Como fazerProgramas de Bancos passar pelo squid?

[viny_carvalho]

Pessoal, estou com um problema, eu tenho o squid instalado aqui no meu roteador, ele esta configurado com uma lista branca, só que eu preciso fazer os programas dos bancos, office banking do bradesco por exemplo, todos os sites e todos ips validos do bradesco que o banco utiliza se encontra na lista, só que na hora do programa se conectar na internet da "falha de comunicação com o servidor" Alguém sabe alguma coisa sobre esses programas pra mim poder liberar eles na internet?

[b1N4r1_w0rm]

opa

tenta fazer o squid rodar sem cache e trasparente, e pra determinados sites
no caso os do banco , eles sairem por fora do squid,
por exemplo o IP 192.168.0.10 da tua rede interna precisa acessar o site do bradesco tu coloca nas regras q esse IP nao vai ser verificado pelo squid.
Talvez resolva seu problema

[whinston]

oi amigo, axo que vc não vai conseguir (não querendo desanimar)
o squid é um proxy http/ ftp

vc pode até por as portas destas aplicações no SSL ports do squid, mas não irá funcionar pq as aplicações não trabalham com http/ftp (como o squid trabalha).

vc terá que usar NAT e fz forward nestas portas.

[dalboni]

Já testei o Squid com várias portas, http, ftp, https, e portas altas, a única aplicação que funciona com proxy transparente é o http porta 80, as outras só funcionam se vc configurar no software que vc quer utilizar para sair pelo proxy.

[felco]

Galera mas não tem como fazer o squid não "proxiar" conexões de determinados destinos?

Quero dizer uma vez que a conexão está passando pelo Squid ela não pode seguir normalmente sem a intervenção do Squid?

[viny_carvalho]

O squid ta funcionando tranquilo quanto a outras portas tipo https, ftp. O problema é os softwares dos bancos. Mas hoje a tarde eu vou tentar como o amigo Whinston disse, vou tentar por NATs e ips forwards. Daí eu volto a postar o resultado certo ou errado.

[redeprotegida]

num provedor que é meu cliente, tive que fazer um nat para os endereços da caixa não passarem pelo proxy, aí o conectividade social funcionou...
é só dar nslookup nos sites que vc nao quer que passe pelo transparent proxy, ai c pega os ips e poe na lista de liberação (fazer um forward aberto antes do redirect pra porta do transparent proxy)

[whinston]

moçada, acho que grande parte das dúvidas estão nos conceitos
o que é o squid? é um proxy http/ftp

existem vários tipos de proxy, entre eles, os socks
vcs já devem ter vistos em alguns programas que precisam acessar a internet, nestas configurações

se o programa do banco não usa o protocolo compatível com o squid, não adianta forçar o programa a usar o squid, nem colocando proxy transparente e liberando as portas na ssl ports, que não vai funcionar. o squid não sabe como tratar estas solicitações.

vcs precisam liberar via NAT todas as portas que não trabalham no protcolo que o squid entende, liberando via forward.