Servidor para acesso remoto [RESOLVIDO]

senhorteste
(usa CentOS)

Enviado em 20/02/2014 - 14:24h

Boa tarde!
Estou trabalhando em um servidor que vai receber um link com ip fixo. No caso o servidor será para colocar no navegador, o esquema é bem parecido aos das Universidades que utilizam acesso externo para os alunos acessarem periódicos e o bloqueio de acls será feita no squid e vou configurar o servidor proxy externo no navegador dos computadores que ficam fora do prédio onde vai ficar o servidor squid. Eu utilizei o comando no squid:

#proxy pai do squid
cache_peer proxy.dominio.com.br parent 8080 3128 proxy-only

Troquei o proxy.dominio.com.br pelo ip fixo do servidor porém também não obtive sucesso.

antikilahdjs
(usa NetBSD)

Enviado em 20/02/2014 - 17:25h

Olá amigo eu não entendi 100% mas nesse caso do seu fw você redirecionou elas para dentro ? Fez os NATS e apontamentos correto?

senhorteste
(usa CentOS)

Enviado em 21/02/2014 - 09:33h

Bom dia! Eu fiz o nat para a porta 3128 como padrão e abri a 8080. O servidor é proxy, mas no caso ele vai funcionar para acessar externo, como assim, o servidor vai ficar em um prédio e através da configuração no navegador dos computadores que estão fora desse prédio terá uma filtragem de acl permitidas e bloqueadas.

souzacarlos
(usa Outra)

Enviado em 21/02/2014 - 19:41h

Boa noite, cara também estou achando sua explicação confusa...

Faz o seguinte: separa teu ambiente na hora de explicar, se quiser montar uma topologia em algum programa pra isso tipo Visio e gerar uma imagem para facilitar o processo de aprendizagem seria bom.

Aguardo.

senhorteste
(usa CentOS)

Enviado em 25/02/2014 - 11:14h

Bom dia!
O ambiente é o seguinte: Tenho um servidor proxy, com bloqueios de acls feitos pelo squid. Esse servidor recebe um ip fixo. Ele fica em um prédio na minha cidade. Não há conexão com outros prédios, nem por cabo nem por vpn. A configuração que eu pretendo fazer, porém ainda não obtive sucesso, é configurar o navegador dos computadores que estão em um prédio diferente de onde está o servidor proxy. Esse tipo de configuração é parecido aos que as universidades utilizam para os alunos usarem a rede externa para acessar periódicos e bloqueando os demais sites. Porém no meu caso será um bloqueio de black list e white list. A minha duvida é na conexão externa do squid para efetuar a configuração nos navegadores dos computadores externos ao prédio do servidor.

souzacarlos
(usa Outra)

Enviado em 25/02/2014 - 15:35h

Boa tarde.

Se entendi sua dúvida é o seguinte:

O que vc vai precisar é de modo mais básico é apontar nas configurações de proxy dos teus possíveis "clientes" que é quem passará por essas regras o IP/PROXY que teu squid está escutando.

Agora o ponto chave:

Como será feito o controle de quem pode/não_pode alguma coisa?

aguardo;

senhorteste
(usa CentOS)

Enviado em 26/02/2014 - 14:30h

No caso a regra de acesso será com autenticação, até tudo bem. A parte que estou com mais dúvida no caso é efetuar esse acesso remoto. O ip fixo para isso eu tenho e já ajuda nesse direcionamento, porém não estou conseguindo efetuar a configuração para os navegadores acessar o servidor. Esses computadores em questão estão fora da rede e do prédio onde está esse servidor. Para facilitar o que eu quero fazer, é com relação aos acessos a periódicos em universidades para exemplificar a configuração nos navegadores seria parecida com essa: http://www.biblioteca.unifesp.br/acesso-remoto-ao-periodicos-capes
Só que no caso para bloquear sites através de black list.

souzacarlos
(usa Outra)

Enviado em 27/02/2014 - 13:09h

================================================
Boa dia.

Acho que entendi, bom pensamos que teus clientes irão acessar a porta default do squid para acesso 3128, logo teu equipamento de borda que te interliga com a internet acredito que no teu caso seja a próprio hospedeiro onde se encontra o squid pelo que vc falou, logo nas tuas regras de acesso no teu firewall vc tem que estar aberto a receber conexões nesta porta entendeu?

senhorteste
(usa CentOS)

Enviado em 27/02/2014 - 14:43h

No caso eu terei que abrir a porta 3128 no iptables para acesso externo? E posteriormente redirecionar para 8080?

souzacarlos
(usa Outra)

Enviado em 28/02/2014 - 00:33h

Porque redirecionar para 8080?

senhorteste
(usa CentOS)

Enviado em 28/02/2014 - 10:17h

Então só a 3128 já resolve? Não preciso fazer um redirecionamento para 8080?

souzacarlos
(usa Outra)

Enviado em 28/02/2014 - 11:50h

=====================================

Bom dia.

Bom se teu squid escuta na porta 3128, não tem porque vc liberar outra porta além da que ele vai escutar.