[решено] Защита от использования прокси

[решено] Защита от использования прокси

Ветеран

Сообщения: 611
Благодарности: 32

Есть в сети TMG 2010 используется как прокси сервер. Пользователи сидят в разных вланах, соответственно настроен интервлан роутинг. Таким образом у клиентов прописан шлюз ака адрес влан интерфейса маршрутизатора, а на маршрутизаторе прописан маршрут по умолчанию (то есть адрес прокси).
Клиенты сидят как SecureNAT. Разрешены DNS/HTTP/HTTPS...
Заметил неприятную вещь. Если в настройках браузера прописать сторонний прокси (с портом который разрешен на TMG, а это как пример 80 порт), то ограничения url фильтрации настроенные на TMG2010 не отрабатываются, да и вообще сам факт выхода в инет через другой прокси не есть гуд.

Как закрыть данную дырку пока не очень представляю. Есть у кого идеи?

-------
Шеф: Я не могу второй день электронную почту получить!?
Админ: А я зарплату

Отправлено: 17:21, 07-11-2012

Diesel315

Ветеран

Сообщения: 611
Благодарности: 32

Профиль | Отправить PM | Цитировать

Нашел выход.
Отключаем маршрут по умолчанию. На клиентах указать прокси-сервер. Остается вопрос с приложениями которые не могут работать через прокси (как пример клиент банк), но это решается пропиской конкретного маршрута для выбранного приложения.
Итог. Даже если в настройках браузера прописать сторонний прокси, трафик никуда не уйдет.
Тем не менее возникла новая проблема с автопоиском прокси. Создал новую тему.

-------
Шеф: Я не могу второй день электронную почту получить!?
Админ: А я зарплату

Отправлено: 12:53, 08-11-2012 | #2