Re: Tráfego da rede passando sempre pelo proxy
Olá Edmundo,
Agora eu entendi, minha dúvida era justamente essa, eu sei q não posso usar
proxy transparente por causa da autenticação, mas não tinha certeza se o fato
de ter q direcionar o tráfego da porta 80 era realmente necessário ou foi uma
falha no meu arquivo de configuração do squid.
Obrigada!!
Citando Edmundo Valle Neto <edmundo.valle@terra.com.br>:
> Carolinux escreveu:
> > Olá Marcos,
> >
> > Eu já havia tentado algo parecido e agora com o seu auxílio parece que está
> > funcionando, mas minha dúvida é a seguite, isso é normal? Ao configurar os
> > proxy é necessário efetuar esse porcesso? Forçar a saída para a porta do
> proxy.
> > Ou minha configuração pode estar com algum problema?
> >
> > Obrigada,
> >
> > Carolinux
> >
>
> Depende. Se você quiser um proxy transparente, sem necessidade de
> configurar os clientes, sim. O único problema disso é que faz
> solicitações de autenticação serem ignoradas pelo cliente (caso você use
> autenticação desta forma). De alguma forma o tráfego tem que ir para o
> proxy, seja pela configuração no cliente ou por esse redirecionamento da
> porta 80.
>
> >
> > Citando Marcos Ferreira <marcaobv@gmail.com>:
> >
> >
> >> O seu squid está na mesma máquina do firewall?
> >> Tente fazer o redirecionamento para a porta padrão do squid (3128):
> >>
> >> iptables -t nat -A PREROUTING -p tcp -s ethX (saÃda para internet)
> --dport
> >> 80 -j REDIRECT --to-port 3128
> >>
> >> att.,
> >> Marcos
> >>
> >> Em 05/12/06, Carolinux <carolinux@click21.com.br> escreveu:
> >>
> >>> Olá lista!
> >>>
> >>> Configurei no meu servidor um proxy/squid com autenticação pelos
> >>>
> >> usuários
> >>
> >>> do
> >>> samba (smb_auth), deu um trabalhinho mas ficou bem legal. O problema é o
> >>> seguinte, eu configurei os clientes para acessar via proxy, só que mesmo
> >>> aqueles que não estão com configuração de proxy nos seus browsers
> >>> conseguem
> >>> acessar a internet.
> >>>
> >>> O que devo fazer para que todo o trafego obrigatoriamente passe pelo meu
> >>> proxy?
> >>>
> >>> Obs.: Havia criado uma regra no meu iptables para direcionar todos os
> >>> pacotas da
> >>> porta 80 para a do squid (no meu caso 3328), mas não deu muito certo.
> >>>
> >>> Obrigada pela atenção.
> >>>
> >>> Carolinux
> >>>
> >>> --
> >>> Caroline de Souza "Carolinux"
> >>> Suporte de TI
> >>> msn: carolinesv@msn.com
> >>> skype: carolinux
> >>>
> >>> " Seja Livre, seja Linux "
> >>> " Não basta ser software, tem que ser Livre "
> >>>
> >>>
> >
>
___________________________________________________________________________________
> >
> >>> Com o Click21 você tem sempre vantagens! Além do email com 1 Gb,
> >>> Acelerador, Blog,
> >>> Flog, Games e atendimento 24 horas, voce também pode falar minutos DDD
> com
> >>> a
> >>> promoção Click 21 Minutos. Quanto mais você navega mais fala DDD.
> >>>
> >>>
> >>> --
> >>> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> >>> with a subject of "unsubscribe". Trouble? Contact
> >>> listmaster@lists.debian.org
> >>>
> >>>
> >>>
> >
> >
> > --
> > Caroline de Souza "Carolinux"
> > Suporte de TI
> > msn: carolinesv@msn.com
> > skype: carolinux
> >
> > " Seja Livre, seja Linux "
> > " Não basta ser software, tem que ser Livre "
> >
>
___________________________________________________________________________________
> > Com o Click21 você tem sempre vantagens! Além do email com 1 Gb,
> Acelerador, Blog,
> > Flog, Games e atendimento 24 horas, voce também pode falar minutos DDD com
> a
> > promoção Click 21 Minutos. Quanto mais você navega mais fala DDD.
> >
> >
> >
>
>
> Edmundo Valle Neto
>
>
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>
--
Caroline de Souza "Carolinux"
Suporte de TI
msn: carolinesv@msn.com
skype: carolinux
" Seja Livre, seja Linux "
" Não basta ser software, tem que ser Livre "
___________________________________________________________________________________
Com o Click21 você tem sempre vantagens! Além do email com 1 Gb, Acelerador, Blog,
Flog, Games e atendimento 24 horas, voce também pode falar minutos DDD com a
promoção Click 21 Minutos. Quanto mais você navega mais fala DDD.
Reply to: