+ Responder ao Tópico



  1. #1

    Padrão Liberar Ip no Proxy transparente...

    Bom dia pessoal, gostaria de saber com vocês se caso eu queira liberar um determinado ip no meu proxy q é transparente eu faço assim:

    iptables -t nat -A PREROUTING -s ! 192.168.0.190 -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

    estou começando a lenvantar o servidor agora.... por isso nao testei antes.

    obs.: li o tópico sobre as perguntas que o pessoal faz, sem antes pesquisar se já possui o material no site.... só gostaria de dizer, que caso ja tenham falado sobre esse assunto, eu nao encontrei....

    gosto muito do site!! valeu

  2. #2
    mushroom-br
    Visitante

    Padrão Liberar Ip no Proxy transparente...

    Caro Mastellaro,
    Deixa eu ver se entendi, vc quer liberar um ip para ter acesso total a internet usando o iptables sem passar pelo squid?
    Eu faço o seguinte:
    # iptables -t nat -A POSTROUTING -s 192.168.0.190/255.255.255.255 -o eth0 -j MASQUERADE

    Dessa forma, o squid não pega e não cria log.
    eth0 = internet

    Caso não seja isso, tem como fazer via squid, daí tu me fala.
    Um abraço!

  3. #3

    Padrão Liberar Ip no Proxy transparente...

    Isso, é isso mesmo, eu to querendo pegar uma determinada máquina e deixá-la fora do Squid, mas no caso aqui trata-se de proxy transparente, portanto veio a dúvida.

    Mas valeu pela resposta...........e já que estamos falando sobre Squid, só me corrijam se eu estiver errado.
    Não tem como eu usar proxy autenticado se o proxy for transparente, né....ou tem???


    valeu ae!!!

  4. #4
    mushroom-br
    Visitante

    Padrão Liberar Ip no Proxy transparente...

    Beleza mastellaro!
    Não tem galho se o proxy for transparente, é o iptables quem manda.. hehehe. Espero que funcione legal!

    Sobre autenticar em proxy transparente, é possível sim. Se não me engano, no livro do Carlos Morimoto (Redes e Servidores Linux, Guia Prático). Tem uma parte onde ele ensina a configurar o proxy transparente para autenticar.

    Eu nunca coloquei proxy transparente para autenticar, mas se quiser uma mão, vai postando que eu te ajudo no possível.

    Um abraço!

  5. #5
    mushroom-br
    Visitante

    Padrão Liberar Ip no Proxy transparente...

    Cara seguinte, dei uma lida no livro do Japa e realmente não funfa o lance de autenticar o proxy transparente por default. Tem como contornar e fazer funcionar. Tu vai precisar do NatACL ou o NoCatAuth.

    O Endereço que ele indica é: http://www.hostname.org/proxy_auth/
    e
    http://nocat.net

    Espero ter ajudado.

  6. #6
    wrochal
    Visitante

    Padrão Liberar Ip no Proxy transparente...

    Pessoal,

    Tem sim como fazer para o Proxy Transparente funcionar com autenticação:

    http://www.squid-cache.org/Doc/FAQ/FAQ-23.html#ss23.6

    Sem mais,

  7. #7

    Padrão Liberar Ip no Proxy transparente...

    Citação Postado originalmente por wrochal
    Pessoal,

    Tem sim como fazer para o Proxy Transparente funcionar com autenticação:

    http://www.squid-cache.org/Doc/FAQ/FAQ-23.html#ss23.6

    Sem mais,
    cara...

    devido meu inglês não ser 100%, não entendi direito...

    esta linha deve ser colocada no squid.conf??
    #define AUTH_ON_ACCELERATION 1

    valew

  8. #8

    Padrão Liberar Ip no Proxy transparente...

    AE pessoal valeu ae, vou começar a mexer com o proxy agora, qualquer dúvida vou postando.......

    brigadao ae