[FUG-BR] Proxy Transparente

[Joao Rocha Braga Filho]

Calma, eu não estou ficando maluco (talvez eu já esteja), é que eu
esqueci da parte do firewall.

ipfw add <seu número preferido> forward 127.0.0.1,3128 tcp from \
<Sua rede interna> to any via <sua interface de dentro>


    João Rocha.


On 8/8/05, Joao Rocha Braga Filho <goffredo em gmail.com> wrote:
> Tirado de um backup do meu Palm.
> 
> "
> Configuração do squid para proxy transparente
> 
> Criar usuário e grupo squid, e depois modificar no /usr/local/etc/squid.conf
> (A dica é velha, o FreeBSD já faz a parte acima.)
> 
> Talvez: cache_mem  16 MB
> 
> cache_dir ufs /home/squid/cache 2000 16 256
> No lugar do 2000 é o tamanho da cache. Também colocar o diretório adequado.
> 
> Talvez modificar: cache_access_log, cache_log, cache_store_log, pid_filename
> (Acima é a seu gosto. O default já é bom.)
> 
> Fazer:
> redirect_rewrites_host_header off
> 
> Depois dos acl's defaults, colocar:
> 
> acl nome src rede/mascara
> acl ataque_NT_def urlpath_regex -i default.ida
> acl ataque_NT_cmd urlpath_regex -i cmd.exe
> acl ataque_NT_root urlpath_regex -i root.exe
> 
> 
> E depois do "# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR
> CLIENTS" colocar:
> 
> http_access deny ataque_NT_def
> http_access deny ataque_NT_cmd
> http_access deny ataque_NT_root
> http_access allow nome
> 
> http_access allow localhost
> 
> Modificar: cache_mgr
> 
> Trocar cache_effective_user e cache_effective_group para:
> 
> cache_effective_user squid
> cache_effective_group squid
> (Acho que agora isto já é o default)
> 
> trocar httpd_accel_host virtual e httpd_accel_port para:
> 
> httpd_accel_host virtual
> httpd_accel_port 80
> 
> Talvez precise:
> httpd_accel_with_proxy on
> 
> Modificar: httpd_accel_uses_host_header on
> 
> Modificar: ie_refresh on
> (A M$ tinha que fazer besteira. Eu assisti o que acontece.)
> "
> 
> 
> Acho melhor eu fazer um how to e disponibilizar.
> 
> 
> Boa sorte,
>     João Rocha.
> 
> 
> On 8/8/05, André Luiz dos Reis <andre em print.com.br> wrote:
> > Oi pessoal,
> >
> >
> > Tenho a seguinte situaçao abaixo.
> >
> >
> >
> > Preciso direcionar o trafego de todos meu clientes para passar no proxy, mas de uma forma transparente. Ja tentei varias soluçoes que encontrei nos sites de manual. Por gentileza, alguem pode me dar uma luz? Quais as regras devo adicionar no firewall que recebe meus clientes? Tem mais algo a fazer? adicionar alguma regra no proxy.
> >
> >
> >
> > Grato pela ajuda
> >
> >
> >
> >
> >
> >
> >
> >
> >
> >
> >
> > _______________________________________________
> > Freebsd mailing list
> > Freebsd em fug.com.br
> > http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
> >
> 
> 
> --
> goffredo em goffredo.eti.br
> goffredo em gmail.com
> http://www.goffredo.eti.br
> 


-- 
goffredo em goffredo.eti.br
goffredo em gmail.com
http://www.goffredo.eti.br

_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br