Proxy LAN-weit erzwingen?

#1 Hi experts,

ich habe ein kleines Problem. Ich wuerde gerne einige Arbeitsplaetze ueber einen externen Proxy surfen lassen. Gleichzeitig muss ich aber an der Firewall auch sagen, dass nur ueber den Proxy gesurft werden darf.

Nun wuerde ich ganz gerne Router und Firewall so konfigurieren, dass jeglicher ausgehender Web-Traffic (ev. auch FTP und HTTPS) von Firewall oder Router auf den externen Proxy umgeleitet wird und die Antworten dann wieder zum jeweiligen PC kommen.

Damit wuerde ich das Konfigurieren der Proxy-Parameter an allen Arbeitsstationen umgehen (inkl. Sicherungsmassnahmen, so dass der Proxy
nicht umgangen werden kann und auch jeder Webbrowser damit funktioniert.

Meine Fragen:

a) Geht das prinzipiell?

b) Welche Voraussetzungen muss der Hardware-Router und die Firewall mitbringen, damit das funktionieren kann?

c) Welche (moeglichst kostenguenstigen) Geraete kennt Ihr, mit denen das
funktioniert?

d) Wie muss die Konfiguration aussehen (Routing, Firewall-Regeln, etc)?

Vielen Dank vorab schon einmal fuer Eure Antworten und Muehen...

Oliver Rosenkranz
o.rosenkranz@estensis.de