tinyproxy

[jannk]

Pokud na svem routeru zprovoznim proxy jako treba tinyproxy, tak pripojene pocitace stejne nebudou standardne pres tuhle proxy komunikovat dokud explicitne kazdy program v kazdem pocitaci nenastavim, aby tuhle proxy pouzival - je to tak?
(tj pouzivani proxy si musi kazdy klient vyzadat, nejde jednoduse vynutit)

[Milanr1]

Používání proxy serveru lze vynutit prostým nastavením firewallu/routeru.
Poté je vhodné nastavit proxy v každém OS ručně.
Automatická detekce proxy serveru = brutální bezpečnostní díra.

[jannk]

tomu myslim rozumim, ale moje snaha je trochu jina: mam router s openwrt a chci na nem blokovat nejake stranky a soucasne nechci jakkoliv menit nastaveni na jednotlivych pocitacich (protoze to je technicky obtizne a spatne udrzovatelne)
Umim na openwrt nastavit tinyproxy, ale standardne ji zadny klient nepouziva -> je to na nic. Predpokladam, ze tohle neni zamysleny zpusob pouziti proxy ...

[soban]

Musíš ve firevallu přesměrovat porty na tu proxi. (Samozřejmě nesmíš tu proxi přesměrovat na sebe takže tam musí být vyjímka že IP routeru nebude přesměrované na proxi.)

Viz: http://wiki.openwrt.org/doc/howto/proxy.tinyproxy

[jannk]

aha ! to jsem ale debil, ze me tenhle krok nenapadl ! aspon mam o vikendu co zkouset, diky moc !

mimochodem: tinyproxy asi nepodporuje casove omezena pravidla, tj pokud bych chtel pravidla menit v zavislosti na case, tak asi cron + prepisovani definicniho souboru pravidel ... ?