Caro(a)s,
Estou com um servidor Squid (172.16.16.2:3128) e gostaria de declarar no servidor DHCP/DNS(172.16.16.1) a rota para a saida da internet pelo Squid (proxy).
O meu dhcpd.conf
ddns-update-style none; option domain-name "incar.siv.br"; option domain-name-servers 172.16.16.1; option netbios-name-servers 172.16.16.1; option host-name "srvincar"; option routers 172.16.16.2; option subnet-mask 255.255.255.0; option log-servers 172.16.16.1; default-lease-time 21600; max-lease-time 43200;
Como declarar a porta do "option routers" se for essa a solução.
Internet não é so porta 80 (http).
O correto seria fazer um proxy transparente...
O DHCPD não vai configurar seu Firefox automaticamente.
Att, Gabriel Ricardo MSN: gricardo87@gmail.com http://tinotapa.blogspot.com http://twitter.com/gricardo87
2010/6/15 Ciro Brandão cirobrandao@gmail.com
Caro(a)s,
Estou com um servidor Squid (172.16.16.2:3128) e gostaria de declarar no servidor DHCP/DNS(172.16.16.1) a rota para a saida da internet pelo Squid (proxy).
O meu dhcpd.conf
ddns-update-style none; option domain-name "incar.siv.br"; option domain-name-servers 172.16.16.1; option netbios-name-servers 172.16.16.1; option host-name "srvincar"; option routers 172.16.16.2; option subnet-mask 255.255.255.0; option log-servers 172.16.16.1; default-lease-time 21600; max-lease-time 43200;
Como declarar a porta do "option routers" se for essa a solução.
-- Att.,
Ciro M. Brandão
CONTATO Cel.: +55 (75) 8835-1778 | 9111-1662 MSN: cirobrandao@gmail.com Skype: cbrandao87
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
DHCP informa o gateway, não o proxy. Se tu tem um Active Directory, informe via GPO.
Em 15 de junho de 2010 00:38, Gabriel Ricardo gricardo87@gmail.comescreveu:
Internet não é so porta 80 (http).
O correto seria fazer um proxy transparente...
O DHCPD não vai configurar seu Firefox automaticamente.
Att, Gabriel Ricardo MSN: gricardo87@gmail.com http://tinotapa.blogspot.com http://twitter.com/gricardo87
2010/6/15 Ciro Brandão cirobrandao@gmail.com
Caro(a)s,
Estou com um servidor Squid (172.16.16.2:3128) e gostaria de declarar no servidor DHCP/DNS(172.16.16.1) a rota para a saida da internet pelo Squid (proxy).
O meu dhcpd.conf
ddns-update-style none; option domain-name "incar.siv.br"; option domain-name-servers 172.16.16.1; option netbios-name-servers 172.16.16.1; option host-name "srvincar"; option routers 172.16.16.2; option subnet-mask 255.255.255.0; option log-servers 172.16.16.1; default-lease-time 21600; max-lease-time 43200;
Como declarar a porta do "option routers" se for essa a solução.
-- Att.,
Ciro M. Brandão
CONTATO Cel.: +55 (75) 8835-1778 | 9111-1662 MSN: cirobrandao@gmail.com Skype: cbrandao87
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Lucas,
Não posso por GPO via AD, porque existem SmartPhones conectado a rede e notebooks de fornecedores.
Att.
Em 15 de junho de 2010 07:43, Lucas Timm LH linuxhelper@gmail.comescreveu:
DHCP informa o gateway, não o proxy. Se tu tem um Active Directory, informe via GPO.
Em 15 de junho de 2010 00:38, Gabriel Ricardo gricardo87@gmail.comescreveu:
Internet não é so porta 80 (http).
O correto seria fazer um proxy transparente...
O DHCPD não vai configurar seu Firefox automaticamente.
