Proxy Transparente com IP Válido do Cliente

[perassoli]

Boa Tarde Pessoal do forúm.
Gostaria de saber se alguém já ouviu falar de um proxy transparente onde, os clientes tem ips válidos, e quando estes requisitam a porta 80, eles são direcionados para o proxy, mas inves da navegação sair pelo ip do servidor proxy, sai pelo ip válido do cliente.

Caso alguém do forúm já estiver utilizado isto ou saber como fazer isto, puder me ajudar, agradeço desde de já.

Abraços

Fernando Perassoli

[alexandrecorrea]

procura por tproxy no Gateway solution | Network security | BalaBit IT Security ai tem o que voce precisa !

[perassoli]

Alexandre, você saber me dizer se este proxy é estavel, e suporta muitas conexões, pois é para uso em um provedor de internet via rádio.

Obrigado
Abraços
Fernando Perassoli

[alexandrecorrea]

é estavel sim.. mas voce precisa de alguns cuidados:

* tproxy rodar na mesma maquina que o squid e esta maquina ser o gateway dos clientes

* SEM NAT, nao pode haver NAT nesta maquina !! todos os clientes precisam ter ips validos

sendo possivel estes requisitos.. basta aplicar o patch no kernel, no iptables.. e recompilar o squid 2.6 ..

ai no squid faça:

http_port 3128 transparent tproxy

pronto


cya !

[perassoli]

Aqui eu uso o Myauth, como gateway, nele pode ser implementado este tipo de proxy, no momento meu squid roda em uma maquina com freebsd e esta separada do gateway.

Fernando Perassoli