Proxy

micaelaizen
(usa Debian)

Enviado em 03/09/2014 - 09:36h

Bom, tenho um servidor proxy aqui na empresa, e preciso liberar alguns computadores para ter acesso livre, ja joguei o mac no auth_free e mesmo assim ele ainda continua pedindo login e senha, joguei no admin tb, acho que preciso criar uma acl ou algo assim no list ou no squid.conf, ainda nao sei, mas preciso de ajuda para deixar um computador livre de tudo, como se nao tivesse proxy, pois tem algumas att de drop box, ou de java que com o proxy esta bloqueando para fazer att, como em alguns computadores windows que precisam de anti-virus, e de meio dia ou de noite quando tenho que ficar de plantão quero jogar alguma coisa e da problema com proxy e bloqueia tudo, estou usando spotflux por enquanto, mas queria saber como que coloco para meu computador ficar sem proxy.
Agradeço !

renatocabelho
(usa CentOS)

Enviado em 29/09/2014 - 09:50h

bom dia tudo bem??? cara eu uso a seguinte regra:

#IP's da rede local liberado tudo
acl ip_liberado src "/etc/squid/ip_liberado"
http_access allow ip_liberado

é so vc criar (no meu caso) o arquivo "ip_liberado" dentro do diretorio do squid... supondo que voce use o squid...
ai é so adicionar os ips dentro do arquivo...


comigo funciona que é uma maravilha... hehe

abraço...

brekler
(usa CentOS)

Enviado em 30/09/2014 - 14:37h

cara, aqui os PC's que eu quero tudo liberado, eu faço a liberação no iptables... passa pelo firewall direto sem passar no proxy.. não é melhor ?

renatocabelho
(usa CentOS)

Enviado em 01/10/2014 - 11:35h

bom dia...

cara eu uso o iptables para bloquear tudo... tudo mesmo... libero apenas acesso pelo proxy... é mais seguro na minha opinião... sendo assim apenas add os ips que quero liberar pelo proxy e vuála... funfano...

abraço...

brekler
(usa CentOS)

Enviado em 03/11/2014 - 16:45h

bem, depende o caso ta ligado...
por exemplo, minha máquina eu libero no iptables pq eu uso diversas portas de comunicação...

meu proxy só passa 443, 80 e umas 2 de e-mail nosso interno
se eu preciso de algo 100% liberado (tipo celular do chefe, note do chefe) eu jogo no firewall

lmbleandro
(usa Ubuntu)

Enviado em 04/11/2014 - 16:27h

Olá, td bem ?
Acho complicado quando se fala em liberar td. Afinal qual a função do squid e iptables se não fazer o controle de acesso, banda, relatório de tráfego, etc.

Se vc tem squid, acho mais interessante, e sem duvida mais trabalhoso, a analise dos logs squid e iptables e ir liberando as portas e sites que julgar necessários.
Como caráter emergencial tb libero no firewall mas sempre volto os ips depois.