Para encurtar a história, estou procurando uma ferramenta ou configuração que bloqueie todo o tráfego de rede, exceto os permitidos e que funcionem sem um proxy próprio.
Na minha instituição, todos os dispositivos que desejam se conectar à Internet exigem configuração de proxy. Portanto, temos um servidor central do squid em execução.
Agora eu queria criar um ambiente de exame de salvamento, onde as funções de rede são limitadas a 1-2 domínios na lista de permissões. Como os PCs usados variam ou os alunos podem trazer o próprio dispositivo, não consigo codificar os endereços IP no squid central. Então, eu gostaria de perceber isso com um Ubuntu usb live drive personalizado.
A primeira ideia que me veio à mente foi uma ferramenta de filtro como o DansGuardian. No entanto, essas ferramentas que eu encontrei exigem que seu próprio squid local funcione. Mas, como você lembra, já existe um em uso que não pode ser contornado.