Att, Gabriel Ricardo MSN: gricardo87@gmail.com http://tinotapa.blogspot.com http://twitter.com/gricardo87
2010/6/15 Ciro Brandão cirobrandao@gmail.com
Caro(a)s,
Estou com um servidor Squid (172.16.16.2:3128) e gostaria de declarar no servidor DHCP/DNS(172.16.16.1) a rota para a saida da internet pelo Squid (proxy).
O meu dhcpd.conf
ddns-update-style none; option domain-name "incar.siv.br"; option domain-name-servers 172.16.16.1; option netbios-name-servers 172.16.16.1; option host-name "srvincar"; option routers 172.16.16.2; option subnet-mask 255.255.255.0; option log-servers 172.16.16.1; default-lease-time 21600; max-lease-time 43200;
Como declarar a porta do "option routers" se for essa a solução.
-- Att.,
Ciro M. Brandão
CONTATO Cel.: +55 (75) 8835-1778 | 9111-1662 MSN: cirobrandao@gmail.com Skype: cbrandao87
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Lucas Timm, Goiânia/GO. http://timmerman.wordpress.com
(62) 9157-0789
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
http://www.vivaolinux.com.br/artigo/Configuracao-automatica-%28mesmo%29-de-p...
Em 15 de junho de 2010 08:41, Ciro Brandão cirobrandao@gmail.com escreveu:
Lucas,
Não posso por GPO via AD, porque existem SmartPhones conectado a rede e notebooks de fornecedores.
Att.
Em 15 de junho de 2010 07:43, Lucas Timm LH linuxhelper@gmail.comescreveu:
DHCP informa o gateway, não o proxy. Se tu tem um Active Directory, informe via GPO.
Em 15 de junho de 2010 00:38, Gabriel Ricardo gricardo87@gmail.comescreveu:
Internet não é so porta 80 (http).
O correto seria fazer um proxy transparente...
O DHCPD não vai configurar seu Firefox automaticamente.
Att, Gabriel Ricardo MSN: gricardo87@gmail.com http://tinotapa.blogspot.com http://twitter.com/gricardo87
2010/6/15 Ciro Brandão cirobrandao@gmail.com
Caro(a)s,
Estou com um servidor Squid (172.16.16.2:3128) e gostaria de declarar no servidor DHCP/DNS(172.16.16.1) a rota para a saida da internet pelo Squid (proxy).
O meu dhcpd.conf
ddns-update-style none; option domain-name "incar.siv.br"; option domain-name-servers 172.16.16.1; option netbios-name-servers 172.16.16.1; option host-name "srvincar"; option routers 172.16.16.2; option subnet-mask 255.255.255.0; option log-servers 172.16.16.1; default-lease-time 21600; max-lease-time 43200;
Como declarar a porta do "option routers" se for essa a solução.
-- Att.,
Ciro M. Brandão
CONTATO Cel.: +55 (75) 8835-1778 | 9111-1662 MSN: cirobrandao@gmail.com Skype: cbrandao87
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Lucas Timm, Goiânia/GO. http://timmerman.wordpress.com
(62) 9157-0789
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Att.,
Ciro M. Brandão
CONTATO Cel.: +55 (75) 8835-1778 | 9111-1662 MSN: cirobrandao@gmail.com Skype: cbrandao87
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Informe via iptables
# Redireciona porta 80 para 3128 (squid) iptables -t nat -A PREROUTING -i ethx (interface option routers) -p tcp --dport 80 -j REDIRECT --to-port 3128
Em 15 de junho de 2010 08:41, Ciro Brandão cirobrandao@gmail.com escreveu:
Lucas,
Não posso por GPO via AD, porque existem SmartPhones conectado a rede e notebooks de fornecedores.
Att.
Em 15 de junho de 2010 07:43, Lucas Timm LH linuxhelper@gmail.comescreveu:
DHCP informa o gateway, não o proxy. Se tu tem um Active Directory, informe via GPO.
Em 15 de junho de 2010 00:38, Gabriel Ricardo gricardo87@gmail.comescreveu:
Internet não é so porta 80 (http).
