Proxy transparente sem Iptables

tihbaptista
(usa Ubuntu)

Enviado em 17/07/2009 - 15:34h

Galera, to com um problema, preciso configurar um proxy transparente na minha empresa só que quem faz o compartilhamento da internet não é o servidor onde esta o proxy e sim o modem. Perunto, é possivel configurar um proxy transparente sem o Iptables???

emerson.cosmo
(usa Debian)

Enviado em 17/07/2009 - 15:56h

sim, pois o proxy esta relacionado ao SQUID

pogo
(usa Fedora)

Enviado em 17/07/2009 - 16:12h

É possível sim. Nas versões mais recentes do Squid basta colocar "transparent" na linha http_port, assim:

http_port 3128 transparent

[]'s

Pedro

tihbaptista
(usa Ubuntu)

Enviado em 17/07/2009 - 21:34h

Eu coloquei o comando atras da linha mas o proxy não funciono como transparente, pois eu chequei o log e só as maquinas que estão configuradas manualmente estão sendo logadas...

gesousa
(usa Ubuntu)

Enviado em 17/07/2009 - 22:46h

bom acho que o pessoal não entendeu...

Pelo que entedi o seu servidor esta ligado em uma rede onde o modem faz a função de roteador... ou seja ele é o servidor dhcp da rede...

algo como:

modem -> switch -> rede interna...

assim para o squid funcionar como proxy transparente teria que estar em modo bridge entre o modem e o scwit

modem -> squid (bridge) -> switch -> rede interna

ou mesmo que no modem haja a opção de definir o gateway da rede no dhcp para o ip da maquina do squid, o que a maquina squid funcione como o servidor dhcp da rede.

modem -> switch -> squid (dhcp) -> rede interna

pois o trafego deve preterivelmente está configurado para passar antes pelo servidor squid.....

tihbaptista
(usa Ubuntu)

Enviado em 18/07/2009 - 13:01h

Exatamente isso meu amigo... vou ver no modem se tem essa opção...