Como forçar um proxy da web abaixo do nível do navegador

Question

Preciso de ajuda para forçar várias estações de trabalho a usar um proxy da Web externo.

Eu percebo que estarei perguntando como fazer isso do "jeito errado", considerando que: a) Os usuários não fazem parte de nenhum grupo do Windows e são todos usuários administradores. b) Eu não tenho acesso aos roteadores então não posso forçar o proxy lá.

Meu desafio é forçar todos os computadores em um espaço de trabalho a usar o proxy da Web aprovado da empresa.

Eventualmente, vou ter a infra-estrutura correta estabelecida, mas por enquanto eu só preciso de uma solução rápida e suja para forçar as estações de trabalho a usar um proxy.

Definir o proxy no nível do navegador é inútil, pois os usuários podem facilmente desativá-lo.

É claro que, como praticamente todos os usuários têm uma conta de administrador, eles também podem desfazer tudo que eu implementar.

Mas, se fosse obscuro o suficiente, resolveria o problema até que eu conseguisse uma rede adequada.

Eu estava pensando em algo como uma configuração de registro ou script que forçaria o proxy para todos os navegadores. Os usuários não são do tipo que saberiam a primeira coisa sobre as configurações do registro, mas saberiam como alterar as configurações do navegador. No entanto, as únicas configurações de registro que eu vi são apenas para o IE - as estações de trabalho usam vários navegadores.

Alguma idéia?

    

Answer 1

Como todos eles têm contas de administrador e usam vários navegadores diferentes, eu diria que você tem duas soluções.

Usando um arquivo PAC , que permite que os navegadores localizem automaticamente um arquivo de configuração que informe qual proxy usar, embora isso também é facilmente desabilitado, indo para as configurações do Internet Explorer e clicando em "Descobrir automaticamente o proxy" (ou o que ele disser).

A outra opção é usar um proxy transparente, com isso todo mundo tráfego de internet será forçado através do proxy de qualquer maneira, basicamente tudo isso é o proxy definido como o gateway padrão, mas com regras para redirecionar o tráfego da web para a porta do proxy, mas tem a desvantagem de não conseguir filtrar HTTPS.