O correto seria fazer um proxy transparente...
O DHCPD não vai configurar seu Firefox automaticamente.
Att, Gabriel Ricardo MSN: gricardo87@gmail.com http://tinotapa.blogspot.com http://twitter.com/gricardo87
2010/6/15 Ciro Brandão cirobrandao@gmail.com
Caro(a)s,
Estou com um servidor Squid (172.16.16.2:3128) e gostaria de declarar no servidor DHCP/DNS(172.16.16.1) a rota para a saida da internet pelo Squid (proxy).
O meu dhcpd.conf
ddns-update-style none; option domain-name "incar.siv.br"; option domain-name-servers 172.16.16.1; option netbios-name-servers 172.16.16.1; option host-name "srvincar"; option routers 172.16.16.2; option subnet-mask 255.255.255.0; option log-servers 172.16.16.1; default-lease-time 21600; max-lease-time 43200;
Como declarar a porta do "option routers" se for essa a solução.
-- Att.,
Ciro M. Brandão
CONTATO Cel.: +55 (75) 8835-1778 | 9111-1662 MSN: cirobrandao@gmail.com Skype: cbrandao87
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Lucas Timm, Goiânia/GO. http://timmerman.wordpress.com
(62) 9157-0789
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Att.,
Ciro M. Brandão
CONTATO Cel.: +55 (75) 8835-1778 | 9111-1662 MSN: cirobrandao@gmail.com Skype: cbrandao87
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Anderson,
O problema é que não é somente a porta 80.
Att.,
Em 15 de junho de 2010 08:50, Anderson Menezes anderson.to@gmail.comescreveu:
Informe via iptables
# Redireciona porta 80 para 3128 (squid) iptables -t nat -A PREROUTING -i ethx (interface option routers) -p tcp --dport 80 -j REDIRECT --to-port 3128
Em 15 de junho de 2010 08:41, Ciro Brandão cirobrandao@gmail.comescreveu:
Lucas,
Não posso por GPO via AD, porque existem SmartPhones conectado a rede e notebooks de fornecedores.
Att.
Em 15 de junho de 2010 07:43, Lucas Timm LH linuxhelper@gmail.comescreveu:
DHCP informa o gateway, não o proxy. Se tu tem um Active Directory, informe via GPO.
Em 15 de junho de 2010 00:38, Gabriel Ricardo gricardo87@gmail.comescreveu:
Internet não é so porta 80 (http).
O correto seria fazer um proxy transparente...
O DHCPD não vai configurar seu Firefox automaticamente.
Att, Gabriel Ricardo MSN: gricardo87@gmail.com http://tinotapa.blogspot.com http://twitter.com/gricardo87
2010/6/15 Ciro Brandão cirobrandao@gmail.com
Caro(a)s,
Estou com um servidor Squid (172.16.16.2:3128) e gostaria de declarar no servidor DHCP/DNS(172.16.16.1) a rota para a saida da internet pelo Squid (proxy).
O meu dhcpd.conf
ddns-update-style none; option domain-name "incar.siv.br"; option domain-name-servers 172.16.16.1; option netbios-name-servers 172.16.16.1; option host-name "srvincar"; option routers 172.16.16.2; option subnet-mask 255.255.255.0; option log-servers 172.16.16.1; default-lease-time 21600; max-lease-time 43200;
Como declarar a porta do "option routers" se for essa a solução.
-- Att.,
Ciro M. Brandão
CONTATO Cel.: +55 (75) 8835-1778 | 9111-1662 MSN: cirobrandao@gmail.com Skype: cbrandao87
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Lucas Timm, Goiânia/GO. http://timmerman.wordpress.com
(62) 9157-0789
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Att.,
Ciro M. Brandão
CONTATO Cel.: +55 (75) 8835-1778 | 9111-1662 MSN: cirobrandao@gmail.com Skype: cbrandao87
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Anderson Menezes User Linux nº 360107 Consultoria em Redes Corporativas 63 – 8454-7195
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Mas podemos fazer regras de redirect .... acredito q sua solução vai estar no iptables
Em 15 de junho de 2010 08:59, Ciro Brandão cirobrandao@gmail.com escreveu:
Anderson,
O problema é que não é somente a porta 80.
