Proxy transparente ?

:help:

O que é esse proxy transparente ?


As máquinas clientes não precisa colocar "Usar Proxy" e colocar a porta ?

Proxy transparente serve exatamente para isso, eliminar a necessidade de configuração do proxy no navegador e "forçar" o acesso através do proxy.

Saquei a vantagem dele, mas olhando por cima tem uma desvantagem...

Da para autentificar o usuário por proxy transparente ?

Funciona do mesmo esquema ?

minha maquina está da maneira normal, colocando a configuração no navegador etc...


Vale a pena eu alterar tudo ? (Uso autentificacao via Pam)

Valeu

Proxy transparente + Autenticação nao rola nao...

Valeu Jim !

Eu sempre ficava viajando nesse lance...


:good:

vlw cara..

Citação:

---

Postado originalmente por Jim

vlw cara..

---

ow underfofo, sempre fiz autenticado, to brincando og com transparente
qdo eu acesso o "transparente" mudando as configurações no browser, acessa. qdo eu levanto as regras de FW pra redirecionar o tráfego e tiro as configurações do browser, dá um erro

A URL solicitada não pode ser recuperada

sabe oq pode ser?
tem q por alguma configuração adicional no squid.conf ?

Mano whinston pode ser o navegador q ta dando pau ou sua regra está errada...colocai ai para agente vê

Kras, toda vez que ouço alguem dizer que não dá pra fazer proxy transparente autenticado eu me pergunto mas porque, dever haver alguma maneira de fazer isso.

Ao meu ver a "transparência" é apenas uma regra que existe no firewall que faz com que o proxy seja usado sem que o usuário saiba disso e que força o uso do proxy.

A autenticação é que eu não sei direito como funciona, mas até o ponto que eu sei ela é feita no proxy, então se o usuário passa pelo proxy ele deve autenticar, não é isso?

Então porque, porque meu deus não dá pra fazer proxy transparente autenticado. Podem me xingar, me entulhar de respostas, mas eu quero entender o porquê????

tem como fazer sim, muito tempo atras, já teve um topico parecido com esse, e um cara posto um link do site vivaolinux referente a um artigo sobre isso, eu to sem tempo, to procurando montar o meu servidor ldap, mas quando sobrar um pouco mais de tempo, vou da uma reviradas nos meus arquivos e posto aqui pra vcs, como fazer autenticação com proxy transparente.

"nessa vida, nada eh complicado, complicado eh ver nossa senhora"

já dizia um grande amigo meu ehehehehhe

abraço a todos

pessoal,

nunca usei esse software, mas parece que ele faz o serviço:

http://www.hostname.org/proxy_auth/

Valeu

Fabrício

neste tópico do forum tem uma discussão interessante sobre esse tema:

http://www.mail-archive.com/fugspbr-.../msg01115.html

Aew,

Eu ja fiz uma vez de teste brincando, utilizando PHP.

Tipow é uma gambiarra que funciona... agora Squid transparente e autenticado por padrao NAO tem.. tem que ser feito "gambiarra" ou "intervenção tecnica" como dix um amigo..hehehe.

mas da pra adaptar sim....


flws,

Citação:

---

Postado originalmente por nod3vic3

Kras, toda vez que ouço alguem dizer que não dá pra fazer proxy transparente autenticado eu me pergunto mas porque, dever haver alguma maneira de fazer isso.

Ao meu ver a "transparência" é apenas uma regra que existe no firewall que faz com que o proxy seja usado sem que o usuário saiba disso e que força o uso do proxy.

A autenticação é que eu não sei direito como funciona, mas até o ponto que eu sei ela é feita no proxy, então se o usuário passa pelo proxy ele deve autenticar, não é isso?

Então porque, porque meu deus não dá pra fazer proxy transparente autenticado. Podem me xingar, me entulhar de respostas, mas eu quero entender o porquê????

---

na verdd não é bem isto que to fazendo velho
eu rodei um squid autenticado na porta 8080, onde todos os usuários vao pra la.. alguns com privilegios especificos, como diretores, que antigamente utilizavam via NAT, eu to canalizando pra um squid sem regras de autenticacao na porta 3128 e colocando a regra de prerouting nestes IPs, pra usarem o da 3128 e eu ter controle sobre oq é acessado.

Citação:

---

Postado originalmente por whinston

Citação:

---

Postado originalmente por Jim

vlw cara..

---

ow underfofo, sempre fiz autenticado, to brincando og com transparente
qdo eu acesso o "transparente" mudando as configurações no browser, acessa. qdo eu levanto as regras de FW pra redirecionar o tráfego e tiro as configurações do browser, dá um erro

A URL solicitada não pode ser recuperada

sabe oq pode ser?
tem q por alguma configuração adicional no squid.conf ?

---

tem estas confs no seu squid? squid + autenticação não rola...

Código :

---

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
ie_refresh on

---

tem todas, menos a última. pra que serve ?

http://www.hostname.org/proxy_auth/

O projeto mudou de nome e se chama agora NatACL, vou baixar a ultima versao e fazer uns testes.

Proxy Transparente autenticado.

na verdd ele autentica de outra forma, nao ?