estrutura de rede - firewall

removido
(usa Nenhuma)

Enviado em 13/04/2013 - 02:04h

as maquinas 192.168.150.0/24 passam pelo squid.

foi só setar o ip/porta do proxy no navegador?

teve que fazer NAT no squid?

removido
(usa Nenhuma)

Enviado em 13/04/2013 - 02:06h

As regras de iptables e balanceamento fica no Vyatta. Liberando a internet para o server squid e liberando o forward , basta setar o proxy no navegadores ou configurar nat no iptables para o proxy trabalhar de forma transparente.

removido
(usa Nenhuma)

Enviado em 13/04/2013 - 02:11h

Eu não gosto de trabalhar proxy transparente. Dá muito problema! Se vai trabalhar setando o proxy não precisa fazer nat. Basta liberar os pacotes entre as redes.

A norma FORWARD permite a um administrador controlar onde os pacotes podem ser roteados em uma LAN => http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-sg-pt_br-4/s1-firewall-ipt-fwd.html

removido
(usa Nenhuma)

Enviado em 13/04/2013 - 02:12h

imagina essa mesma rede, mas alem do vyatta, fosse um roteador comum.

somente setando as maquinas para o proxy, daria certo?

removido
(usa Nenhuma)

Enviado em 13/04/2013 - 02:19h

Dentro de sua rede em uma maquina qualquer com internet liberada instale o squid e configure o ip dessa maquina em alguma outra da rede. Ela usuará essa maquina como proxy para acesso a internet sem problemas.

Mas sem um firewall no meio filtrando os pacotes.... maquinas sem o proxy setado navegariam também. Apenas não passariam pelo proxy.

removido
(usa Nenhuma)

Enviado em 13/04/2013 - 02:22h

blz, vou fazer alguns testes.

obrigado pela ajuda.

removido
(usa Nenhuma)

Enviado em 13/04/2013 - 02:26h

Por nada!
Precisando estamos ai.

removido
(usa Nenhuma)

Enviado em 13/04/2013 - 02:29h

Agora se você quer algo mais simples.... Essa é a estrutura usada por muitos aqui do VoL => http://www.pbsys.com.br/product_images/j/296/proxy-squid__83573_zoom.jpg

Nessa estrutura recomendo adotar uma politica padrão DROP e ir liberando oque for necessario. Com politica DROP nada sai e nada entra, ai basta ir trabalhando as regras de iptables.