Att.,
Em 15 de junho de 2010 08:50, Anderson Menezes anderson.to@gmail.comescreveu:
Informe via iptables
# Redireciona porta 80 para 3128 (squid) iptables -t nat -A PREROUTING -i ethx (interface option routers) -p tcp --dport 80 -j REDIRECT --to-port 3128
Em 15 de junho de 2010 08:41, Ciro Brandão cirobrandao@gmail.comescreveu:
Lucas,
Não posso por GPO via AD, porque existem SmartPhones conectado a rede e notebooks de fornecedores.
Att.
Em 15 de junho de 2010 07:43, Lucas Timm LH linuxhelper@gmail.comescreveu:
DHCP informa o gateway, não o proxy. Se tu tem um Active Directory, informe via GPO.
Em 15 de junho de 2010 00:38, Gabriel Ricardo gricardo87@gmail.comescreveu:
Internet não é so porta 80 (http).
O correto seria fazer um proxy transparente...
O DHCPD não vai configurar seu Firefox automaticamente.
Att, Gabriel Ricardo MSN: gricardo87@gmail.com http://tinotapa.blogspot.com http://twitter.com/gricardo87
2010/6/15 Ciro Brandão cirobrandao@gmail.com
Caro(a)s,
Estou com um servidor Squid (172.16.16.2:3128) e gostaria de declarar no servidor DHCP/DNS(172.16.16.1) a rota para a saida da internet pelo Squid (proxy).
O meu dhcpd.conf
ddns-update-style none; option domain-name "incar.siv.br"; option domain-name-servers 172.16.16.1; option netbios-name-servers 172.16.16.1; option host-name "srvincar"; option routers 172.16.16.2; option subnet-mask 255.255.255.0; option log-servers 172.16.16.1; default-lease-time 21600; max-lease-time 43200;
Como declarar a porta do "option routers" se for essa a solução.
-- Att.,
Ciro M. Brandão
CONTATO Cel.: +55 (75) 8835-1778 | 9111-1662 MSN: cirobrandao@gmail.com Skype: cbrandao87
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Lucas Timm, Goiânia/GO. http://timmerman.wordpress.com
(62) 9157-0789
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Att.,
Ciro M. Brandão
CONTATO Cel.: +55 (75) 8835-1778 | 9111-1662 MSN: cirobrandao@gmail.com Skype: cbrandao87
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Anderson Menezes User Linux nº 360107 Consultoria em Redes Corporativas 63 – 8454-7195
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Att.,
Ciro M. Brandão
CONTATO Cel.: +55 (75) 8835-1778 | 9111-1662 MSN: cirobrandao@gmail.com Skype: cbrandao87
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Em Tue, 15 Jun 2010 08:59:52 -0300 Ciro Brandão cirobrandao@gmail.com, conhecido consumidor/usuário de drogas (Windows e BigMac com Coke) escreveu:
Anderson,
O problema é que não é somente a porta 80.
bem.. o https não funciona com squid transparente mas se for OBRIGATORIO usar o proxy para todos os protocolos, IMHO o melhor modo é usar este método:
http://www.dicas-l.com.br/dicas-l/20090110.php
como não é transparente, ponha ftp/https/http na linha e pronto.
Bem,
O proxy transparente não esta ativo, nem deveria ficar ativo até porque de qualquer modo, só ira sair para internet quem passar pelo servidor proxy.
Só ativei o transparente para teste.
