Ai esta outro problema,<div><br></div><div>Não tenho acesso ao Reuter, se torna fácil para quem tem acesso total, se fosse tão fácil assim nem questionaria o problema, só tenho acesso em por o cabo que sai do router no Servidor e do servidor para a rede.<br>
<br><div class="gmail_quote">2009/10/23 Alexandre J. Correa - Onda Internet <span dir="ltr">&lt;<a href="mailto:alexandre@ondainternet.com.br">alexandre@ondainternet.com.br</a>&gt;</span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
Ciro,<br>
<br>
eh simples entao, coloca o proxy e faça uma regra no mikrotik<br>
direcionando apenas o trafego www para o proxy.. e com uma excessao que<br>
se o ip for do proxy nao seja redirecionado para o proxy (loop)<br>
<div class="im"><br>
<br>
Ciro Brandão wrote:<br>
&gt; Esse é o problema, temos um router da mikrotik que realiza a VPN,<br>
&gt; saindo 1 cabo de rede para a Switch local e queria dai gerencia e<br>
&gt; gera relatórios, mas se for por outra VPN dentro da outra VPN ira da<br>
&gt; problemas em nossos sistemas.<br>
&gt;<br>
&gt; 2009/10/23 Alexandre J. Correa - Onda Internet<br>
</div>&gt; &lt;<a href="mailto:alexandre@ondainternet.com.br">alexandre@ondainternet.com.br</a> &lt;mailto:<a href="mailto:alexandre@ondainternet.com.br">alexandre@ondainternet.com.br</a>&gt;&gt;<br>
<div><div></div><div class="h5">&gt;<br>
&gt;     Meus conceitos de proxy e vpn são diferentes<br>
&gt;<br>
&gt;     antigamente em uma rede interna onde somente seria liberado trafego<br>
&gt;     http, as maquinas utilizavam o proxy para sairem http.. o resto nao se<br>
&gt;     fazia comunicação.. atualmente agregaram proxy com cache além de 2<br>
&gt;     modos<br>
&gt;     de transparencia (captura de pacotes e o tproxy)<br>
&gt;<br>
&gt;     a vpn, por sua vez, é utilizada para extender a rede local para locais<br>
&gt;     remotos que integram serviços internos com a necessidade de uma<br>
&gt;     segurança maior, bem como interligação de filiais remotas por<br>
&gt;     exemplo...<br>
&gt;<br>
&gt;     pelo que entendi, a topologia do Ciro é:<br>
&gt;<br>
&gt;     ele tem a central e uma outra parte remota eh conectava via VPN ... o<br>
&gt;     proxy para filtragem de acesso teria que ser na central, no<br>
&gt;     gateway das<br>
&gt;     maquinas.. OU antes do router que cria a vpn<br>
&gt;     no caso, precisa ver se o router vpn eh transparente ou nao..<br>
&gt;<br>
&gt;     depende da topologia para saber onde aplicar o servidor proxy..<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt;     Ciro Brandão wrote:<br>
&gt;     &gt; Sr. Furioso.<br>
&gt;     &gt;<br>
&gt;     &gt; Ao se conectar em uma VPN você recebe um IP interno nessa VPN pelo<br>
&gt;     &gt; servidor DHCP e suas saídas são de um unico lugar.<br>
&gt;     &gt;<br>
&gt;     &gt; Um Proxy você se conecta e fica com um IP externo, não deixando<br>
&gt;     de ser<br>
&gt;     &gt; quase uma VPN, só que é pro acesso e não para o ambiente de uma<br>
&gt;     rede.<br>
&gt;     &gt;<br>
&gt;     &gt; Att.<br>
&gt;     &gt;<br>
&gt;     &gt; 2009/10/23 irado furioso com tudo &lt;<a href="mailto:irado@bsd.com.br">irado@bsd.com.br</a><br>
&gt;     &lt;mailto:<a href="mailto:irado@bsd.com.br">irado@bsd.com.br</a>&gt;<br>
</div></div>&gt;     &gt; &lt;mailto:<a href="mailto:irado@bsd.com.br">irado@bsd.com.br</a> &lt;mailto:<a href="mailto:irado@bsd.com.br">irado@bsd.com.br</a>&gt;&gt;&gt;<br>
<div class="im">&gt;     &gt;<br>
&gt;     &gt;     Em Fri, 23 Oct 2009 08:14:31 -0300<br>
&gt;     &gt;     Ciro Brandão &lt;<a href="mailto:cirobrandao@gmail.com">cirobrandao@gmail.com</a><br>
&gt;     &lt;mailto:<a href="mailto:cirobrandao@gmail.com">cirobrandao@gmail.com</a>&gt;<br>
</div>&gt;     &gt;     &lt;mailto:<a href="mailto:cirobrandao@gmail.com">cirobrandao@gmail.com</a><br>
<div class="im">&gt;     &lt;mailto:<a href="mailto:cirobrandao@gmail.com">cirobrandao@gmail.com</a>&gt;&gt;&gt;, conhecido consumidor de drogas<br>
&gt;     &gt;     (BigMac&#39;s com Coke) escreveu:<br>
&gt;     &gt;<br>
&gt;     &gt;     &gt; Ummm, já ouvir falar do Squid Trans parente mais nunca<br>
&gt;     cheguei a ler<br>
&gt;     &gt;     &gt; sobre o assunto,<br>
&gt;     &gt;<br>
&gt;     &gt;     alguma coisa está ficando confusa pra mim:<br>
&gt;     &gt;<br>
&gt;     &gt;     a) uma VPN NÃO É um proxy ou assemelhado<br>
