Página 3 de 4 PrimeiroPrimeiro 1234 ÚltimoÚltimo
+ Responder ao Tópico



  1. BOm pesosal já funcionou o squid e criei restrições por ACL´s.
    Obrigado pela ajuda !!

  2. Bom pessoal,

    Agora eu pensei em montar um firewall para essa Máquina.
    Já tenho as regras no esquema. Mas estou com dúvidas em quais portas liberar.
    Nesse server só vai rodar mesmo o squid (proxy) como serviço pela porta padrão 3128. (Usuários navegam pelo navegadordas em suas CPU´s)

    Dúvidas:
    1) Precisarei liberar essas portas também como FTP (20,21), DNS (53), Smtp e pop3 (110,25) entre outras Ou só liberando a porta 3128 o meu firewall, que é para os usuários navegarem já fica tudo OK ?

    2) Gostaria de colocar umas regras também para habilitar o Emule, redirecionado para os usuários que estã na "eth1" as portas 5334 TCP, 27234 UDP, alguém pode me dar uma ajuda em como fazer as regras ?



  3. Se for proxy transparente 80 e 3128 (chain INPUT) e tem que liberar a porta 443 (chain FORWARD) para https... isso pra navegação web, para os demais serviços que deseja liberar é só ver a porta e liberar.

    para montar as regras:
    Guia Foca GNU/Linux - Firewall iptables

  4. Citação Postado originalmente por elderjmp Ver Post
    Se for proxy transparente 80 e 3128 (chain INPUT) e tem que liberar a porta 443 (chain FORWARD) para https... isso pra navegação web, para os demais serviços que deseja liberar é só ver a porta e liberar.

    para montar as regras:
    Guia Foca GNU/Linux - Firewall iptables
    Bom,

    O Proxy não vai ser transparente. Dessa forma vou liberar somente a 3128 no INPUT, correto ?

    Quanto a porta 443 (chain FORWARD), porque devo liberá-la na FORWARD e não na INPUT ?
    Última edição por robsoncb; 25-05-2008 às 00:39.



  5. Citação Postado originalmente por robsoncb Ver Post
    Bom,

    O Proxy não vai ser transparente. Dessa forma vou liberar somente a 3128 no INPUT, correto ?

    Quanto a porta 443 (chain FORWARD), porque devo liberá-la na FORWARD e não na INPUT ?
    Faça um teste e verifique. Testando, errando e aprendendo... ok?!

    Proxy transparente o https não funciona, mas esse não é o seu caso. Então acho que não vai ser preciso liberar... só configurar nos navegadores. Seria na FORWARD porque seu firewall não é um servidor web, então não precisa aceitar requisições na porta 443 e sim permitir o repasse.






Tópicos Similares

  1. Ajuda para passar Site por fora do proxy
    Por Pedroh no fórum Redes
    Respostas: 3
    Último Post: 30-10-2014, 13:22
  2. Ajuda sistema gerenciamento proxy e cache para 200 a 300 usuarios
    Por cleberson no fórum Servidores de Rede
    Respostas: 11
    Último Post: 16-12-2013, 17:42
  3. ajuda para não limitar tráfedo do proxy
    Por marcossaoleo no fórum Redes
    Respostas: 3
    Último Post: 08-09-2009, 23:53
  4. Ajuda com cenário para publicar FTP
    Por Slackdi no fórum Servidores de Rede
    Respostas: 3
    Último Post: 25-03-2009, 10:46
  5. Preciso de ajuda para conf do web proxy????
    Por Josevaldo no fórum Redes
    Respostas: 10
    Último Post: 29-08-2006, 20:17

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L