Configuração Proxy com "cliente" de rede externa.

matxos
(usa RedHat)

Enviado em 14/08/2007 - 15:04h

Olá Pessoal, tenho um servidor proxy(squid) funcionando perfeitamente aqui na minha rede interna, (não é trasparente, e nem é para ser).
Gostaria de saber se é possivel eu utilizar um "cliente" desse proxy, sendo que a localização dele é externa, ou seja, não está na minha rede interna!!!
Meu gateway é um D-Link 500B, e minha conecção é IP fixo. Ja tentei configurar a NAT do modem direcionando os pedidos da porta 3128, e 80 para o IP do meu servidor squid, mas ainda não obtive sucesso..
No IE do "cliente externo" coloquei como endereço IP do serv proxy o IP externo da minha rede (fixo), e a porta padrão: 3128.
Mas não está funcionando .. o pior é que não sei se o pacote está chegando no serv proxy, ou se é na devolução da requisição de site que ele se perde.
Somebody help me!
valeu!!!

thierryvdb
(usa Fedora)

Enviado em 14/08/2007 - 15:17h

Para saber se os pacotes estão chegando ao seu proxy use "www.ethereal.com", reveja suas configurações de NAT, eu fiz isso a uns 3 anos atraz utilizando porta 8080 pois 3128 estava bloqueada pelo ISP, utilize um masquerade na sua placa de rede ligada ao gateway. Veja os logs

juno
(usa Linux Mint)

Enviado em 14/08/2007 - 15:23h

Cara,
Dá uma olhada no d-link se a porta 3128 está liberada e se no proxy está chegando as requisições, pode ser por ethereal o pelo tcpdump .
Mas o wireshark que é o ethereal mais "novo" tem mais alguns recursos.

Falou!

juninho (RH.com)
(usa Debian)

Enviado em 14/08/2007 - 15:46h

Pelo que eu entendi, você quer que alguém da rede Externa, use seu proxy, se for isto, você não precisa configurar nada não, só precisa ver no seu squid.conf se não tem nada bloqueando o proxy somente para a rede interna.
Ex.:
acl redelocal src 192.168.1.0/24
http_access allow redelocal
http_access deny all

Não pode existir estas linhas no seu squid.conf

Depois disto, você vai no seu browser e configura o ip e porta do seu proxy.

Boa Sorte

cesargodoy
(usa Slackware)

Enviado em 14/08/2007 - 16:39h

cara... complicado o que vc quer fazer... se for o que entendi...
vc quer que alguém de fora da sua rede que não tem um ip fixo autentique-a dentro da sua rede (tem ip fixo?)!

acho que primeiro vc tem que ver se vc tem condições para autenticar este usuário, pois o mesmo tem que solicitar a autenticação para seu servidor, ou seja, vc esta tentando fazer um back bonner dentro da sua rede, tem como, mas primeiro vc tem que tornar ele parte da sua rede,... via vpn.. sei lá.. só depois que vc vai poder fazer regras no seu squid para poder autenticar uma segunda rede entrando no seu servidor... pode usar outra internet ou outra ethx para fazer esta conexão...

TSM
(usa Debian)

Enviado em 14/08/2007 - 19:39h

Cara olhe no seu squid.conf se tem as linhas:

acl all src 0.0.0.0/0.0.0.0
http_access allow all

não pode ter esta linha:

http_access deny all

e verifique se a porta 3128 do D-Link esta aberta para aceitar conexões vinda de fora.