+ Responder ao Tópico



  1. Ola pessoal. sou novo aqui na area.

    Minha duvida é a seguinte... estou tirando o ISA da empresa e tentando colocar um FW + Squid.

    o Squid e as regras de bloqueio estao funcionando bem, autenticando no AD, sem problemas.

    so que tenho um problema... tenho 2 ip validos, e dominios virtuais criados. ex:

    www.empresa.com.br (registro principal) 10.10.10.11
    site1.empresa.com.br (dominio virtual) 10.10.10.12
    site2.empresa.com.br (dominio virtual) 10.10.10.13

    os ips da classe 10.10 sao os da minha rede interna e o funcionamento aqui é o seguinte...

    o ISA fica ligado na adsl e qd chega a solicitacao ele redireciona para um servidor interno.

    o isa tem 2 placas de rede.. uma 10.0.0.140 (ligada na adsl) e o 10.10.10.14 ip inteno.

    Agora como fazer isso no linux? com o squid + iptables da pra fazer esse tipo de redirecionamento? ou preciso instalar mais coisa?

    Estou usando o CL 10 Rc2.

    Um abraço e agradeço a ajuda de todos!

    Anderson Silva

  2. #2
    Beto
    Amigo,

    Por favor não me leva a mal, mas dê uma pesquisada sobre squid em :
    http://www.squid-cache.org/Doc/FAQ/FAQ.html

    Sobre iptables em:
    http://iptables.under-linux.org/3.htm

    Acho q não é o fator de escrevemos páginas de receita de bolo e vc resolver o problema, mas estimular o amigo a continuar sendo um grande profissional da área.

    Obs: Quanto a dúvida, dá pra fazer, provavelmente tenha q fazer um DNAT para o ip do seu squid na porta 3128 ou 80 para os clientes da rede interna.
    Quanto o externo, vc faz um DNAT de qq lugar q quiser a porta de http para o ip do seu server interno na porta http.
    Depois precisará fazer o mascaramento da volta dos seus servers de dentro da rede para qq lugar para fora.
    Caso tenha DNS interno nesse servidor, fique atento as portas 53 tcp e udp.

    ( )'s

    Beto



  3. Beto.. valeu pela ajuda ai.. mais se ponha no meu lugar. Trabalho numa empresa que é parceira da M$, e o ISA server é a ferramenta que me apresenta mais problemas, so que ele faz esse tipo de NAT pra mim... mais so isso nao me convence de deixa-lo rodando e nao vou ficar tendo de reinicia-lo de hora em hora por travamentos de servicos.. como o meu DNS. Conheço gente que sabe muito linux e a todos que perguntei, claro depois de pesquisar muito, porque acho muito mais interessante aprender do que pegar uma receita de bolo que daqui a 2 dias eu nao lembrar mais; eles todos me disseram que nao sabiam como fazer isso que solicitei, ai bate aquele desespero de depois de ter colocado o squid pra authenticar no AD, o firewall funcionando.. ir por agua abaixo e os gerentes ficarem com aquele sorriso amarelo de felicidade por achar que a outra Ferramenta é melhor, alem de ficarem me cobrando resultados! Entao postei a pergunta.. mais nao na intençao de pegar um howto e me dá uma gloria momentanea.. e qd der pau eu nao saber solucionar. Eu queria mesmo saber se era possivel. Entao vi que estava pesquisando no lugar errado.. e fui procurar algo sobre proxy reverse com o APACHE.. que resolveu o meu problema.

    um abraco.

    Anderson silva






Tópicos Similares

  1. Problema com squid iptables em 3 servidores
    Por rolldbm no fórum Servidores de Rede
    Respostas: 7
    Último Post: 28-03-2008, 16:47
  2. Dúvidas com Squid + iptables
    Por fajo no fórum Servidores de Rede
    Respostas: 9
    Último Post: 26-04-2007, 16:09
  3. Site www.citibank.com.br não funciona com squid + iptables !
    Por hawk23 no fórum Servidores de Rede
    Respostas: 4
    Último Post: 27-07-2004, 21:50
  4. FTP com squid e iptables
    Por PandaAzul no fórum Servidores de Rede
    Respostas: 0
    Último Post: 23-06-2004, 10:29
  5. Problemas com FTP no squid + iptables
    Por fabianotecnico no fórum Servidores de Rede
    Respostas: 1
    Último Post: 07-05-2004, 17:38

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L