Como faço para utilizar a rede onboard e a placa ofboard simultâneas para trabalhar com proxy?

joaopauloscopel
(usa Ubuntu)

Enviado em 29/03/2017 - 08:27h

Olá pessoal!
Gostaria de tirar uma dúvida!

Estou montando um computador com o Linux Debian para trabalhar com squid3. Já realizei a instalação e configuração do squid na máquina, e agora estou com uma dúvida na hora de trabalhar com as interfaces de rede. Para trabalhar com o proxy, estou usando a rede onboard (da placa mãe) e uma placa de rede offboard pci-mini. Quando vou ao terminal e digito "ifconfig", não aparece as duas interfaces de rede e sim somente a da placa offboard que é onte está conectado o cabo de internet agora. Pergunta:" Como faço para "ativar" a rede onboard?" "No meu entendimento, o computador com o proxy ficará ligado assim: Cabo do modem de fibra na placa offboard, e um cabo de rede da porta LAN Onboard que será ligado no switch onde estão conectados as 40 máquinas que preciso gerenciar". Está certo este esquema de funcionamento? Meu interfaces está assim:

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

#source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

#The primary network interface
auto eth0
iface eth0 inet static
address: 192.168.1.1 // IP DA ONU DE FIBRA, DE INTERNET
netmask:255.255. 255.0
gateway: 192.168.1.1

#The secondary network interface
auto eth1
iface eth2 inet static
addres 192.168.1.250 // IP QUE QUERO DEIXAR O COMPUTADOR DE MODO QUE PROXY = 192.168.1. 250 3128
netmask: 255.255.255.0
gateway: 192.168.1.1

O que estou fazendo de errado?

Carlos_Cunha
(usa Linux Mint)

Enviado em 30/03/2017 - 22:09h

Comando ifconfig sem parâmetros somente lista as interfaces ativas(as que estão UP), para listar todas use

ifconfig -a
ou
ip a
 

Se a interface aparecer(mesmo) que sem ip, quer dizer que a placa de rede foi reconhecida, se não aparecer, ai pode ser questão de hardware ou modulo(driver) ausente.



A linha aonde se define o IP esta errada, isso faz com que a interface não "suba" com ip.
Vc esta usando assim:

addres 192.168.1.250 // IP QUE QUERO DEIXAR O COMPUTADOR DE MODO QUE PROXY = 192.168.1. 250 3128
 

O correto é:

address 192.168.1.250 // IP QUE QUERO DEIXAR O COMPUTADOR DE MODO QUE PROXY = 192.168.1. 250 3128
 

Altere isso e teste.
#-------------------------------------------------------------------------------------#

"Linux is cool"

joaopauloscopel
(usa Ubuntu)

Enviado em 04/04/2017 - 17:33h

Boa tarde!

Fiz as correções explicadas neste tópico, porém meu problema não foi resolvido.

No CMD acionando o comando Ip -a ficou assim:

root@proxysaude:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
link/ether 44:8a:5b:b8:1a:37 brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether f4:f2:6d:04:ce:82 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.26/24 brd 192.168.1.255 scope global dynamic eth1
valid_lft 7012sec preferred_lft 7012sec
inet6 fe80::f6f2:6dff:fe04:ce82/64 scope link
valid_lft forever preferred_lft forever
root@proxysaude:~#

E o meu interfaces corrigido está assim:

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

#source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

#The primary network interface
auto eth0
iface eth0 inet static
address: 192.168.1.1
netmask:255.255. 255.0
gateway: 192.168.1.1

#The secondary network interface
auto eth1
iface eth2 inet static
address 192.168.1.250
netmask: 255.255.255.0
gateway: 192.168.1.1

#--------------------------------------------------------------------------------------------#

Lembrando que o que eu quero fazer é um servidor proxy, o qual o endereço a ser configurado como proxy nos browsers fique 192.168.1.250 e porta 3128.

Não consigo fazer com que a maquina fique neste IP, fiz as alterações mas o IP não alterou, e agora? Preciso de uma grande ajuda pra alterar o IP e em seguida poder testar se o proxy está funcionando.
Outro detalhe que preciso tirar a duvida, usando esta maquina como proxy, fisicamente para conectar ela na rede, o cabo de internet entra nela pela placa de rede offboard e sai um cabo da placa mãe (saida onboard) para meu switch onde estão as demais máquinas?

E-mail: joaopauloscopel@yahoo.com.br, quem puder me ajudar, agradeço muitíssimo! Obrigado.

