Transparenten Proxy (Squid) unter Lenny nur für 2 Workstations

[Ralf Oertner]

Hallo Debian Spezialisten!

Ich bin dabei eine Server (Debian Lenny) für ein Kinderheim aufzubauen.

Es gibt ca 10 Rechner von denen 2 für die Kinder mit Jugenschutzfiltern
die im Proxy Squid integriert sind ausgerüstet werden sollen.

Damit das ganze nicht so leicht zu umgehen ist wollte ich Squid als
transparenten Proxy für diese beiden PCs einrichten.

Wie man das für ein komplettes Netz machen kann ist klar.

Aber in diesem Fall soll es nur 2 Pcs betr.

Soweit ich gelesen habe leite ich mit Iptables den Traffic entsprechend
um aber das betrifft dann ja alle Clients.

Der Server stellt im moment seine Inet-Verbindung über einen DSL-Router
her. Kann das so bleiben?

Wie gehe ich am besten mit dieser Situation um?

Danke für eure Tipps!

MfG RO

[Maxx]

Post by Ralf Oertner
Hallo Debian Spezialisten!
Ich bin dabei eine Server (Debian Lenny) für ein Kinderheim
aufzubauen.
Es gibt ca 10 Rechner von denen 2 für die Kinder mit
Jugenschutzfiltern die im Proxy Squid integriert sind ausgerüstet
werden sollen.
Damit das ganze nicht so leicht zu umgehen ist wollte ich Squid als
transparenten Proxy für diese beiden PCs einrichten.

Warum ist ein transparenter Proxy nicht so leicht zu umgehen?

Ein transparenter Proxy macht m.E. vor allem da Sinn, wo wechselnde
Rechner ins Netz gehen. Das erspart die ständige und lästige
Umkonfiguration.

Ansonsten sehe ich eher Nachteile.
--
Maxx <***@houdek.de>

[Stefan Bauer]

Post by Ralf Oertner
Damit das ganze nicht so leicht zu umgehen ist wollte ich Squid als
transparenten Proxy für diese beiden PCs einrichten.
Wie man das für ein komplettes Netz machen kann ist klar.
Aber in diesem Fall soll es nur 2 Pcs betr.
Soweit ich gelesen habe leite ich mit Iptables den Traffic entsprechend
um aber das betrifft dann ja alle Clients.

Irgendwo greifst du den Traffic ja ab. Entweder am Router, welcher
dann die Anfragen an den Proxy schickt oder du hast eine Bridge im
Netzwerk, welche auf Layer2 die Frames rausfischt und an den Proxy
auf Layer 3 hochreicht. Was schwebt dir vor?

Stefan
--
Stefan Bauer -----------------------------------------
PGP: E80A 50D5 2D46 341C A887 F05D 5C81 5858 DCEF 8C34
-------- plzk.de - Linux - because it works ----------