Proxy [RESOLVIDO]

willvidal
(usa Debian)

Enviado em 21/08/2013 - 21:44h

Boa noite a todos,
Estou iniciando com administração de redes com servidores Linux, e me surgiu uma dúvida. Minha rede é composta de máquinas rodando Windows 7 com um Firewall Debian/Squid, os bloqueis de sites são configurados no Squid, e no Internet Explorer da cada estação é configurado o endereço do proxy. Eu gostaria de saber se eu posso fazer de outra forma, tipo... determinar no servidor que os IP's de 192.168.0.1 até 192.168.0.30 não acessa Facebook e outros sites definidos (exemplo), determinar que outra faixa acessa somente bancos, e outra faixa é liberada, e queria fazer isso sem ter que configurar o I.E nas estações, gostaria que o bloqueio tratasse somente da faixa de IP em que os computadores estão, até por que os usuários não tem permissão de mudar o IP das máquinas. Alguém pode me dizer se isso é possível e como fazer ?

Antecipadamente, obrigado pela atenção.

andrecanhadas
(usa Debian)

Enviado em 21/08/2013 - 22:19h

Não querendo se chato mais ja buscou na internet?
http://lmgtfy.com/?q=squid+bloqueio+por+IP

Aproximadamente 200.000 resultados

vikitor566
(usa Fedora)

Enviado em 21/08/2013 - 22:26h

Para trabalhar com cada ip:

 acl range src 192.168.0.1/192.168.0.100  

[Pesquise por proxy transparente (vantagens e desvantagens principalmente), soluciona a questão de configurar cada estação.

souzacarlos
(usa Outra)

Enviado em 22/08/2013 - 01:05h

Boa noite, com relação ao bloqueio por ip como o colega falou tem muito conteúdo na net, fazendo uma busca vc vai ver que existem inúmeras possibilidades de artigos,em relação ao não configurar o proxy nas estações vc pode fazer o seguinte

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

Entenda eth1 como sua interface de rede local, com isso vc irá redirecionar todo trafego da porta default do hhtp para a porta default do squid.

Não estou abordando outros aspectos que podem influenciar no funcionamento do teu ambiente.

Aguardo.

willvidal
(usa Debian)

Enviado em 22/08/2013 - 08:04h

Obrigado andrecanhadas, mas buscar no Google eu já aprendi há algum tempo, tipo... uns 15 anos atrás (Você já ajudou alguém assim ?). Como eu disse, estou iniciando nesse assunto e não sabia muito bem o que procurar, por isso entrei em uma comunidade LINUX e fiz a pergunta em um FÓRUM.
Obrigado aos amigos viktor e souza que entenderam a pergunta e me deram um "norte" para iniciar minha pesquisa, vou estudar os assuntos propostos e volto a responder o tópico.

Att.

andrecanhadas
(usa Debian)

Enviado em 22/08/2013 - 08:30h

Pela sua pergunta não me pareceu que ja tinha consultado qualquer busca seja aqui no Vol ou google.
Me pareceu preguiça de tentar entender ou mesmo de pesquisar ja que sua pergunta pode ser respondida em 90% dos resultados da busca.
Quanto a ajudar costumo ajudar bastante aqui mas, m
e irrita quando alguem faz uma pergunta do tipo que aparenta querer uma receita de bolo pronta para a sua situação.

willvidal
(usa Debian)

Enviado em 22/08/2013 - 11:39h

Pela sua pergunta não me pareceu que ja tinha consultado qualquer busca seja aqui no Vol ou google.
Me pareceu preguiça de tentar entender ou mesmo de pesquisar ja que sua pergunta pode ser respondida em 90% dos resultados da busca.
Quanto a ajudar costumo ajudar bastante aqui mas, m
e irrita quando alguem faz uma pergunta do tipo que aparenta querer uma receita de bolo pronta para a sua situação.[/quote]

Amigo, não tiro sua razão, tem muita gente folgada mesmo querendo tudo pronto, mas não foi esse o caso, até porque, se for pra ter preguiça é bom nem começar com Linux. Eu só queria mesmo um título para iniciar minha pesquisa, que no caso foi: "Proxy Transparente", achei muito material bom na net e já vou montar meu servidor cobaia.

Valew!.....