Mudança de Proxy transparente para Proxy autenticado [RESOLVIDO]

xlinux
(usa Ubuntu)

Enviado em 09/01/2014 - 15:28h

Boa tarde Pessoal,


Já alguns meses com proxy transparente aqui na rede e o que acontece sites https como largamente falado aqui não bloqueia. Bom to querendo agora migrar de transparente para proxy autenticado. Nesse caso pessoal como eu deveria proceder como essa mudança? Vou precisar subir domínio na rede e integrar com o Linux? Ou é possível para para o proxy autenticado sem a necessidade de domínio de rede. Se precisarem posto aqui meu squid e Firewall..


Obrigado

junior
(usa Ubuntu)

Enviado em 09/01/2014 - 16:45h

Boa tarde,

Não precisa ter um controlador de domínio para utilizar a autenticação do proxy no SQUID.
A vantagem de tê-lo, é que o SO do usuário pega o usuário/senha logado e ao abrir o navegador autentica automaticamente.

Basicamente, o SQUID pode autenticar de três formas: Domínio, Banco de Dados e/ou arquivo de usuários (mais comum).

Se você quiser autenticar com um banco MySQL, pode dar uma olhada neste artigo:
http://www.vivaolinux.com.br/artigo/Autenticando-usuarios-do-Squid-em-um-banco-de-dados-MySQL

Se você quiser autenticar pelo método tradicional:
http://www.vivaolinux.com.br/dica/Squid-Autenticando-em-etc-shadow

Se você quiser utilizar um controlador de domínio (Windows/Active Directory):
http://www.vivaolinux.com.br/artigo/Integrando-autenticacao-do-Squid-ao-Active-Directory

xlinux
(usa Ubuntu)

Enviado em 09/01/2014 - 16:51h

Olá Junior Rocha obrigado pela resposta, só uma dúvida temos uma aplicação de suporte que precisam necessariamente que as estações de trabalho precisam estar com ip fixado. Nesse caso haveria problema.


Att

junior
(usa Ubuntu)

Enviado em 09/01/2014 - 16:54h

xilux: Não entendi a relação entre IP Fixo e o Prox mas se o seu temor for que o sistema não tem opção para colocar autenticação de proxy, você pode pegar o(s) endereço(s) IP de destino de conexão e fazer um ByPass via IPTABLES.

Abraço.

xlinux
(usa Ubuntu)

Enviado em 09/01/2014 - 17:06h

E assim meus computadores da rede precisa estar com ip fixo a proposta com proxy autenticado os pc´s da rede pegariam o ip automático. Nesse caso se eu implementar o proxy autenticado com DHCP distribuíndo ip mas meus computadores da rede já estiverem com ip fixo haverá algum problema?



Att,

junior
(usa Ubuntu)

Enviado em 09/01/2014 - 17:09h

Pode usar DHCP com Proxy sem problemas, desde que o gateway entregue pelo DHCP seja o IP do Proxy. Na maioria das vezes, os serviços de Proxy e DHCP estão no mesmo servidor.

Quanto ao IP Fixo, você pode fazer de 2 maneiras:

1. Amarrar o endereço de IP ao mac dos hosts que precisam sempre ter o mesmo IP, fazendo isso no arquivo de configuração do DHCP.

2. Colocar um range de IP para as maquinas que receberão DHCP e colocar o IP fixo nos hosts necessários fora deste range. Por exemplo: Range do DHCP: 192.168.1.10 - 192.168.1.100. IPs dos hosts fixos: 192.168.1.150 e 192.168.1.151.

xlinux
(usa Ubuntu)

Enviado em 09/01/2014 - 17:11h

beleza entendi, vou configurar aqui e depois posto o resultado.


Valeu

junior
(usa Ubuntu)

Enviado em 09/01/2014 - 17:13h

Ótimo.
Qualquer dúvida retorne a este post.

Encerrarei o tópico dado as informações inseridas.