Proxy

Boa Tarde
Como posso fazer no iptables para que as estações ao utilizar serviços da rede interna não necessitem de autenticação em proxy. A autentição seje necessaria somente para serviços na internet.

Att

Fábio

Tem muitas formas de fazer
- Posicionamento de acl dentro do squid.conf , fazendo uma dstdomain seudom.com.br antes de pedir a autenticacao
- A criacao de um wpad.dat para voce colocar os sites que não passam pelo proxy lá
- Ou criar uma excessao no proprio navegador das maquinas . Sem proxy para : seudom.com.br

Valeu,

vc pode fazer a regra de redirect da 80 (http) para o seu proxy (3128)

exemplo:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to 3128


Leonardo Silva dos Santos

www.rotapadrao.com.br

Como posso fazer dentro do squid fazendo com que tudo que trafega com destino dentro da rede não necessite de proxy

mas então para que o proxy, se o que for navegado dentro da rede não vai passar por ele?
Mas pode usar essa regra para redirecionar a porta 3128 do squid para a porta 80.

iptables -t nat -A PREROUTING -s ip da rede -p tcp --dport 3128 -j REDIRECT --to-port 80

Espero ter ajudado.

prezado, a regra acima esta ao contrario -dport é a 80 que faz o REDIRECT para a porta do proxy (3128)

o que preciso é que os usuarios quando vão utilizar serviços do tipo http, ftp e demais serviços que estejem rodando dentro da rede não necessitem autenticar no proxy. Isso só para os serviços que estão dentro da rede. Para internet continua com autenticação.

rmnobarra eu coloquei ao contrário mesmo, pois entendi que ele queria que, depois de iniciado o squid as requisições da porta 3128 fosse redirecionada para a 80 novamente. Entendeu?
Até foi por isso que eu perguntei porque o proxy se ele não quer autenticar os serviços.

Mas voltando as respostas acho que para resolver seu problema é só configurar o seu navegador para não usar proxy para endereços de rede. Isso fica na aba conexões de lan.

Abraço.

A configuração da navegação lan eu sempre adiciono no navegador, mas para alguns seviços interno esta exigindo proxy antes

Posta para gente o que realmente você precisa passar sem proxy. Exemplo:

site interno e a porta então passa o site e qual a porta que você precisa e para facilitar posta o seu squid.conf.
Porque ai podemos ajudar no real problema
Abraço.

O que preciso que os usuarios acessem internamente sem proxy pelo navegador são os servidores http, ftp e antivirus

deixe o proxy como tranparent assim voce num precisa setar o ip proxy nas maquina