Liberando ip para acesso na internet

barrajoin
(usa Ubuntu)

Enviado em 15/10/2013 - 10:40h

Sou inciante no linux e acabei em uma empresa que tem toda a roda bloqueada, vou tentar ilustar a rota da rede



10.100.1.213 - meu PC

10.100.1.254 - Etho proxy e firewall (SERVIDOR LINUX DISTRIBUIÇÃO UBUNTO 10.5)

10.1.1.5 - Eth1 - placa de acesso a internet

10.1.1.1 - Modem


o que eu preciso fazer:

fazer o 10.100.1.213 passar direto para o 10.1.1.1 por a `Philips que é nossa parceira reponsavel pelo nosso sistema de gestão nos enviou o seguinte e-mail:

Prezado cliente.
A Philips, em busca da melhoria contínua de seus processos de atendimento ao cliente, necessita que durante o processo de
atualização da versão, o servidor fique conectado a internet.
O objetivo dessa iniciativa é fazer a governança da disponibilidade do serviço via WebService.
Portanto, a partir do dia 05/11/2013, as atualizações somente serão possíveis em máquinas com acesso livre a internet

Não sei qual o proxy que a empresa usa o antigo TI me deixou algumas senhas em um arquivo .doc

Servidor Linux Ubuntu Server 10 Firewall + Squid + DHCP + ZIMBRA + Webmin + DansGuardian



o que eu faço?

Buckminster
(usa Debian)

Enviado em 15/10/2013 - 13:52h

Libera no firewall o IP e/ou o domínio da Philips direcionando as conexões para teu IP 10.100.1.213.

Ou o IP deles muda constantemente?

O proxy é o Squid.

barrajoin
(usa Ubuntu)

Enviado em 15/10/2013 - 16:00h

Beleza, vamos partir do principio que eu não faço ideia de como se configura o squid, sou razoavelmente bom no windows Server mas no linux sou um ZERO a esquerda sem virgula.


Será que alguém pode me ajudar, como configuro isso no firewall, acho que vai ser mais facil liberar esse ip no firewall que o dominio da philips no squid certo?


Mas como faço isso?

Buckminster
(usa Debian)

Enviado em 15/10/2013 - 16:04h

Bom, vamos lá...

Teu firewall é o Iptables?
Se sim, você deve encontrar o script dele.
Veja se no arquivo /etc/rc.local tem uma linha parecida com essa:

/etc/init.d/nome_do_script start

onde nome_do_script é um nome de arquivo.
Se tiver, entre no arquivo e veja se é realmente o arquivo do Iptables e posta aqui o conteúdo.

barrajoin
(usa Ubuntu)

Enviado em 18/10/2013 - 12:41h

Não consegui encontrar o arquivo solicitato.


segue abaixo o conteudo da pasta etc
root@mail:/etc# ls -a
.
..
adduser.conf
aliases
aliases.db
alternatives
apache2
apm
apparmor
apparmor.d
apport
apt
at.deny
axelrc
bash.bashrc
bash_completion
bash_completion.d
bind
bindresvport.blacklist
blkid.conf
blkid.tab
bonobo-activation
byobu
ca-certificates
ca-certificates.conf
ca-certificates.conf.dpkg-old
calendar
chatscripts
clamav
ConsoleKit
console-setup
cron.d
cron.daily
cron.hourly
cron.monthly
crontab
cron.weekly
dansguardian
dbconfig-common
dbus-1
debconf.conf
debian_version
default
defoma
deluser.conf
depmod.d
dhcp3
dictionaries-common
dnsmasq.conf
dnsmasq.d
dpkg
elinks
emacs
environment
esound
firefox
firefox-3.0
fonts
fstab
fuse.conf
gai.conf
gamin
gconf
gdm
gnome-vfs-2.0
gnome-vfs-mime-magic
groff
group
group-
grub.d
gshadow
gshadow-
gtk-2.0
hddtemp.db
hdparm.conf
host.conf
hostname
hosts
hosts.allow
hosts.deny
ifplugd
init
init.d
initramfs-tools
inputrc
insserv
insserv.conf
insserv.conf.d
iproute2
iptables.up.rules
iscsi
issue
issue.net
jabber
javascript-common
kbd
kernel-img.conf
landscape
ldap
ld.so.cache
ld.so.conf
ld.so.conf.11719
ld.so.conf.16489
ld.so.conf.21442
ld.so.conf.2171
ld.so.conf.7066
ld.so.conf.d
legal
libpaper.d
locale.alias
localtime
logcheck
login.defs
logrotate.conf
logrotate.d
lsb-base
lsb-base-logging.sh
lsb-release
ltrace.conf
lvm
magic
magic.mime
mailcap
mailcap.order
manpath.config
menu
menu-methods
mime.types
mke2fs.conf
modprobe.d
modules
motd
mtab
mtools.conf
mysql
nanorc
network
networks
nsswitch.conf
obex-data-server
openoffice
opt
pam.conf
pam.d
pango
papersize
passwd
passwd-
perl
php5
phpmyadmin
pm
polkit-1
popularity-contest.conf
ppp
prelink.cache
prelink.conf
preload.conf
profile
profile.d
protocols
.pwd.lock
python
python2.6
razor
rc0.d
rc1.d
rc2.d
rc3.d
rc4.d
rc5.d
rc6.d
rc.local
rcS.d
resolvconf
resolv.conf
resolvconf.d
rmt
rpc
rsyslog.conf
rsyslog.d
samba
sarg
screenrc
securetty
security
sensors3.conf
sensors.d
services
sgml
shadow
shadow-
shells
skel
sound
squid
squid3
ssh
ssl
sudoers
sudoers.d
su-to-rootrc
sysctl.conf
sysctl.d
sysstat
terminfo
timezone
ts.conf
ucf.conf
udev
ufw
updatedb.conf
update-manager
update-motd.d
update-notifier
vim
w3m
webmin
wgetrc
wpa_supplicant
X11
xdg
xml
xul-ext
zsh_command_not_found
root@mail:/etc#


esse é o conteudo do arquivo rc.local:

#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.

exec /usr/local/bin/msn-proxy -d -i &

exit 0


e nesse arquivo msn-proxy não tem nada