Carlos_Cunha
(usa Linux Mint)

Enviado em 04/04/2017 - 21:51h

Vamos a correções:


Não se pode ter duas interfaces com ips da mesma faixa de rede, isso causa problemas(por qual interface o pacote ia saber ir/voltar, já que rotas ficaram sempre em uma, isso cria assimetrias).
Sendo assim, se vc quiser ter mais de um ip em uma interface vc pode, mas duas interfaces com ips da mesma rede nao.
Para fazer isso:

#--------------------------------------------------------------------------------------------#

Uma interface terá o cabo da Internet e a outra terá a sua rede interna(switch):
Ambas com ips/rede diferentes.


[/quote]
Isso é um fórum de auxilio, por isso, deve ser postado aqui as informações, assim auxilia outros.
Agora de deseja auxilio particular(e remunerado) entre me contato pelo meu e-mail no meu perfil.

Abraço

#-------------------------------------------------------------------------------------#

"Linux is cool"

joaopauloscopel
(usa Ubuntu)

Enviado em 05/04/2017 - 07:24h

Na verdade não preciso de mais de um IP na mesma faixa, acho que não me expliquei bem também Carlos.

Assim, em uma empresa a qual trabalhei, para utilizar a internet, tinha que configurar o navegador da maquina com o IP 192.168.1.250 e porta 3128 para que pedisse autenticação através de usuário e senha e assim pudesse navegar. Ponto. Isso seria um exemplo do que me refiro:

[IMG]http://i64.tinypic.com/15zrq8n.png[/IMG]

Minha situação atual... No meu entendimento, penso que para utilizar este IP no Linux para atuar como proxy, devo deixar ele como configuração do IP padrão da máquina, certo ou errado?

Segunda consideração, eu não preciso de mais de um ip, minha atual necessidade é controlar o acesso á web e ter relatórios com log por usuário do que acessou. Minha segunda necessidade, saber com quais IPS devo configurar o meu Linux para usá-lo como proxy, hoje eu tenho uma Internet de Fibra de 10 MB dedicados para 40 computadores que não dá nem pro cheiro, a Internet tem o Gatway padrão 192.168.1.1 e o IP do Modem de Fibra é 192.168.1.1, conforme demonstração da imagem no link abaixo da minha maquina com windows:

[IMG]http://i63.tinypic.com/23jrg4m.png[/IMG]

Terceira consideração: Não tem importância do IP que fique o proxy, eu citei o 192.168.1.250 acima porque é um padrão que já vi muitos utilizarem, mas pra mim se não ficar nisso, sem problemas.

Pergunta final: Como ficaria meu interfaces configurando com o IP da Internet de Fibra (Conforme imagem que mostrei acima) e como seria pra configurar o IP no meu linux?

Os cabos de rede que comentei na pergunta anterior, é isso mesmo, o da internet ligado na placa offboard e o da rede interna na onboard?

Sobre a questão da ajuda remunerada particular, se eu pagar, não quero pagar para que alguém faça pra mim, eu quero pagar para que alguém me ensine, tenho muita vontade de aprender linux, mas aqui no PR onde moro não tenho opções para Cursos e Treinamentos.

Obrigado pela ajuda até o momento Carlos.

Grande abraço!

Carlos_Cunha
(usa Linux Mint)

Enviado em 06/04/2017 - 20:37h

Pela sua rede interna e o roteador de internet estar na mesma rede, vc não poderá usar as duas placas(a menos que use Agregação BOND com Switch gerenciável, mas isso é para redundância de interfaces, que não é seu caso).
Nesse caso vc so precisa no seu servidor somente uma interface deve estar configura,pode colocar qualquer ip no servidor e depois de ter o serviço de proxy habilitado e configurado, e só fazer como ja fez(marcar no navegador proxy com IP do servidor e porta, baseado nas suas conf).

Então seria assim o que deve fazer:



agora os restante:



Por fim:


Uma dica, não adianta ter proxy se o roteador de internet esta na mesma rede da maquina X ou Y, se o usário colocar o IP como GW direto, terá acesso sem passar por qualquer filtro que vc tenha.


#-------------------------------------------------------------------------------------#
Administrador de Redes Mistas Linux/Windows
LPI 101-102
LPI 201
Para consultas particulares acesse:
www.cunhatec.com.br

"Falar é fácil, me mostre o código." - Linus Torvalds

joaopauloscopel
(usa Ubuntu)

Enviado em 07/04/2017 - 05:59h

Ok Carlos, hoje mesmo vou testar as configurações desta sua última resposta e inciar os testes com o servidor com outras maquinas da rede.

Quando vi que você comentou por último sobre o roteador estar na mesma rede, meu caso está funcionando assim:

Modem de Fibra (Internet) -------> Cabo Lan --------> Switch --------------> Máquinas.

Alguns cabos que saem do switch, são ligados em Roteadores Wireless, onde possuem 1 ou mais maquinas conectadas assim como sinal sem fio.

Seria disso que se refere? Se sim, qual sua opinião do que deve ser mudado á respeito?