Jak wymusić serwer proxy poniżej poziomu przeglądarki

Potrzebuję pomocy w zmuszeniu kilku stacji roboczych do korzystania z zewnętrznego serwera proxy sieci.

Zdaję sobie sprawę, że będę pytał, jak to zrobić „w niewłaściwy sposób”, biorąc pod uwagę, że: a) Użytkownicy nie należą do żadnej grupy okien i wszyscy są administratorami. b) Nie mam dostępu do routerów, więc nie mogę tam wymusić proxy.

Moje wyzwanie polega na zmuszeniu wszystkich komputerów w obszarze roboczym do korzystania z zatwierdzonego internetowego serwera proxy.

W końcu uzyskam prawidłową infrastrukturę, ale na razie potrzebuję szybkiego i brudnego rozwiązania, aby zmusić stacje robocze do korzystania z serwera proxy.

Ustawienie proxy na poziomie przeglądarki jest bezużyteczne, ponieważ użytkownicy mogą równie łatwo go wyłączyć.

Oczywiście, ponieważ każdy użytkownik praktycznie ma konto administratora, może również cofnąć wszystko, co implementuję.

Ale gdyby było wystarczająco niejasne, rozwiązałoby to problem, dopóki nie znajdę odpowiedniej sieci.

Myślałem o czymś podobnym do ustawienia rejestru lub skryptu, który wymusiłby proxy dla wszystkich przeglądarek. Użytkownicy nie są tymi, którzy wiedzą o ustawieniach rejestru pierwszą rzeczą, ale wiedzą, jak zmienić ustawienia przeglądarki. Jednak jedyne ustawienia rejestru, które widziałem, dotyczą tylko IE - stacje robocze używają różnych przeglądarek.

Jakieś pomysły?

Ponieważ wszystkie mają konta administratora i używają różnych przeglądarek internetowych, powiedziałbym, że masz dwa rozwiązania.

Korzystanie z pliku PAC , który pozwala przeglądarkom automatycznie zlokalizować plik konfiguracyjny, który informuje ich, z którego serwera proxy należy korzystać, chociaż nadal można go łatwo wyłączyć, przechodząc do ustawień przeglądarki Internet Explorer i klikając opcję „Automatycznie wykryj serwer proxy” (lub cokolwiek innego).

Inną opcją jest użycie przezroczystego serwera proxy, przy czym każdy ruch internetowy i tak będzie wymuszany przez serwer proxy, w zasadzie wszystko to jest serwer proxy ustawiony jako domyślna brama, ale z regułami przekierowywania ruchu internetowego do portu serwera proxy, ale przychodzi wada polegająca na niemożności filtrowania HTTPS.