Squid+iptables(Em maquina virtual)

danielzin
(usa Ubuntu)

Enviado em 29/12/2011 - 23:44h

Estou em busca de novos conhecimentos.
quero montar um servidor com squid e iptables e um cliente no minimo.
sendo que quero faser isso em maquina virtual, pois só tenho um pc em casa.

desde já agradeço a todos pela ajuda.

ricardolongatto
(usa Debian)

Enviado em 31/12/2011 - 20:20h

bom amigo, recomendo o virtual box como maq virtual pois é bem leve e roda de tudo, apos isso crie as maquinas virtuais que precise, eu gosto de usar um debian em modo texto como servidor, ai é so instalar o squid e configurar iptables, sobre como fazer as configurações é só procurar os artigos relacionados ao squid e iptables que tem aqui pois tem varios.

saitam
(usa Slackware)

Enviado em 02/01/2012 - 08:09h

segue a infraestrutura das vms no VirtualBox
1. crie uma vm com duas interfaces de redes (1 como NAT e 1 como bridge), esta será a vm servidor que executará squid e iptables(proxy+firewall).
2. cria uma vm com 1 interface de rede como bridge, esta será a vm cliente com Windows XP por exemplo.

Na vm servidor configure a rede como:
eth0 dhcp (NAT)
eth1 static (define um ip fixo)

Na vm cliente configure um ip fixo e gw o ip da vm servidor.

Não esquecer de colocar os endereços DNS nas vms.

Feito isso, a infra esta pronta, falta apenas configurar o squid e iptables.

Segue tutoriais de configuração do squid abaixo:

proxy transparent: http://mundodacomputacaointegral.blogspot.com/2011/11/configurando-servidor-proxy-com-squid.html

proxy autenticado:http://mundodacomputacaointegral.blogspot.com/2011/12/configurando-servidor-proxy-autenticado.html

danielzin
(usa Ubuntu)

Enviado em 02/01/2012 - 18:08h

"crie uma vm com duas interfaces de redes (1 como NAT e 1 como bridge)".
saitam nao entendi perfeitamente essa parte.
me explica melhor.
de preferencia passo a passo essa parte.
obrigado pela força.

ricardolongatto
(usa Debian)

Enviado em 02/01/2012 - 18:42h

no caso vc cria a vm e na parte de adaptadores de redes vc adiona 2 adaptadores e no tipo de configuração vc deixa um como nat e outro como bridge que serao o que pega a internet e o outro da rede interna

abraço

saitam
(usa Slackware)

Enviado em 02/01/2012 - 21:12h

Em configurações de rede no VirtualBox
Infraestrutura das vms
vm servidor: habilita o adaptador1 como NAT e o adaptador2 como bridge.

vm cliente: habilita o adaptador1 como bridge

configuração da rede das vms
vm servidor:
adaptador1=eth0 recebe como dhcp (NAT)
adaptador2=eth1 define como ip fixo
Debian e derivados -> #vim /etc/network/interfaces
Slackware -> #vim /etc/rc.d/rc.inet1.conf
DNS -> #vim /etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.4.4

vm cliente:
adaptador1=eth0 define como ip fixo
GW ip da vm servidor

Feito! Agora só configurar o squid e iptables na vm servidor e testar na vm cliente.

Segue o tutorial de configuração de squid que postei anteriormente.
PS: Deve escolher entre proxy transparent OU autenticado

danielzin
(usa Ubuntu)

Enviado em 03/01/2012 - 00:02h

blz. vou faser.
qualquer duvida posto dinovo.
vlw pessoal.
ha outra duvida esse cliente pode ser linux ou xp

ricardolongatto
(usa Debian)

Enviado em 03/01/2012 - 00:17h

pode ser linux ou xp, no caso a maioria dos casos utilizo clientes xp pelo fato das empresas usarem o xp nos terminais etc.. entao monto o server linux com terminais xp mas pode usar com terminal linux tmb sem problemas.

felipe_smart
(usa Ubuntu)

Enviado em 10/05/2012 - 11:20h

Pessoal,

Sou iniciante e gostaria, se possível de um exemplo para a seguinte descrição:

"configuração da rede das vms
vm servidor:
adaptador1=eth0 recebe como dhcp (NAT)
adaptador2=eth1 define como ip fixo
Debian e derivados -> #vim /etc/network/interfaces
Slackware -> #vim /etc/rc.d/rc.inet1.conf
DNS -> #vim /etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.4.4
"

Lá no interfaces da VM servidor ficaria como?

saitam
(usa Slackware)

Enviado em 10/05/2012 - 13:34h

No VirtualBox:
VM1(Servidor)
adaptador1 deixe como NAT e adaptador2 deixe como rede interna(intnet).
VM2(Cliente)
adaptador1 deixe apenas rede interna(intnet).

O resto segue as instruções que comentei anteriormente.