El Miércoles, 2 de Mayo de 2007 12:53, jose maria escribió:
El Lunes, 30 de Abril de 2007 21:32, Jaime Andres velez Osorio escribió:
Cordial saludo.
estoy activando squid+dansguardian para un sobrino que es un poco "curioso" la idea es bloquear lo maximo posible el contenido "feo" de Internet (solo hay un equipo con suse 10.2) el problema es que no se como activar el squid+dansguardian para que quede de forma transparente para ese equipo (si fuese pate de una red interna, seria facil) pero solo es un equipo y la opcion es que en la configuración del proxy de firefox o konqueror se ponga al localhost puerto 8080 (puerto en que escucha dansguardian) entonces quitarlo es facil solo hacer que firefox no tenga proxy, la pregunta es : hay forma de hacer que el dansguardian + squid trabajen de forma transparente. en un computador "stand alone" (sera que se escribe asi?)
Me parece que estas mezclando conceptos con lo de transparente.
Si lo que quieres es que nadie se salte el proxy, tienes que hacer un par de acciones, una cargar el parametro http_proxy como variable de entorno general y dos obligar con el cortafuegos.
La una en /etc/profile o /etc/sysconfig/proxy que hace lo mismo
PROXY_ENABLED="yes" HTTP_PROXY="http://laIPoFqdn:3128/" <--donde escucha squid
La dos /etc/sysconfig/SuSEfirewall2 FW_ROUTE="no" FW_MASQUERADE="no" FW_REDIRECT="0/0,0/0,tcp,80,3128"
Squid estara escuchando en una direccion y puerto y enviara, segun su configuracion, las peticiones al filtro Dansguardian que no es ni mas ni menos que un proxy padre o cache padre.
En la ip que tenga que escuchar squid (publica o privada) dependera de tu configuracion y asuncion de riesgos (te lo digo por lo de transparente).
No, a lo mejor no entiendes, tengo un solo computador uno solo con SuSE 10.2 quiero controlar lo que un niño puede y no puede ver en internet con ese computador, para eso instale dansguardian y squid (gran filtro de internet), si pongo que en firefox el proxy a apuntar a localhost : 8080 funciona dansguardian, pero si quito esto y le pongo en el firefox salida directa a internet (en la configuración de firefox) pues se sale a internet y el dansguardian .. ni se entera, entonces para un niño curioso saltarse eso es muy facil, lo que quiero es que le quede complicado.. pero veo que pones algo en SuSEfirewall que no habia tenido en cuenta, voy a probar y te aviso la idea es.. no se si esta claro.. solo hay un computador.. no red interna.. no servidor proxy externo, no nada de nada. se que no es obligatorio contestar... caramba pero si alguien me da luces, quedo full agradecido Jaime V ______________________________________________ LLama Gratis a cualquier PC del Mundo. Llamadas a fijos y móviles desde 1 céntimo por minuto. http://es.voice.yahoo.com --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org