Squid webmin
Bonjour,
je voudrais configurer ma connexion de façon à ce que :
je ne peut me connecter "qu'à travers" le proxy
le proxy doit être activé
sinon il ne doit pas y avoir de connexion
pouvez vous m'aidez ?
je voudrais configurer ma connexion de façon à ce que :
je ne peut me connecter "qu'à travers" le proxy
le proxy doit être activé
sinon il ne doit pas y avoir de connexion
pouvez vous m'aidez ?
3 réponses
-
Contributeur sécuritéNon, c'est à dire interdire toutes les connexions entrantes et sortantes du serveur, puis au cas par cas d'autoriser les applications une par une.
-
whitelisting ? c à dire mettre une liste de sites interdit/autorisés ?
-
Contributeur sécuritéBonjour,
Il faut interdire toutes les connexions sur le port de webmin, et n'autoriser que les connexions en provenance de votre proxy.
Donc utiliser iptables avec l'option "-s".
iptables -A INPUT -p tcp -s ip_proxy --dport 10000 -j ACCEPT
Quelque chose comme ça.
Ps: la règle ci-dessus est pour l'exception, par défaut je vous conseille de tout bloquer et de faire du whitelisting.
