+ Responder ao Tópico



  1. #1

    Post Cache full x servidor proxy IE

    Bom tenho um servidor Mikrotik configurado IP + Mac e com web-proxy ativo + cache full. Pude perceber, que ao configurar no Internet Explore da minha máquina, a opção de servidor proxy em (opções da internet, conexões, configurações da lan), usando como endereço o ip do servidor Mikrotik e porta 80, consigo navegar, burlando o controle de banda e usando a banda destinada ao Cache full.
    Tem como evitar esse tipo de situação? e como ficaria a regra de bloqueio?

    Obrigado.
    Última edição por JRNET; 09-09-2009 às 11:49.

  2. #2

    Padrão

    Nossa..

    nunca tinha visto isso, tem que rever as configurações do webproxy e do cache e ve se fez algo errado.

    posta as configurações que vai ajudar...

  3. #3

    Post

    Citação Postado originalmente por xakaboy Ver Post
    Nossa..

    nunca tinha visto isso, tem que rever as configurações do webproxy e do cache e ve se fez algo errado.

    posta as configurações que vai ajudar...
    ip web-proxy> print
    enabled: yes
    src-address: 0.0.0.0
    port: 3128
    hostname: "proxy"
    transparent-proxy: yes
    parent-proxy: 0.0.0.0:0
    cache-administrator: "webmaster"
    max-object-size: 15000KiB
    cache-drive: system
    max-cache-size: unlimited
    max-ram-cache-size: unlimited
    status: running
    reserved-for-cache: 16464896KiB
    reserved-for-ram-cache: 392192KiB
    ----------------------------------------------------------------------------------------------
    ;;; Web Cache
    chain=dstnat in-interface=wlan1 protocol=tcp dst-port=80 action=redirect to-ports=3128
    chain=dstnat in-interface=lan1 protocol=tcp dst-port=80 action=redirect to-ports=3128
    ----------------------------------------------------------------------------------------------
    0 ;;; Cache Full
    chain=output protocol=tcp src-port=3128 content=X-Cache: HIT action=mark-connection new-connection-mark=squid-connection-HIT passthrough=yes

    1 chain=output connection-mark=squid-connection-HIT action=mark-packet new-packet-mark=squid-packet-HIT passthrough=yes

  4. #4

    Padrão

    Citação Postado originalmente por JRNET Ver Post
    ip web-proxy> print
    enabled: yes
    src-address: 0.0.0.0
    port: 3128
    hostname: "proxy"
    transparent-proxy: yes
    parent-proxy: 0.0.0.0:0
    cache-administrator: "webmaster"
    max-object-size: 15000KiB
    cache-drive: system
    max-cache-size: unlimited
    max-ram-cache-size: unlimited
    status: running
    reserved-for-cache: 16464896KiB
    reserved-for-ram-cache: 392192KiB
    ----------------------------------------------------------------------------------------------
    ;;; Web Cache
    chain=dstnat in-interface=wlan1 protocol=tcp dst-port=80 action=redirect to-ports=3128
    chain=dstnat in-interface=lan1 protocol=tcp dst-port=80 action=redirect to-ports=3128
    ----------------------------------------------------------------------------------------------
    0 ;;; Cache Full
    chain=output protocol=tcp src-port=3128 content=X-Cache: HIT action=mark-connection new-connection-mark=squid-connection-HIT passthrough=yes

    1 chain=output connection-mark=squid-connection-HIT action=mark-packet new-packet-mark=squid-packet-HIT passthrough=yes


    Amigo post ai suas regras completas sobre o proxy e cache full...
    no mangle...
    no nat ...
    queue tree...
    web proxy...

    assim poderemos te ajudar....