Squid definindo gateway pelo proxy.

mayque
(usa Ubuntu)

Enviado em 17/03/2015 - 14:48h

Boa tarde comunidade,
Gostaria de tirar uma dúvida, ou adquirir uma solução.
Depois que implantei meu servidor squid apenas para proxy, tenho notado que o endereço externo é sempre o do gateway da máquina squid (proxy).
Possuo 4 unidades de trabalho e cada unidade possui seu próprio gateway e são interligadas via antena.
Há alguma possibilidade ou comando para que cada unidade utilize sua própria internet(gateway) e não a internet do gateway do proxy?

Muito obrigado.

souzacarlos
(usa Outra)

Enviado em 18/03/2015 - 00:01h

Boa noite

O que vc acha de da uma explanada nesse assunto, acredito que passa te ajudar.
Descreve ele com maior riquesa de detalhes.

aguardo,

andr3ribeiro
(usa Arch Linux)

Enviado em 18/03/2015 - 07:38h

Eu tenho um cenário igual o seu

Aqui no meu caso, interligo 3 unidades.
Tenho uma placa de rede em cada firewall onde eu coloco o cabo da antena.
Fiz um esquema com meu provedor de internet onde ele me disponibiliza 6 IPs externos e fica responsável pelo enlace.
Em cada interface de rede, setei um IP da minha faixa.
Quando preciso usar uma maquina de outra unidade, uso o IP da própria rede de destino, pois as antenas estão em bridge e as rotas do firewall estão direcionando para dentro da rede.
No meu caso, todas as unidades usam o mesmo provedor de internet, e também cada uma tem seu firewall separado.
Se seu caso for apenas uma interligação entre antenas em bridge, com 1 firewall só, tendo os IPs do provedor, basta fazer um redirecionamento de um determinado IP da sua faixa externa, para outro da sua faixa interna.

mayque
(usa Ubuntu)

Enviado em 18/03/2015 - 07:58h

Olá amigos primeiramente obrigado pelas respostas.

O meu cenário é o seguinte:

Em uma de minhas unidades possuo uma máquina dedica ao proxy (192.168.1.49/16) com uma placa de rede que é conectada a rede mediante switch. Nesta mesma unidade, possuo uma máquina zentyal(192.168.1.45/16) que funciona apenas para gateway(GVT e NET recebe de um balanceador) e firewall.
Essa rede é interligada via antena com outras unidades. Cada unidade possuo seu próprio gateway e se utiliza do mesmo proxy para navegação.
O problema é que independente do que gateway que atribuo em uma máquina cliente, ele sempre pega o endereço externo (adquirido pelo site "meuip") do gateway que está atribuído à máquina do proxy.

exemplo:

IP: 192.168.7.88
MASK: 255.255.0.0
GATEWAY: 192.168.1.45
PROXY no NAVEGADOR: 192.168.1.49

Endereço: Externo: 179.214.72.144
________________________________________-
IP: 192.168.7.88
MASK: 255.255.0.0
GATEWAY: 192.168.1.46
PROXY no NAVEGADOR: 192.168.1.49

Endereço: Externo: 179.214.72.144

Isso se replica em todas as unidades com todos os gateways. Isso é normal por eu estar utilizando um proxy? Será que ele está se utilizando realmente do gateway do proxy para navegação ou do gateway atribuído?

Obrigado.

souzacarlos
(usa Outra)

Enviado em 19/03/2015 - 10:06h

Cara vamos lá,

Vc disse que as máquinas nas unidades estão setadas no proxy com um determinado endereço IP, vc está definindo que ele tem prioridade para sair por determinado local, me diz uma coisa o proxy da unidade 01 ( 192.168.1.49 ) tem como rota default qual endereço? Outra vc já tentou pegar um outro novegador, ex: caso vc esteja usando chrome, tenta usar o firefox que permite em paralelo ao Chrome desativar o proxy sem prejudicar ao outro e faz um teste por ele.

De acordo com o que vc postou está tudo funcinando como vc definiu que teria q ser, acho interessante da uma aprimorada na topologia lógica da tua rede.

Obs: Não sei se vc conseguiu me entender na última questão!

Aguardo

mayque
(usa Ubuntu)

Enviado em 19/03/2015 - 10:18h

Olá souzacarlos,
Era realmente esta dúvida que eu tinha. Se era possível, uma unidade utilizar o proxy apenas como bloqueios de sites, e não como saída para internet, mantendo seus próprios gateways.
Executei os testes dos navegadores e o sem proxy sai pelo endereço externo equivalente ao seu gateway local, enquanto o outro sai com o endereço externo setado no proxy.
Se funcionasse, eu ficaria livre de quando a minha unidade principal falta energia, todas as outras param por não ter comunicação com o proxy.
Não há oque fazer né? A não ser criar um proxy para cada unidade?
Obrigado.

souzacarlos
(usa Outra)

Enviado em 19/03/2015 - 10:52h

Tudo é possível.

Com relação a redirecionamento de tráfego, agora vc vai precisar dar uma estudada sobre FAILOVER , atualmente tenho rodando isso em uns clientes meu e não tenho tido problemas. Qual o teu conhecimento em Shell Script, porque vc vai precisar, até mesmo para entender scripts que vc venha a buscar na NET para teu caso.

aguardo.

mayque
(usa Ubuntu)

Enviado em 19/03/2015 - 11:02h

Olá souzacarlos,
Não tenho muito conhecimento em shell script, mas aprendo rápido, vou dar uma pesquisada em alguns scripts na net.
Obrigado, caso eu consiga alguma solução irei postar aqui para que outros com o mesmo problema ou parecido possam fazer uso da informação.
Mais uma vez obrigado.

souzacarlos
(usa Outra)

Enviado em 19/03/2015 - 11:34h

Ok. Cara vai vendo ai, qualquer coisa segue meu skype para irmos conversando carlossouzainfo