Proxy transparente com Squid 2.6 e FWBuilder

evertongodoi

Aqui faremos a instalação do Squid 2.6 com suporte a conexão transparente usando regras de IPTables criadas no FWBuilder. Testado em Fedora Core.

[ Hits: 99.035 ]

Por: Everton Godoi em 01/06/2007 | Blog: http://twitter.com/evertongodoi

0 0

Denuncie Favoritos Indicar Impressora

Squid Web Proxy?

Antes de começarmos com as instalações, vamos responder algumas perguntas para já instalar sabendo tudo sobre o famoso Squid Web Proxy.

O que é um servidor proxy?
Resposta: Proxy é um software que armazena diversos dados em forma de cache em redes locais, eles são instalados em servidores onde os clientes (máquinas da redes) possam de alguma forma servirem ao proxy, ou melhor, conectarem na internet somente se o proxy liberar, e tudo que for acessado pelo cliente é armazenado em arquivos, que depois poderão ser trabalhados para verificar o acesso que foi feito por todos os clientes da rede.

O que é Squid?
Resposta: Squid é o maior, melhor e mais popular servidor Proxy do mundo e lógico, se ele é tão bom só poderia ser um software livre. Seu uso pode ser muito variado e utiliza diversos recursos de rede compartilhados para grupo de usuários.

O que é Proxy Transparente?
Reposta: Proxy transparente é um método para obrigar os usuários da rede a utilizarem o proxy. Além de características de cache dos proxies convencionais, eles podem impor diversas políticas de utilização e coletar dados estatísticos, entre outras diversas funcionalidades.

Próxima página

Páginas do artigo

   1. Squid Web Proxy?
   2. Instalação e configuração do Squid 2.6 transparente
   3. Instalação do FwBuilder e o Bind
   4. Configuração do FwBuilder para o proxy transparente funcionar

Outros artigos deste autor

Detecção de intrusos (IDS), conceitos e implantação do SNORT

Ligando e abrindo somente uma aplicação no Linux

Montando RAID manual no Linux

Instalação do Apache, MySQL e PHP

SQUID e as autenticações em NTLM e RADIUS

Leitura recomendada

Instalando o Videocache no Debian Lenny

Squid balanceado com LVS

Controle de clientes e acessos no Squid

Squid com autenticação

A verdade sobre as ACLs do Squid

Comentários

[1] Comentário enviado por malanga em 01/06/2007 - 21:00h

boa,

principalmente pelas imagens do FW.

flw

0 0

[2] Comentário enviado por smrabelo em 02/06/2007 - 11:36h

Muito bom mesmo, parabéns!
=]

0 0

[3] Comentário enviado por dastyler em 02/06/2007 - 17:36h

Bacan...costumava fazer tudo em shell...esse firewall builder é uma ferramenta e tanto para fazer firewall...vou utiliza-lo com mais frequencia!!

0 0

[4] Comentário enviado por moisesos em 04/07/2007 - 11:16h

como eu faço para que minha rede interna acesse minha home page que esta hospedada no mesmo local onde esta o servidor proxy, para nao passar pelo proxy. nao fazer cache dele. Obrigado

0 0

[5] Comentário enviado por minduim em 20/07/2009 - 20:29h

Estou com este problema quando tento rodar o Squid, alguem pode me ajudar?

ACL name 'Safe_ports' not defined!
FATAL: Bungled squid.conf line 17: http_access allow !Safe_ports
Squid Cache (Version 2.7.STABLE3): Terminated abnormally.

0 0

[6] Comentário enviado por dimasdaros em 24/07/2009 - 10:57h

minduim, posso estar falando bestera, comecei a "brincar" com squid ontem, mas pelo que pude perceber faltou uma linha no código.

coloque antes de "http_access allow !Safe_ports" a seguinte linha:

acl Safe_ports src "/etc/squid/Safe_ports"
altere o caminho caso o arquivo não estiver nessa pasta

Eu acredito ser isto cara.
Qualquer coisa da um toque aew que tento descobrir o que mais pode ser.
Quando ocorrer aqui também e essa minha solução não der certo ja vou saber o que fazer tb dai o/

-------------

tava olhando meu código aqui, em alguns squid.conf já vem colocado o "acl Safe_ports port 21", poste seu squid.conf aew pra dar uma olhada, talvez consiga te ajudar.

mas só uma observação. Estais liberando todas menos as "portas seguras"?

0 0

[7] Comentário enviado por denishark em 26/07/2009 - 20:47h

Opa.... boa noite amigo...

Segui esse seu tutorial que ajudou muito aqui, porém me perdi no FWBuilder... instalei isso em um Ubuntu Desktop 9.04 e o FW builder dele é V3.0.2... ta bem diferente as telas... sabe de algum tutorial que ja tenha atualizado isso ??

To montando configurando um servidor básico e quero um squid transparente nele, porém com MSN, Skype e etc funcionando tb...

Obrigado.

Valeuuu...

Denis

0 0

[8] Comentário enviado por johnhenrique em 17/12/2010 - 18:11h

Gostaria de saber de q forma posso implementar esse cacheproxy com o meu mikrotik, de forma q possa aproveitar ao maximo o meu minguado link da Oi de apenas 512k, já estou a 1 ano tentando aumentar mas não tenho resposta. Agradeço desde já.

0 0

[9] Comentário enviado por 53rg10 em 26/08/2011 - 22:17h

Parabéns. Muito bem explicado. Eu que estou começando agora consegui entender muito bem e as imagens ajudam muito. Continue assim.

0 0