>&gt;в соответствии с настройками файервола ipfw.Так вот,вторая часть пользователей научилась ставить <br>&gt;прокси-сервера на своих локальных машинах и пускать через них тех,кому вообще <br>&gt;не положен интернет.Возможно ли настроить ipfw так,чтобы трафик этих левых пользователей <br>&gt;обрубался? <br><br>Если речь идёт о локальной сети организации - самым правильным будет принять (если ещё не принят) регламент использования средств вычислительной техники и прописать в нём, что пользователи не имеют права самостоятельно устанавливать на своих компьютерах ПО.<br><br>После чего наказывать административными мерами. На одного публичный выговор наложат - остальные очень быстро перестанут.<br><br><br>b.r.<br>