Duvida sobre o squid em rede microsoft.

rivellato
(usa Debian)

Enviado em 23/05/2012 - 23:02h

Olá galera sou novo aqui e no mundo Linux tb !! estou subindo um proxy para minha empresa e estou tendo muitas duvidas a principal é saber como faço para as maquinas windows serem obrigadas a passar pelo squid.
Meu cenário atual é o seguinte, um servidor 2008 server como servidor de AD e DHCP , um servidor linux com 2 placas de rede eth0 wan e eth1 lan o Linux é o gateway da rede e nela que estou tentando configurar o squid.
Instalei o serviço de squid nessa maquina Linux configurei o http_port editei algumas regras basicas ate ai ok. fui nas estações e coloquei no navegadores o ip e porta do squid e funcionou blz !! mas se o usuário remover a configuração do proxy do navegador ele consegue navegar normalmente e sem passar pelo proxy.
Gostaria de saber como faço para força as maquinas passar pelo squid mas sem ter que usar o iptables???

danniel-lara
(usa Fedora)

Enviado em 23/05/2012 - 23:05h

tu podes usar o squid junto com o AD

http://www.vivaolinux.com.br/artigo/Squid-autenticando-em-base-Active-Directory
http://www.vivaolinux.com.br/artigo/Integrando-autenticacao-do-Squid-ao-Active-Directory/

espero que ajude

rivellato
(usa Debian)

Enviado em 23/05/2012 - 23:08h

Isso que vou fazer !!
Mas queria saber se tem como eu configurar isso que estou querendo ?? sabe o que pode estar acontecendo ou o q tenho q fazer para ser possivel ?
E valeu pela resposta !!

afdominguez
(usa Ubuntu)

Enviado em 23/05/2012 - 23:20h

Meu conhecimento e meio limitado mas acredito que tenha duas possibilidades.

1 - Configurar um proxy nas maquinas, direcionando o ip do server e a porta que o squid esta escutando.

2 - utilizar o iptables

a segunda opção vc ja escluiu entao so sobra a primeira mesmo.

rivellato
(usa Debian)

Enviado em 24/05/2012 - 00:12h

Então a opção numero 1 tb já fiz !! o que acontece que sem proxy tb funciona !!

rivellato
(usa Debian)

Enviado em 24/05/2012 - 17:06h

Ai galera sei que pode ter parecido meio boba a pergunta mais é que estava com essa duvida já que tb n sei mt afundo sobre o squid.
Mas a questão é que não é possível fazer o que eu estava querendo pq o trafego na rede continua aberto então por isso o cliente pode navegar com squid ou sem, as opções que eu tenho é usar o iptables dando um drop na saida da rede para requisições da porta 80 e 443 liberando o trafego somente pelo squid ou eu configuro uma GPO para configurar automatico o proxy do navegador e negar que o usuario possa alterar essa configuração !!!
Então fica a dica se mais alguem estiver com a msm duvida !!