&gt;     &gt;<br>
&gt;     &gt;     b) a &quot;transparência&quot; que vc está pensando NÃO É aquela que o<br>
&gt;     alexandre<br>
&gt;     &gt;     está referenciando.<br>
&gt;     &gt;<br>
&gt;     &gt;<br>
&gt;     &gt;<br>
&gt;     &gt;     --<br>
&gt;     &gt;      saudações,<br>
&gt;     &gt;      irado furioso com tudo<br>
&gt;     &gt;      Linux User 179402/FreeBSD BSD50853/FUG-BR 154<br>
&gt;     &gt;      Não uso drogas - 100% Miko$hit-free<br>
&gt;     &gt;     mesmo a melhor das cobras, é cobra - provérbio árabe<br>
&gt;     &gt;     _______________________________________________<br>
&gt;     &gt;     CentOS-pt-br mailing list<br>
&gt;     &gt;     <a href="mailto:CentOS-pt-br@centos.org">CentOS-pt-br@centos.org</a> &lt;mailto:<a href="mailto:CentOS-pt-br@centos.org">CentOS-pt-br@centos.org</a>&gt;<br>
</div>&gt;     &lt;mailto:<a href="mailto:CentOS-pt-br@centos.org">CentOS-pt-br@centos.org</a> &lt;mailto:<a href="mailto:CentOS-pt-br@centos.org">CentOS-pt-br@centos.org</a>&gt;&gt;<br>
<div class="im">&gt;     &gt;     <a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
&gt;     &gt;<br>
&gt;     &gt;<br>
&gt;     &gt;<br>
&gt;     &gt;<br>
&gt;     &gt; --<br>
&gt;     &gt; Att.,<br>
&gt;     &gt;<br>
&gt;     &gt; Ciro M. Brandão<br>
&gt;     &gt;<br>
&gt;     &gt; CONTATO<br>
&gt;     &gt; Cel.: +55 (75) 8835-1778<br>
&gt;     &gt; MSN: <a href="mailto:cirobrandao@gmail.com">cirobrandao@gmail.com</a> &lt;mailto:<a href="mailto:cirobrandao@gmail.com">cirobrandao@gmail.com</a>&gt;<br>
</div>&gt;     &lt;mailto:<a href="mailto:cirobrandao@gmail.com">cirobrandao@gmail.com</a> &lt;mailto:<a href="mailto:cirobrandao@gmail.com">cirobrandao@gmail.com</a>&gt;&gt;<br>
<div class="im">&gt;     &gt; Skype: ciro.uwc32<br>
&gt;     &gt;<br>
&gt;     &gt;<br>
&gt;     ------------------------------------------------------------------------<br>
&gt;     &gt;<br>
&gt;     &gt; _______________________________________________<br>
&gt;     &gt; CentOS-pt-br mailing list<br>
</div><div class="im">&gt;     &gt; <a href="mailto:CentOS-pt-br@centos.org">CentOS-pt-br@centos.org</a> &lt;mailto:<a href="mailto:CentOS-pt-br@centos.org">CentOS-pt-br@centos.org</a>&gt;<br>
&gt;     &gt; <a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
&gt;     &gt;<br>
&gt;<br>
&gt;<br>
&gt;     --<br>
</div><div class="im">&gt;     Sds.<br>
&gt;<br>
&gt;     Alexandre Jeronimo Correa<br>
&gt;<br>
&gt;     Onda Internet<br>
</div>&gt;     <a href="http://www.onda.net.br" target="_blank">www.onda.net.br</a> &lt;<a href="http://www.onda.net.br" target="_blank">http://www.onda.net.br</a>&gt;<br>
&gt;<br>
&gt;     IPV6 Ready !<br>
&gt;     <a href="http://www.ipv6.onda.net.br" target="_blank">www.ipv6.onda.net.br</a> &lt;<a href="http://www.ipv6.onda.net.br" target="_blank">http://www.ipv6.onda.net.br</a>&gt;<br>
<div class="im">&gt;<br>
&gt;     _______________________________________________<br>
&gt;     CentOS-pt-br mailing list<br>
</div><div class="im">&gt;     <a href="mailto:CentOS-pt-br@centos.org">CentOS-pt-br@centos.org</a> &lt;mailto:<a href="mailto:CentOS-pt-br@centos.org">CentOS-pt-br@centos.org</a>&gt;<br>
&gt;     <a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
&gt;<br>
&gt;<br>
</div><div><div></div><div class="h5">&gt; ------------------------------------------------------------------------<br>
&gt;<br>
&gt; _______________________________________________<br>
&gt; CentOS-pt-br mailing list<br>
&gt; <a href="mailto:CentOS-pt-br@centos.org">CentOS-pt-br@centos.org</a><br>
&gt; <a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
&gt;<br>
<br>
<br>
--<br>
Sds.<br>
<br>
Alexandre Jeronimo Correa<br>
<br>
Onda Internet<br>
<a href="http://www.onda.net.br" target="_blank">www.onda.net.br</a><br>
<br>
IPV6 Ready !<br>
<a href="http://www.ipv6.onda.net.br" target="_blank">www.ipv6.onda.net.br</a><br>
<br>
_______________________________________________<br>
CentOS-pt-br mailing list<br>
<a href="mailto:CentOS-pt-br@centos.org">CentOS-pt-br@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>Att.,<br><br>Ciro M. Brandão<br><br>CONTATO<br>Cel.: +55 (75) 8835-1778<br>MSN: <a href="mailto:cirobrandao@gmail.com">cirobrandao@gmail.com</a><br>Skype: ciro.uwc32<br>
<br>DalPonte Calçados Nordeste Ltda. - Dep.TI<br>Tel/Fax +55 (75) 3631-2423<br>
</div>