+ Responder ao Tópico



  1. Estou precisando de ajuda pra implantar um proxy transparent. No servidor linux Centos 5.4 a net funciona beleza, ai quando vou na estação ela recebe o ip do proxy como gateway mais nao navega. Eu consigo pingar o endereço nas estacoes mais nao consigo navegar. Já tentei so com o ip no navegador também e não navega.
    Oque pode ser isso? Alguem pode me ajudar por favor?

    Firewall
    iptables -t nat -A PREROUTING -s $rede_interna -p tcp -m multiport --destination-ports 80,3128,8080 -j DNAT --to $ip_firewall:3128


    # squid.conf

    # Porta de Comunicacao a ser usada
    # -----------------------------------
    http_port 3128 transparent
    visible_hostname proxy

    # Define os servidores de DNS que serao usados pelo proxy.
    # Se definidos o proxy ira ignorar os relacionados no arquivo /etc/resolv.conf
    # --------------------------------------------------------------------------------
    # dns_nameservers 200.246.5.2 200.241.224.1

    # Diretorio dos erros do squid
    # --------------------------------
    error_directory /usr/share/squid/errors/Portuguese

    # Arquivo dos logs de acesso
    # -----------------------------
    cache_access_log /var/log/squid/access.log

    # Nao faz cache das paginas definidas abaixo
    # ----------------------------------------------
    acl QUERY urlpath_regex cgi-bin \?
    no_cache deny QUERY
    acl acesso_direto dstdomain "/etc/squid/acl/nao_faz_cache.acl"
    always_direct allow acesso_direto
    acl nao_faz_cache dstdomain "/etc/squid/acl/nao_faz_cache.acl"
    no_cache deny nao_faz_cache

    # Parametros para autenticacao de usuarios
    # --------------------------------------------
    #auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squidpasswd
    #auth_param basic children 5
    #auth_param basic credentialsttl 2 hours
    #auth_param basic realm Squid proxy-caching web server

    # ACL que define enderecos permitidos de acessar o proxy
    # ----------------------------------------------------------
    acl all src "/etc/squid/acl/rede_interna.acl"
    acl rede_interna src "/etc/squid/acl/rede_interna.acl"

    # -------------------------
    # Regras padrao do Squid
    # -------------------------
    acl manager proto cache_object
    acl localhost src 127.0.0.1/255.255.255.255
    acl SSL_ports port 443 563
    acl Safe_ports port 80 81 21 443 563 70 210 888 1025-65535
    acl Safe_ports port 280 # http-mgmt
    acl Safe_ports port 488 # gss-http
    acl Safe_ports port 591 # filemaker
    acl Safe_ports port 777 # multiling http
    acl CONNECT method CONNECT

    # Define uma regra que exige a autenticacao do usuario
    # -------------------------------------------------------
    #acl usuarios_autenticados proxy_auth REQUIRED

    # Criacao de Filtros por Usuarios
    # -----------------------------------
    # acl usuario_teste proxy_auth teste
    # acl sites_usuario_teste dstdomain "/etc/squid/acl/sites_usuario_teste.acl"
    cache_mgr (INFONET TECNOLOGIA) renatoneiva@terra.com.br

    # ---------
    # Grupos
    # ---------

    # Grupo Operadores
    # -------------------
    # acl grupo_operadores proxy_auth "/etc/squid/acl/grupo_operadores.acl"
    # acl sites_grupo_operadores dstdomain "/etc/squid/acl/sites_grupo_operadores.acl"

    # Grupo Gerentes
    # -----------------
    # acl grupo_gerentes proxy_auth "/etc/squid/acl/grupo_gerentes.acl"
    # acl sites_grupo_gerentes dstdomain "/etc/squid/acl/sites_grupo_gerentes.acl"

    # IPs Liberados
    # -----------------
    acl ips_liberados src "/etc/squid/acl/ips_liberados.acl"

    # ACL para bloquear sites pelo dominio de destino
    # ---------------------------------------------------
    acl dominios_bloqueados dstdomain "/etc/squid/acl/dominios_bloqueados.acl"

    # ACL para liberar acesso ao Messenger
    # -----------------------------------------
    acl usuarios_messenger proxy_auth "/etc/squid/acl/usuarios_messenger.acl"
    acl sites_messenger url_regex -i "/etc/squid/acl/sites_messenger.acl"

    # ACL para bloquear sites por palavra chave na URL
    # ----------------------------------------------------
    acl palavras_bloqueadas url_regex -i "/etc/squid/acl/palavras_bloqueadas.acl"

    # ACL para permitir o acesso de sites problematicos. Libera por palavra chave na URL
    # ---------------------------------------------------------------------------------------

    acl palavras_liberadas_sem_proxy url_regex -i "/etc/squid/acl/palavras_liberadas_sem_proxy.acl"

    # --------------------------------------
    # Permitindo ou negando ACL's criadas
    # --------------------------------------

    # Configuracao padrao
    # ----------------------
    http_access allow manager localhost
    http_access deny manager
    http_access deny !Safe_ports
    http_access deny CONNECT !SSL_ports

    # ----------------
    # Nossas regras
    # ----------------

    # Permitindo acesso por IP
    # ------------------------------
    http_access allow ips_liberados

    # Permitindo os sites complicados
    # ----------------------------------
    http_access allow palavras_liberadas_sem_proxy

    # Permite acesso ao Messenger
    # --------------------------------
    http_access allow usuarios_messenger sites_messenger

    # Aplicacao de Regras por Usuarios
    # ------------------------------------
    # http_access allow usuario_teste sites_usuario_teste
    # http_access deny usuario_teste

    # --------------------
    # Regras dos grupos
    # --------------------

    # Grupo Operadores
    # --------------------
    # http_access allow grupo_operadores sites_grupo_operadores
    # http_access deny grupo_operadores

    # Grupo Gerentes
    # -----------------
    # http_access allow grupo_gerentes sites_grupo_gerentes
    # http_access deny grupo_gerentes

    # Regra principal ( usuarios autenticados, ou regra nao passada por outra anteriormente ).
    # --------------------------------------------------------------------------------------------
    http_access allow rede_interna usuarios_autenticados !dominios_bloqueados !palavras_bloqueadas

    # Regra tudo
    # --------------
    http_access deny all

    # -------
    # Fim!
    # -------

  2. estranho... mas o erro que da no navegador é do Squid ?

    experimente desabilitar toodo o seu firewall e veja se navega... ( com o ip no navegador )






Tópicos Similares

  1. Problemas com Proxy-Transparent
    Por Dado no fórum Servidores de Rede
    Respostas: 10
    Último Post: 08-08-2005, 13:21
  2. Proxy Transparent
    Por etherlink no fórum Sistemas Operacionais
    Respostas: 3
    Último Post: 02-06-2005, 08:06
  3. Tirar apenas um IP para nao passar dentro do Proxy Transpare
    Por RicardoVS no fórum Servidores de Rede
    Respostas: 14
    Último Post: 09-12-2004, 10:10
  4. Ipchains + squid = proxy transparent
    Por FoundDeathX no fórum Servidores de Rede
    Respostas: 0
    Último Post: 27-12-2002, 17:17
  5. Estao buscando antes no proxy transparent?
    Por vandemberg no fórum Servidores de Rede
    Respostas: 1
    Último Post: 24-07-2002, 01:09

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L