Bloquear acesso sem proxy

paulotoledo
(usa FreeBSD)

Enviado em 17/06/2016 - 08:48h

Bom dia Pessoal, desculpem o nível da pergunta, sou desenvolvedor e analista advpl, não conheço nada de servidores proxy, como aqui tem um servidor proxy e o antigo funcionário dava manutenção (criar usuários,bloquear sites e etc) nesse servidor, o mesmo ficou a meu 'cargo'.
Esse basicão (usuários, acls e atualizar sarg) eu aprendi fazer lendo o fórum.
Tem algumas coisas nele que eu vejo não estão legais, por exemplo, os usuarios mais espertos vão nas configurações proxy do windows e desabilitam o uso do proxy, ficando livre para navegar como quiser.
Eu li aqui no forum algumas soluções, como bloquear navegação na porta 80 e redirecionar para 3128, acontece que todas que eu li diziam para usar o iptables, nesse servidor aqui (FREEBSD) não tem o Iptables instalado e eu obviamente tenho medo de instalar e acabar estragando o servidor.
Por isso, eu preciso da ajuda de vocês, para bloquear a navegação sem proxy, devo instalar o iptables? tem alguma coisa que pode ser feita no freebsd que não necessite do iptables?
Se eu simplesmente instalar o iptables, corro algum risco?
Muito obrigado mesmo.

paulotoledo
(usa FreeBSD)

Enviado em 22/06/2016 - 10:43h

Bom dia Pessoal, ainda estou com a dificuldade acima, alguem pode me auxiliar?