[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]Otra : Si cambio en las ipchains el protocolo www por all funcionaria igual pero permitiendo los otros protocolos ?
Gracias por tu paciencia y la de la lista Bruno Roger A. Durham wrote:
mira de echo la configuracion que te propongo se llama proxy transparente y es para que tus clientes no eviten el proxy ya que aunque tu logres la autentificacion si tus clientes quitan la configuracion del navegador se pueden brincar el proxy y por lo tanto la autentificacion, en cuanto a lo de la autentificacion lo que pasa es que no le indicas al squid que programa debe usar para autentificar los usuarios, esto lo tienes que indicar con la linea "authenticate_program" y puedes usar algun programa de autentificacion o simplemente el "/etc/passwd". (en algunas versiones para que esto funcione debes instalar un modulo de squid que por lo regular lo encuentras dentro de las librerias del mismo squid) saludos asambler en deltanet com mx ----- Original Message ----- From: "Bruno Luciani" <bruno en brawnius com> To: <linux en linuxppp com> Sent: Wednesday, August 15, 2001 1:55 AM Subject: Re: [Sop.Tec.LinuxPPP] Navegar a travez de Squid ?Gracias Roger , voy a probar un poco , la navegacion ya la tengo funcionando con algo similar a lo que propones y uso un dns en mi red que a la vez hace forwarding a mi proveedor, el tema es regular el uso de internet , lo que no me queda claro es si lo que propones para squid hace autentificacion ? creo que no , es aceleracion para navegacion o algo asi no ? el tema es que yo logre que me pida password para navegar pero no se como crear la lista de pasword y usuarios . creo que agregue algo asi como acl red_interna proxy_auth 192.168.x.x/24 y eso hace que cuando quiero navegar me pide usuario y clave y como no la se o no estan cargados en ningun archivo me dice que no tengo autorizacion para navegar.Si hago una acl sin autentificacion navego ok. Gracias por tu disposicion Bruno Roger A. Durham wrote:ok primero lo del squid: empieza con /etc/squid/squid.conf y agrega lo siguiente: httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on ahora en ipchains agrega estas reglas ipchains -A input -p TCP -d 127.0.0.1/32 www -j ACCEPT ipchains -A input -p TCP -d 192.168.1.1/32 www -j ACCEPT ipchains -A input -p TCP -d any/0 www -j REDIRECT 3128 (aqui estoy asumiendo como ejemplo que la direccion interna de tu serverconsquid es 192.168.1.1) por ultimo activa el ruteo de paquetes echo 1 > /proc/sys/net/ipv4/ip_forward y listo ahora configura tus clientes para que usen el 192.168.1.1 como puerta de enlase (repito el 192.168.1.1 es un ejemplo aqui pones la direccion de tu server) para que esto funcione debes tener configurado el servicio de dns por lo menos como forward: el archivo original de named (/etc/named.conf) ya trae una linea de configuracion para esto, solo tienes que descomentarla y levantar elnamed:/etc/rc.d/init.d/named/start y para checar que funcione nslookup yahoo.com Server: nombre.de.tu.server Address: ip.de.tu.server Non-authoritative answer: Name: yahoo.com Addresses: 216.115.108.243, 216.115.108.245 si obtienes algo como esto ya estuvo y si no algo esta mal, recuerda quesiel dns no funciona lo demas tampoco saludos asambler en deltanet com mx ----- Original Message ----- From: "Bruno Luciani" <bruno en brawnius com> To: <linux en linuxppp com> Sent: Tuesday, August 14, 2001 3:18 PM Subject: Re: [Sop.Tec.LinuxPPP] Navegar a travez de Squid ?Ok estoy usando linuxppp 6.4 en mi server , actualizado todo lo quepudey Squid 2.3 stable mi intencion es impedir que naveguen directamente y hacer que setenganque autentificar , cosa que ya logre , cree un acl de mi red e indique que se tienen que autentificar pero no se si squid ya trae el programa de autentificacion pues en la documentacion dice que ahora usa autentificacion externa y como donde configurar el archivo de password para esos usuarios. O sea me falta terminar la autentificacion y lograr que no naveguen directamente. Tengo una pequeña firewall en mi server entre la red y la conexion dialup que uso para conectarme a internet es con discado en demanda usando wvdial y quisiera que me dieran alguna pista a ver si puedo configurar con ipchains de forma que impida navegar pero si a travez del proxysquid.Creo que es un resumen completo de situacion , ademas necesitocontrolarde algun modo el uso del dialup de algunos usuarios de mi empresas que entran a la red en forma remota,ya que nadie entra pero tengo un costo de linea telefonica asustador , asi que debo saber o sea tener un resumen de dialup. Para el dialup uso un simple modem configgurado a tal efecto en otro server, tambien linuxppp 6.4 Desde ya agradezco cualquier manito en esto. Atte Bruno--------------------------------------------------------------------- Lista de soporte de LinuxPPP Reglas de la lista en http://linuxppp.com/reglas.html--------------------------------------------------------------------- Lista de soporte de LinuxPPP Reglas de la lista en http://linuxppp.com/reglas.html--------------------------------------------------------------------- Lista de soporte de LinuxPPP Reglas de la lista en http://linuxppp.com/reglas.html
--------------------------------------------------------------------- Lista de soporte de LinuxPPP Reglas de la lista en http://linuxppp.com/reglas.html