proxy separado do firewall

marcos8565
(usa Outra)

Enviado em 21/01/2010 - 16:47h

olá pessoal sou novo no forum e tenh pouco conhecimento em linux e por questões de custo a empresa onde trabalho etsá migrando para linux e preciso montar um firewall sprado do servido proxy squid. Gostaria de sabe como eu faço tipo se na máquina do proxy teve ter uma plca de rede ou duas quantas no firewall como eu faço para os clientes acessarem através do proxy . a situação é a sehuinte tenho duas máquinas uma pra firewall e outra para proxy quero conectar meu fireal no modem e no ativo da minha rede depois quero plugar meu proxy no meu ativo
agradeço aos que ajudarem

maninhx
(usa Slackware)

Enviado em 09/02/2010 - 08:42h

eu faria assim.

as duas máquinas teriam duas placas de rede. No firewall uma placa era ligada a internet, e a outra direta na máquina do proxy. E a do proxy era ligada uma placa ao firewall e outra a LAN.

irado
(usa XUbuntu)

Enviado em 09/02/2010 - 09:09h

isso que vc pretende, não é simples; se REALMENTE não for possível deixar fwll+squid, vc precisará tomar bastante cuidado para não cair em "loop";

eu montei um cenário assim, um dia, e o único "paper" que encontrei foi este:

http://www.faqs.org/docs/Linux-mini/TransparentProxy.html#s6

mas insisto: "venda" a idéia de máquina única para fwll/proxy.