3 Anexo(s)
Squid3 com regras de bloqueio + Mikrokit com Webprox é recomendado
Pessoal fiz uma configuração meio louca e gostaria de opniões.
Tenho na rede uma RB750G que é o gateway e DHCP e tenho o squid em uma máquina Linux como bridge na RB750G, aparentemente esta funcionando, tanto o squid como o webprox estão com regras de bloqueio e liberação.
No Webproxy eu setei o IP e porta do squid e em access tem varios bloqueios e também liberei algusn IP especificos para não entrar na regra de bloqueio.
Já no squid tem regras de bloqueios de sites também, e fiz um teste para verificar se as regras estavam funcionando e verifiquei que tanto as regras configurado no squid como no webproxy são aplicadas.
Pergunto isso compromete a rede?
Anexo 60174 Anexo 60175 Anexo 60176
Abraço
Re: Squid3 com regras de bloqueio + Mikrokit com Webprox é recomendado
Sim compromete, pois se você já tem um servidor dedicado para proxy na rede, porque habilitar essa opção na RB ?visto que isso irar gerar processamento em uma RB que já não é muito poderosa quanto a recursos.
Faça apenas o redirecionamento na RB para o servidor squid(que por sinal dependendo do tráfego o processamento da RB já sera alto)
Fora a facilidade de ter as regras concentradas em apenas um servidor, porque algumas coisas bloqueadas no servidor e squid e outras na RB? Ao meu ver não faz sentido.
Re: Squid3 com regras de bloqueio + Mikrokit com Webprox é recomendado
Escolha um dos dois para efetuar o filtro, proxy consome processamento, fazendo o filtro apenas no squid3 nao compromete a rede este menu foi feito para isso.
Re: Squid3 com regras de bloqueio + Mikrokit com Webprox é recomendado
entendi irei deixar só o squid no ubuntu controlando o cache e regras.
Abraço
2 Anexo(s)
Re: Squid3 com regras de bloqueio + Mikrokit com Webprox é recomendado
Deu bode, quando desabilitei o webprox o squid deixou de funcionar como transparente agora preciso setar no browser para que as regras de bloquio e liberação e logs sejam aplicados.
No squid.conf deixei a linha assim
http_port 3128 transparent
porque não esta funcionando sem precisar seta no browser?
No Mikrokit deixei assim em NAT.
Anexo 60184Anexo 60186