Internet Passando por Fora do Proxy [RESOLVIDO]

david fonseca
(usa CentOS)

Enviado em 25/05/2011 - 09:02h

Bom dia pessoal

estou com um servidor ( ja peguei o squid pronto ) ,

o problema e q si eu tirar o proxy do navegador a pessoa tem internet normal
queria saber como posso tirar isso



obs: o resto esta ok

renato_pacheco
(usa Debian)

Enviado em 25/05/2011 - 09:10h

Bloqueando o FORWARD da porta 80 e 443:

iptables -I FORWARD -p tcp --dport 80 -j DROP
iptables -I FORWARD -p tcp --dport 443 -j DROP

david fonseca
(usa CentOS)

Enviado em 25/05/2011 - 09:21h

Mas si eu bloquear a porta 443 , nao irei bloquear os sites https nao???

renato_pacheco
(usa Debian)

Enviado em 25/05/2011 - 09:30h

Se tá configurado pra todos acessarem via navegador, não bloqueia, mas se tiver alguma aplicação q utilize a porta 443 além do navegador, ae o aplicativo teria q t suporte ao proxy, senão num rolaria.

david fonseca
(usa CentOS)

Enviado em 25/05/2011 - 10:34h

outra coisa..... tenho um servidor slq na rede ...
e ele e acessado via navegador...
mas como proxy ele nao vai

tenho q liberar a porta do sql server no squid e no iptables correto!?

renato_pacheco
(usa Debian)

Enviado em 25/05/2011 - 10:39h

Se vc tem o SQL na rede, mas acessa via navegador, basta colocar na tabela d exceção do proxy do navegador a rede interna. Dae ele não consultará o proxy pra consultar o SQL.

david fonseca
(usa CentOS)

Enviado em 25/05/2011 - 10:44h

Amigo a dica do SQL funcionou mas o bloqueio da porta para bloquear acesso sem o proxy nao deu certo nao...

renato_pacheco
(usa Debian)

Enviado em 25/05/2011 - 10:50h

Coloque essa regra então, em vez da outra:

iptables -I FORWARD -i eth1 -p tcp --dport 80 -j DROP

A eth1 tou considerando q ela seja a da rede interna.

david fonseca
(usa CentOS)

Enviado em 25/05/2011 - 10:56h

Amigo funcionou agora...

muito obrigado


Att
David Fonseca


OPAAA

desculpaaaaa
ainda estao liberados a internet por fora do proxy

renato_pacheco
(usa Debian)

Enviado em 25/05/2011 - 11:37h

Então bloqueie o INPUT tb:

iptables -I INPUT -i eth1 -p tcp --dport 80 -j DROP

david fonseca
(usa CentOS)

Enviado em 25/05/2011 - 11:42h

ainda esta passando... :S


obs: como tira o " resolvido " do post

renato_pacheco
(usa Debian)

Enviado em 25/05/2011 - 13:23h

Cara, tem q funcionar. Se vc bloqueia a passagem da porta 80 pra Internet, não era pra navegar. Vc pode tá fazendo alguma coisa errada ou é alguma configuração nas suas regras do firewall.