Quero instalar um Proxy (Squid) no meu servidor, mas não se devo configurar como transparente ou autenticado. Qual seria a melhor opção?
Grato.
Versão Imprimível
Quero instalar um Proxy (Squid) no meu servidor, mas não se devo configurar como transparente ou autenticado. Qual seria a melhor opção?
Grato.
Caro,
particularmente acho o proxy autenticado um saco... usei ele um tempo mas larguei de mão... dá problema com versoes antigas do IE, aí já viu né... mas isso depende da sua necessidade. O transparente é bom pq vc num precisa ir de maquina em maquina configurar proxy.... agora surgiu uma duvida pra mim... nao sei se tem como usar proxy transparente autenticado... essa realmente eu nao sei!!
Falow!! :good:
Caro colega, tudo depende de sua necessidade, se vc naum necessitar autenticar clientes, faça um proxy transparente. Eu particularmente soh uso o proxy transparente, pois ateh hj naum tive necessidade de autentivação.
Falow´s
Dando sequência ao assunto, realmente é necessário avaliar a necessidade da autenticação ou não. Contudo, não são duas coisas que são contrapostas (que sejam conflitantes): a autenticação e a transparência. A transparência não é um recruso do SQUID, e sim um conjunto SQUID + Firewall, ou seja, autenticação você configura no SQUID, transparência você precisa do firewall, para direcionar todo o fluxo de conexões HTTP, SSL, etc, para a porta do proxy (3128, 8080, etc.).
Sendo assim, você pode ter autenticação ou não, com transparência ou não. Se você configurar o squid.conf para que ele peça autenticação do usuário e direcionar tudo o que sair na porta 80 (se for esta a porta que sua rede utilize para WEB, bem como 433 para SSL e assim por diante), no momento que o firewall direcionar tal porta para a porta do proxy ele vai pedir login e senha.
Am... nem tem como... mas parece-me que com a versão nova do Squid (3.0) vai dar!Citação:
Postado originalmente por roggy
Abraços!
Aí xstefanox,
sera que essa nova versao ele tambem suportara https?
https no proxy transparente neh? pq usando normal ele suportaCitação:
Postado originalmente por roggy
nem normal, nem no transparente!
hahahaha logico q suporta! vai no seu navegador e seta o proxy na mao pro https e acessa algum banco
eh, numa rede de um ministerio aqui em BSB, se tu fizer isso ta fudido... é tanta maquina que neguim se perde, hhahhhaahha!!!! :P
Entaum num fala q num suporta no meio tradicional :@:
transparente eu sei q num funfa
tá bom....... :no:
num falei pra enxer o saco nao, eh q se aparece algum inciante e ve isso, vai acabar deixando o coitado mais perdido ainda
É verdade, de cada 10 tutoriais que vc pega sobre squid 9 dizem que auntenticação não funfa com transparencia e vice versa.
já o caso da aunticação e uma particularidade de cada usuario (admin) pois no meu caso é imprescindivel o uso (governo) ai tu ja viu como fica a questão de pornografia e outras paginas a parte, a questão da produtividade tambem (mal uso da banda) tudo isso é possivel se controlar graças ao squid; não que o windows não te de esses recursos mais ai vc deveria no minimo manjar de systemworks e outras bagaceiras que requerem horas e mais horas de configuração. e o squid não!
É leve e "Letal" :D
usando o squid 2.5.STABLE6 não consegui fazer ele funcionar transparente + autenticação, revirei tudo, mas não funciona...
Aqui na industria, temos várias certificações, e por isso devemos seguir várias normas, e uma delas devemos garantir a segurança das das informações trafegadas pela internet....e ter o monitoraramento do acesso por usuário é muito mais interessante....além do que depois de eu colocar autenticação, o trafego diário diminui em 50%....
:clap:
Galera, eu também uso o proxy autenticado.
Realmente, como falou PiTsA, no esquema do autenticado a sensação que o usuário sente é de que ele está sendo de alguma forma monitorado. E quando um gerente ou outro pede um log no access.log do squid de algum usuário de algum departamento e exibe para o funcionário, isso cria uma certa moderação no uso da internet pelo usuário.
Nós temos cerca de 85 usuários na nossa rede. No início foi meio chato configurar o browser de cada um para usar o proxy. Mas depois de tudo configurado, cada estação nova que instalamos é tranquilo.
Inté + ........ :clap:
Citação:
Postado originalmente por stluis
Mas o suporte ao SSL já foi adicionado mesmo...rs ... fiz um teste de proxy reverso com o Squid e ativei o SSL no squid (criei os certificados e configurei a tag https_port... isto no ano passado.Citação:
Postado originalmente por roggy
squid -v
2.5.STABLE4
Gostaria de informações sobre a versão Squid p/ Windows NT, 2000 e XP
Quem quiser tah aqui no meu site... http://www.speedycom.com.br/forum/do...s/setupeng.zip
eu utilizo p/ compartilhar internet de modo rapido entre pcs em rede domesticas e mini-escritorios.
A minha dificuldade fica por conta de não conseguir construir um caminho de acesso p/ o outlook atravez das portas tradicionais já que o squid me libera apenas a porta 8080.
Quem puder ajudar eu agradeceria bastante.
Silvio A. Sampaio.
como vi acima, no meu caso seria bom os dois pois proxy transparente e uma boa mesmo ,mas tambem preciso de autenticação pois apenas assim consigo analizar os logs com os nomes dos cidadões que querem ver sacanagem na web. como implementaria isso, olhei em varios tutos e todos dizem q nao funciona os dois e ai? sera q no 3.0 sair essa possibilidade? como tenho a necessidade do log entao nao posso usar transparente por enguanto ou algum tem aluguma formula magica?
revirando a net achei uma solućão com proxy transparente autenticado, mas não é nada demais, mas um programa que entra entre o usuário e o proxy transparente, faz a autenticaćão e então libera o proxy transparente...
(pessoalmente, acho que causa perda de performance...)
Ae alguem pode me ajudar na questão do Outlook?
Como faço p/ liberar acesso?
Uso um Squid p/ Windows http://www.speedycom.com.br/forum/do...s/setupeng.zip
Se alguém puder ajudar em agradeço mesmo.
Msn [email protected]