Att.,
Em 15 de junho de 2010 09:13, irado furioso com tudo irado@bsd.com.brescreveu:
Em Tue, 15 Jun 2010 08:59:52 -0300 Ciro Brandão cirobrandao@gmail.com, conhecido consumidor/usuário de drogas (Windows e BigMac com Coke) escreveu:
Anderson,
O problema é que não é somente a porta 80.
bem.. o https não funciona com squid transparente mas se for OBRIGATORIO usar o proxy para todos os protocolos, IMHO o melhor modo é usar este método:
http://www.dicas-l.com.br/dicas-l/20090110.php
como não é transparente, ponha ftp/https/http na linha e pronto.
-- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 Não uso drogas - 100% Miko$hit-free O marido enganado é um homem que se engana a respeito da mulher que o engana. _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Caro Ciro,
Eu não entendi sua pergunta muito bem! Afinal você quer que todos passem pelo proxy que é ao mesmo tempo o gateway da sua rede? É isto?
Se o proxy e o gateway de saída da rede estão na mesma máquina máquina, basta que ele seja transparente aos usuários!
William
----------------mensagem original----------------- De: "Ciro Brandão" cirobrandao@gmail.com Para: "Portuguese (Brazilian) CentOS mailing list" centos-pt-br@centos.org Data: Tue, 15 Jun 2010 09:25:33 -0300 ----------------------------------------------------------
Bem,
O proxy transparente não esta ativo, nem deveria ficar ativo até porque de qualquer modo, só ira sair para internet quem passar pelo servidor proxy.
Só ativei o transparente para teste.
Att.,
Em 15 de junho de 2010 09:13, irado furioso com tudo <[irado@bsd.com.br> escreveu: Em Tue, 15 Jun 2010 08:59:52 -0300 Ciro Brandão <<a href="mailto:cirobrandao@gmail.com">cirobrandao@gmail.com>, conhecido consumidor/usuário de drogas (Windows e BigMac com Coke) escreveu:
Anderson,
O problema é que não é somente a porta 80.
bem.. o https não funciona com squid transparente mas se for OBRIGATORIO usar o proxy para todos os protocolos, IMHO o melhor modo é usar este método:
http://www.dicas-l.com.br/dicas-l/20090110.php
como não é transparente, ponha ftp/https/http na linha e pronto.
-- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 Não uso drogas - 100% Miko$hit-free O marido enganado é um homem que se engana a respeito da mulher que o engana.
_______________________________________________ CentOS-pt-br mailing list <a href="mailto:CentOS-pt-br@centos.org">CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Gabriel,
Já esta configurado como proxy transparente.
Att.
Em 15 de junho de 2010 00:38, Gabriel Ricardo gricardo87@gmail.comescreveu:
Internet não é so porta 80 (http).
O correto seria fazer um proxy transparente...
O DHCPD não vai configurar seu Firefox automaticamente.
Att, Gabriel Ricardo MSN: gricardo87@gmail.com http://tinotapa.blogspot.com http://twitter.com/gricardo87
2010/6/15 Ciro Brandão cirobrandao@gmail.com
Caro(a)s,
Estou com um servidor Squid (172.16.16.2:3128) e gostaria de declarar no servidor DHCP/DNS(172.16.16.1) a rota para a saida da internet pelo Squid (proxy).
O meu dhcpd.conf
ddns-update-style none; option domain-name "incar.siv.br"; option domain-name-servers 172.16.16.1; option netbios-name-servers 172.16.16.1; option host-name "srvincar"; option routers 172.16.16.2; option subnet-mask 255.255.255.0; option log-servers 172.16.16.1; default-lease-time 21600; max-lease-time 43200;
Como declarar a porta do "option routers" se for essa a solução.
-- Att.,
Ciro M. Brandão
CONTATO Cel.: +55 (75) 8835-1778 | 9111-1662 MSN: cirobrandao@gmail.com Skype: cbrandao87
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
discuss-pt-br@lists.centos.org
-
Anderson Menezes -
Ciro Brandão -
Gabriel Ricardo -
Guilherme Moraes -
irado furioso com tudo -
Lucas Timm LH -
WILLIAM FERREIRA DA SILVA PRADO