IP liberado, sem precisar do proxy [Squid/Iptables]

rbz · 2014-08-07T08:17:32-03:00

Bom dia, Hoje tenho 1 roteador wireless, em que nele faço uma 2a rede (ex.: 10.1.1.1), e o IP do mesmo para entrar na minha rede principal é por ex.: 192.168.0.100. Esse roteador é para uso esporádico de visitas, por notebooks, celulares, tablets, etc, então o IP fica liberado do proxy, pois se não teria que configurá-lo toda vez que alguém conectar. Meu squid é transparente, conseguiria navegar em alguns casos, mas sites com https não. Gostaria de ter esse IP passando pelo proxy para análise de tráfego, mas sem esse problema de ficar colocando proxy. Alguém tem uma sugestão ? Abs.

13. Re: IP liberado, sem precisar do proxy

Enviado em 07/08/2014 - 12:12h

rbz escreveu:

evesbruno escreveu:

apos muita leitura post seu rsrs
entendi,
tem jeito bem mais simples de resolver isso ai

criar DMZ na sua rede

ipcop + esse squid

dentro do ipcop tem addon tcptrack se vai ter analise do trafego
tem outro app dentro ipcop n lembro nome faz isso tb com graficos

e tem como fazer igual vc faz duas redes 2 entra na 1 principal

ou faz uma soh e limite exemplo final .30 ao .50 por exemplo vai cair direto na dmz "orange"
vai ter acesso internet, mas nao vai acessar nenhum computador da sua rede interna

Mas eu queria isso pelo squid/sarg, já que toda minha rede é controlada por ele e os logs também.

Pensei em que se tivesse alguma forma de configurar o proxy no próprio router, aí fica funcionaria ! Entendeu !?

vixe deixa em aberto seu post ate ve se aparecer alguem perito no squid pra te responder isso ai

14. Re: IP liberado, sem precisar do proxy

Enviado em 07/08/2014 - 12:51h

rsrs...

Com certeza, vamos ver se alguém uma idéia..

Mas valeu as dicas !

Abs

15. Re: IP liberado, sem precisar do proxy

Enviado em 07/08/2014 - 18:20h

Meu velho, pra ser sincero até que demorei entender de fato o seu problema. Entendi e achei o mesmo interessante. Como já tinha um bom tempo que tinha mexido com o sarg parei de postar pela manhã pra fazer uns retestes nos meus confs pessoais rsrsrs.
Agora me tire mais uma dúvida pra eu entender de vez o que vc precisa: Vc precisa registrar apenas os logs do IP 192.168.0.100 (que eh o IP do roteador) independentemente de quem esteja conectado nele ou vc precisa também registrar "detalhadamente" os logs de cada hosts clientes do roteador, ou seja, os logs dos IP's 10.1.1.1?

16. Re: IP liberado, sem precisar do proxy

Enviado em 08/08/2014 - 08:00h

ribeirosga escreveu:

Meu velho, pra ser sincero até que demorei entender de fato o seu problema. Entendi e achei o mesmo interessante. Como já tinha um bom tempo que tinha mexido com o sarg parei de postar pela manhã pra fazer uns retestes nos meus confs pessoais rsrsrs.
Agora me tire mais uma dúvida pra eu entender de vez o que vc precisa: Vc precisa registrar apenas os logs do IP 192.168.0.100 (que eh o IP do roteador) independentemente de quem esteja conectado nele ou vc precisa também registrar "detalhadamente" os logs de cada hosts clientes do roteador, ou seja, os logs dos IP's 10.1.1.1?

Fala Ribeiro !
É somente o IP do router, pois como é uma rede para "visitantes", etc, não terei controle de IP pois será sempre rotativo. Então somente do roteador mesmo !

*Por que a dificuldade em configurar o proxy nos máquinas/dispositivos ?
Porque se toda visita que tivermos, eu ter que configurar isso em notebook, celular, tablet, etc, imagina o trabalho quase insignificante.

Sinceramente acredito que o Squid só fará a navegação "completa" com o dispositivo/máquina utilizar o endereço proxy, que é o grande problema !

Obrigado pelo interesse em ajudar !

Abs

17. Re: IP liberado, sem precisar do proxy

Enviado em 11/08/2014 - 13:25h

UP !

18. Re: IP liberado, sem precisar do proxy

Enviado em 11/08/2014 - 14:42h

Coloca proxy normal, e pra tirar a dor de cabeça de colocar proxy nos navegadores, coloca um WPAD, que é o serviço que vc coloca no DNS ou DHCP que manda o proxy para os navegadores que estiverem com "detectar proxy automaticamente"....

Vc deixa um proxy fechado e bonito (http e https) e sem o stress de colocar o proxy nas maquinas...
OU libera um acesso no seu servidor e libera o download de um arquivo pros usuários do proxy....

os dados do arquivo é o seguinte:

dim oShell
set oShell = Wscript.CreateObject("Wscript.Shell")

if msgbox("Habilitar Proxy?", vbQuestion or vbYesNo) = vbYes then
oShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable", 1, "REG_DWORD"
oShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\currentVersion\Internet Settings\ProxyServer", "192.168.1.253:3128", "REG_SZ"
else
oShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable", 0, "REG_DWORD"

End if

Set oShell = Nothing

Troca o "ip" que está ali pelo seu proxy, a porta também... salva o arquivo como .vbs e seja feliz.
Ele irá perguntar "ativar proxy?" se colocar "sim" ele coloca o IP que vc mandou no sistema, se colocar "não" ele deixa as máquinas sem proxy selecionado... isso é uma mão na roda

19. Re: IP liberado, sem precisar do proxy

Enviado em 11/08/2014 - 15:45h

brekler escreveu:

Coloca proxy normal, e pra tirar a dor de cabeça de colocar proxy nos navegadores, coloca um WPAD, que é o serviço que vc coloca no DNS ou DHCP que manda o proxy para os navegadores que estiverem com "detectar proxy automaticamente"....

Vc deixa um proxy fechado e bonito (http e https) e sem o stress de colocar o proxy nas maquinas...
OU libera um acesso no seu servidor e libera o download de um arquivo pros usuários do proxy....

os dados do arquivo é o seguinte:

dim oShell
set oShell = Wscript.CreateObject("Wscript.Shell")

if msgbox("Habilitar Proxy?", vbQuestion or vbYesNo) = vbYes then
oShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable", 1, "REG_DWORD"
oShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\currentVersion\Internet Settings\ProxyServer", "192.168.1.253:3128", "REG_SZ"
else
oShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable", 0, "REG_DWORD"

End if

Set oShell = Nothing

Troca o "ip" que está ali pelo seu proxy, a porta também... salva o arquivo como .vbs e seja feliz.
Ele irá perguntar "ativar proxy?" se colocar "sim" ele coloca o IP que vc mandou no sistema, se colocar "não" ele deixa as máquinas sem proxy selecionado... isso é uma mão na roda

Cara, vou dar uma olhada nessa 1a opção, pois meu DHCP e DNS é pelo W2K8.

A segunda opção não funciona, pois as máquinas que conectam no router, não são do domínio, e mesmo se fossem, tenho tablets e celulares, e não iria funcionar !...

Vou testar assim que puder, e aviso !

Valeu !

IP liberado, sem precisar do proxy

Responder tópico