Squid Transparente

[psp-player]

Ola tenho que implementar um projeto com Squid3 + iptables e dansguardian para minha faculdade. Então, a minha duvida é se o proxy transparente é a melhor opção,
uma vez que a rede é composta maioritariamente por estudantes (+ de 800) que por ventura se conectam a rede wifi com seus laptops, ipad , celular e etc.

Então queria vossa sugestão se o proxy transparente é ou não a melhor opção para este caso.

Obrigado.

[zekkerj]

a minha duvida é se o proxy transparente é a melhor opção

Não, nunca é. Pode ser a mais simples. O que é bem diferente.

[psp-player]

a minha duvida é se o proxy transparente é a melhor opção

Não, nunca é. Pode ser a mais simples. O que é bem diferente.

O maior problema não é o fato de ser simples ou não, é  que acredito que seja bem chato os usuários (mais de  700) terem que configurar manualmente no seu navegador endereço e a porta do servidor proxy (no seu  laptop e smartphone) .

OBS: Não tem nenhum tipo de controlador de dominio na rede, ele simplesmente ira digitar a senha da wifi e se autenticar no root. A intenção é controlar gastos e bloquear downloads e sites adultos.

Mais sugestões, por favor.
Muito obrigado

[zekkerj]

Eles não precisam configurar o navegador. Você pode criar o ambiente de WPAD, ou ainda usar um portal de acesso (considero a melhor solução).

[psp-player]

ou ainda usar um portal de acesso (considero a melhor solução).

Poderia ser um pouco mais explicito. Com portal de Acesso.

Muito obrigado

[zekkerj]

Um portal de acesso, tipo o que aparece quando vc se conecta ao wifi de um aeroporto, por exemplo. A partir daí, vc pode ver inclusive um esquema pra ativar a função WPAD (Web Proxy Auto Discovery), que faz com que o próprio navegador ative o servidor proxy, sem usar o proxy transparente.

[psp-player]

Um portal de acesso, tipo o que aparece quando vc se conecta ao wifi de um aeroporto, por exemplo. A partir daí, vc pode ver inclusive um esquema pra ativar a função WPAD (Web Proxy Auto Discovery), que faz com que o próprio navegador ative o servidor proxy, sem usar o proxy transparente.

Muito obrigado pelas sugestões. Irei estudar todas elas e ver qual é a melhor.
Abraços.