PROXY SQUID

tokomk
(usa Kurumin)

Enviado em 10/03/2011 - 15:45h

Ola, gostaria de uma ajuda
aqui na empresa usamos proxy do squid
e todas as maquinas em seus navegadores estao configurados manualmente para usar o proxy
existe alguma maneira de selecionar alguns ips para que os mesmos nao precisassem passar pelo proxy?
ou seja acesso a internet direto?


no aguardo

att
Robson

volcom
(usa Debian)

Enviado em 10/03/2011 - 15:51h

Se você usa IP fixo nas estações é só colocar o IP após um ! na frente da regra, por exemplo:

regraX !192.168.0.100 192.168.0.110

E por ai vai...Não estou com acesso a um squid agora, senão mostraria com mais detalhes...mas espero que já dê uma direção.

Coloque suas regras aqui para podermos ajudar melhor.

renato_pacheco
(usa Debian)

Enviado em 10/03/2011 - 16:10h

Tem. Faça isso pelo seu firewall (considerando q vc usa iptables):

iptables -I FORWARD -s IP_QUE_DESEJAS -p tcp --dport 80 -j ACCEPT

Assim toda requisição q vai pra porta 80 pode passar pelo seu firewall sem q passe pelo squid primeiro. Vc pode fazer um "for" ae no meio, dessa forma:

for i in `cat /path/listaip.txt`
do
iptables -I FORWARD -s $i -p tcp --dport 80 -j ACCEPT

E dentro do arquivo listaip.txt, vc põe os IP's desejados linha a linha.

valdinei.campos
(usa CentOS)

Enviado em 10/03/2011 - 17:51h

voce pode efetuar uma regra no iptables para fazer um masquerade pra sair direto

iptables -t nat -A POSTROUTING -s 192.168.1.10/32 -j MASQUERADE

onde 192.168.1.10 é o ip que voce quer sair direto