Problema com controle banda

woshington
(usa Ubuntu)

Enviado em 09/04/2015 - 10:22h

Bom dia,

Pessoal estou com um problema com relação ao controle de banda feito pelo firewall.
A situação é a seguinte:

tenho o pfsense configurado aqui na empresa, ele faz muito bem o que eu preciso de controle de firewall, no entanto quando instalo o squid,
o controle de banda fura, andei pesquisando e descobri que o controle fura pela seguinte situação, quando uso o proxy transparente o acesso a internet é feito diretamente pela maquina onde o squid está instalado, por tanto todas as maquinas entram em uma unica regra do controle de banda.

resumindo: Preciso fazer com que o squid n fure o controle de banda do firewall

aguardo ajuda...

souzacarlos
(usa Outra)

Enviado em 09/04/2015 - 15:45h

Boa tarde

por favor, dá uma explicação na sua infra.

Como está a distribuição do teu squid em relação ao teu PFSENSE.

woshington
(usa Ubuntu)

Enviado em 09/04/2015 - 15:52h

Boa tarde,

Cara retirei o squid, mas ele funcionava na mesma maquina do firewall de forma transparente.

me indicaram que poderia ser colocado em outra maquina, mas n consigo identificar uma forma logica de usar assim

souzacarlos
(usa Outra)

Enviado em 09/04/2015 - 16:23h

Boa tarde, sob meu ponto de vista a melhor forma de fazer isso seria usando o squid paralelamente ou teu FW

Consegue visualizar?

Woshington
(usa Ubuntu)

Enviado em 09/04/2015 - 16:48h

Rpz, não muito.
Pelo q entendo eu precisaria que os clientes acessassem o firewall antes do squid, pois o firewall controlaria a banda e depois redirecionava para o squid fazer bloqueios e cache. No entanto, nao consigo visualizar, tecnicamente falando o procedimento para essa implementação

souzacarlos
(usa Outra)

Enviado em 09/04/2015 - 16:51h

Boa tarde.

Isso seria para empresa ( entenda empresa normal)
ou para uma provedor de acesso?

Woshington
(usa Ubuntu)

Enviado em 09/04/2015 - 16:52h

Empresa normal

souzacarlos
(usa Outra)

Enviado em 09/04/2015 - 17:02h

Então como vc está usando o PFsense para fazer controle de banda sugiro que teu Squid trabalhe paralelo, você vai precisar fazer a marcação de pacotes, dá uma olhada sobre TAG em pacotes para PFSense.

A requisição entra no teu FW e ele analisa para onde enviar, neste caso caso o conteúdo preciso de acesso direto vc joga ele direto para internet sem passar pelo Cache, caso não, vc redireciona para o Squid.

Melhorou agora?

woshington
(usa Ubuntu)

Enviado em 10/04/2015 - 10:01h

OK.. vou pesquisar um pouco.

Desde ja agradeço pela dica