proxy

jofre
(usa Outra)

Enviado em 16/08/2012 - 20:40h

Boa noite, gostaria de saber como faco como faco para q meu navegador soh se conecte a internet se estiver com meu servidor proxy configurado nele? (uso o ubuntu com o squid3) Obrigado.

andrecanhadas
(usa Debian)

Enviado em 16/08/2012 - 21:03h

Feche o forward na porta 80 dessa forma do vai navegar se passar pelo squid

jofre
(usa Outra)

Enviado em 16/08/2012 - 21:27h

Desculpe mais eu sou novo em linux... como exatamente faco isso?(nao sei oq eh forward)
Obrigado

danniel-lara
(usa Fedora)

Enviado em 16/08/2012 - 21:30h

assim procure fazer uma pesquisa aqui no vivaolinux
por proxy squid tem muita informação

jofre
(usa Outra)

Enviado em 16/08/2012 - 22:01h

nao sei exatamente como procurar... soh gostaria de saber se tem q instalar alguma coisa... e onde os codigos iptables tem q ser digitados, pois tentei colocar no squid.conf e n deu... me deem uma ajuda.
achei este codigo # iptables -A FORWARD -p tcp --dport 80 -j DROP
quando coloquei ele no squid.conf deu erro...
onde exatamente tenho q colocar os codigos IPTABLES.
Obrigado.

andrecanhadas
(usa Debian)

Enviado em 17/08/2012 - 10:22h

Seu squid é o gateway das maquinas?

Se não for não é possivel se esta maquina com squid for a que esta compartilhando a internet então deve remover o "transparent" de seu squid.conf ex:

http_port 3128 transparent <-- antes
http_port 3128 <-- depois

e direcionar o acesso da porta 80 para a porta do squid:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

eth0= sua placa de rede local

jofre
(usa Outra)

Enviado em 17/08/2012 - 17:01h

entao, coloquei http_port 3128 transparent no comeco da minha squid... e execultei o iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 no terminal... mais de nada adiantou ainda navega normalmente sem proxy... oq estou fazendo de errado?
Obrigado.

andrecanhadas
(usa Debian)

Enviado em 17/08/2012 - 18:37h

É para tirar e não colocar o proxy transparent

johnnyb
(usa Fedora)

Enviado em 17/08/2012 - 20:38h

Amigo essa solução e fraca pois existem inumeros sites proxy disponiveis na internet
o melhor a ser feito e passar seu firewall para drop e liberar apenas o que for necessario
assim vc se libra de proxy externos e do ultrasurf

ai no final vc acrescenta essa linha

iptables -A OUTPUT ! -s 192.168.0.0/16 -j DROP

andrecanhadas
(usa Debian)

Enviado em 17/08/2012 - 22:18h

Da uma lida aqui que este é o que vai resolver seu problema:
http://www.vivaolinux.com.br/artigo/Squid-+-Iptables-Combinacao-Infalivel/ (Veja todas s paginas)

Volto a dizer que só vai funcionar se o proxy for a mesma maquina onde compartiha a internet.

Baixe os guias e de uma lida para entender o conceito de firewall, proxy, gateway etc...:
http://www.guiafoca.org