Squid

Tonandrade
(usa Outra)

Enviado em 01/05/2010 - 17:03h

Eu comecei agora a mexer em Linux mexo com o Debian Lenny 5.0... Estou tentando configurar a uma semana um Squid com Proxy Transparente gerenciado pelo Webmim (vi isto eu em um forum por isso estou tentando fazer). Tenho um grande amigo meu que me ajudou mandou um tutorial passo a passo...
Bom minha pergunta é:

la tem um passo falando:

Transparent Proxy
Para ser possível o uso de proxy transparente com o Squid, o firewall deve ser configurado adequadamente.
Se o seu firewall não está listado abaixo, procure na documentação do mesmo qual é a sintaxe equivalente.

Configurando o iptables
Provavelmente você já tenha seu script de inicialização do firewall, sendo assim a única coisa necessária
inserir essa linha nele:
# iptables −t nat −A PREROUTING −i eth0 −p tcp −−dport 80 −j REDIRECT −−to−port 3128

COMO EU FAÇO PARA FAZER UM SCRIPT DE INICIALIAÇÃO DO FIREWALL? EU NÃO SEI FAZER ISSO JA PESQUISEI MAS NÃO ENTENDI NADA... POIS NÃO SEI COMO FAZER UM FIREWALL...
DESCULPA POR ALGUMA COISA ORBIGADO!

klebrr
(usa Linux Mint)

Enviado em 01/05/2010 - 17:27h

Dá uma olhada nesse artigo:
http://www.vivaolinux.com.br/artigo/Proxy-Squid-Transparente/

aqui uso o squid 2.7 com a seguinte config no firewall para proxy transparente.

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 10.110.110.1:3128

sendo que:
eth0 = rede local
eth1 = internet
ip do proxy = 10.110.110.1
porta do proxy = 3128

vc pode criar um script de firewall mais completo que nem um desses aqui:
http://www.vivaolinux.com.br/artigo/Firewall-rapido-e-seguro-com-iptables

http://www.vivaolinux.com.br/artigo/Firewall-seguro-com-o-IPTables

e depois colocar na inicialização
no arquivo /etc/ini.d/rc.local

Tonandrade
(usa Outra)

Enviado em 24/05/2010 - 10:50h

Valeu pela resposta eu dei uma olhada no dia que me postou, e estou seguindo...