Dúvida sobre Proxy e outros. [RESOLVIDO]

darik
(usa Debian)

Enviado em 24/08/2010 - 19:05h

Olá pessoal, gostaria de esclarecer algumas dúvidas com vocês, aproveito para parabenizar a todos pelo ótimo trabalho que desempenham ajudando a outros com artigos, dicas e respondendo dúvidas, já aprendi e tirei muitas dúvidas aqui.
A dúvida que me passa é: quando se fala em proxy transparente, o que isso exatamente quer dizer? quais sao as diferenças? qual o ponto forte e o ponto fraco disto? no que isto implica? qual o mais recomendado?

Aqui têm que se colocar o proxy que se usa nas configurações do navegador. Há locais em que nao há necessidade. daí pergunto também, qual a diferença? no que isto implica? o que é recomendado e quais os pontos fortes e fracos de se ter de um e de outro jeito?

Obrigado desde já pela atenção pessoal.

Diede
(usa Debian)

Enviado em 24/08/2010 - 21:40h

Proxy transparente é um proxy configurado no *gateway* para interceptar as conexões do usuários sem necessidade de configuração dos clientes. As diferenças é que em vez de você ter que configurar o endereço e porta do proxy em todo e cada software do usuário, você apenas redireciona o tráfego vindo deles à determinadas portas para o proxy, de modo que o usuário não tem como "desativar" seus filtros.
A maior vantagem que vejo no proxy transparente é em casos de indisponibilidade.
Digamos que você precise parar o squid para migrar o cache para um HD maior. E sua rede tem 5000 clientes. No caso do proxy non-transparent, você precisaria remover o proxy das configurações de cada uma delas. No transparente, como a configuração nem se quer existe você só precisaria remover a regra de NAT do firewall. Uma desvantagem (em parte) é que como você define *as portas* que serão jogadas para o proxy, webservers em portas não convencionais passam fora do proxy (mas, isso é resolvido com Layer7).
Só vejo estes pontos "fortes" e "fracos" agora, mas quanto ao mais recomendado prefiro transparente, por ser mais transparente (isso foi recursivo, sei... hehehehe) aos clientes.

darik
(usa Debian)

Enviado em 19/09/2010 - 23:24h

Obrigado Diede, outra dúvida a quem puder responder.. lembro-me em outra empresa a qual trabalhava que eu nao conseguia controlar/monitorar a porta 443 (https.. etc) pelo squid utilizando proxy transparente que tinhamos lá. Aí pergunto, há como utilizando proxy transparente? Ou isso devia-se derrepente por utilizarmos uma versao antiga ainda do squid?
Obrigado pessoal.

Diede
(usa Debian)

Enviado em 19/09/2010 - 23:54h

Não.
O tráfego do httpS é criptografado. O máximo que você terá é *talvez* saber as URL's que os usuários acessam *se* eles definirem proxy para https.