Como permitir o acesso à web somente através de proxy?

Question

Eu tenho uma máquina com o Linux Slackware 13.37. É possível configurar o iptables, para que os usuários possam acessar a web apenas através do squid? O acesso direto através do navegador será bloqueado.

Porque eu não quero que eles visitem determinados sites.

    

Answer 1

Sim, mas você precisará configurar uma lista branca de conexões permitidas,

Defina a política de saída padrão como padrão e permita apenas o acesso a uma porta / servidor específica, por exemplo

iptables -P OUTPUT DROP
iptables -A OUTPUT -p tcp --dport XX -d YY -j ACCEPT
... ( your other rules )

Dessa forma, o usuário deve configurar seu navegador para utilizar YY: XX como o servidor proxy.