Squid, quale miglior configurazione?

[emmebì]

Avendo una rete di PC in LAN che devono uscire su un proxy filtro (DansGuardian + Squid), qual'è la miglior configurazione?

1. impostare manualmente per ogni browser della rete IP/porta di DansGuardian, definendo che solo il proxy Squid possa comunicare con la WAN e che solo DansGuardian possa comunicare a sua volta con Squid;
2. utilizzare un'infrastruttura di rete evitando di metter mano ai PC.

Direi che il caso 2. è senz'altro conveniente a fini pratici. Cosa consigliate?

[g.bechis]

Dalle informazioni che dai sono equivalenti, tieni in considerazione che se ti occorre l'autenticazione
su Squid sei obbligato a configurare i singoli
pc perchè non è supportata con il proxy in transparent mode.

[emmebì]

Grazie.
No, non mi è necessaria autenticazione, però... i due metodi non sono per nulla equivalenti, come dici, dacchè nel primo caso si devono configurare (e tener configurate) più macchine; nel secondo caso no.

Quindi chiederei in quale modo chi ha avuto questa necessità ha costruito la struttura di rete.

[g.bechis]

I due metodi sono equivalenti nel senso che con Squid puoi fare le stesse cose con entrambe i metodi di configurazione (a parte l'autenticazione), se hai vari client usa il transparent mode.

[emmebì]

Non ci siamo capiti.. a me interessa NON DOVER configurare a mano N postanzioni....
E vorrei sentire chi avesse avuto queste problematiche come ha agito; di metodi ve ne sono più d'uno in realtà, ma non so quale sia il migliore.

[g.bechis]

Se non ti occorre l'autenticazione dei client usa il transparent mode così eviti di dover configurare le impostazioni su ogni pc.