Servidor dns - local [RESOLVIDO]

[zekkerj]

# Liberando POP E SMTP - SSL Também
iptables -A FORWARD -i $REDELOCAL -o $INTERNET -p tcp -m multiport --dports 25,110,465,995,587 -j ACCEPT

Essa linha é perfeita, é só acrescentar a porta 80 à lista.

[lucascatani]

# Liberando POP E SMTP - SSL Também
iptables -A FORWARD -i $REDELOCAL -o $INTERNET -p tcp -m multiport --dports 25,110,465,995,587 -j ACCEPT

Essa linha é perfeita, é só acrescentar a porta 80 à lista.

Beleza, se eu fizer isso o usuário conseguirá navegar mesmo sem proxy? Pois é justamente o que não quero... Quero que obrigatoriamente passe pelo proxy. Porisso tenho o WPAD.
Abraço Zekkerj (meteram a mão no teu time hein, gol mto mal anulado).

[zekkerj]

Ah, sim, desculpe... essa linha é de FORWARD, vc precisa de uma linha equivalente, mas na cadeia INPUT.

[zekkerj]

# Liberando ssh
iptables -A INPUT -i $REDELOCAL -p tcp --dport 22 -j ACCEPT

# Liberando o Squid
iptables -A INPUT -i $REDELOCAL -p tcp --dport 3128 -j ACCEPT

# Liberando o Apache [WPAD]
iptables -A INPUT -i $REDELOCAL -p tcp --dport 80 -j ACCEPT

Minha sugestão em vermelho.

[lucascatani]

# Liberando ssh
iptables -A INPUT -i $REDELOCAL -p tcp --dport 22 -j ACCEPT

# Liberando o Squid
iptables -A INPUT -i $REDELOCAL -p tcp --dport 3128 -j ACCEPT

# Liberando o Apache [WPAD]
iptables -A INPUT -i $REDELOCAL -p tcp --dport 80 -j ACCEPT

Minha sugestão em vermelho.

Farei isso amanhã pela manhã.Falta só isso para o servidor ficar pronto... Esse método com o WPAD é simplesmente demais...

[zekkerj]

Nem por isso é fácil de por pra funcionar.

[lucascatani]

# Liberando ssh
iptables -A INPUT -i $REDELOCAL -p tcp --dport 22 -j ACCEPT

# Liberando o Squid
iptables -A INPUT -i $REDELOCAL -p tcp --dport 3128 -j ACCEPT

# Liberando o Apache [WPAD]
iptables -A INPUT -i $REDELOCAL -p tcp --dport 80 -j ACCEPT

Minha sugestão em vermelho.

Com essas regras o INTERNET EXPLORER detecta o proxy e funciona
iptables -A INPUT -i $REDELOCAL -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -i $REDELOCAL -p tcp --dport 80 -j ACCEPT

Agora só falta o MOZILLA detectar (o mozzila usa o dns para isso);

Alguma dica de portas para liberar?

Detalhe: Nem colocando manualmente o proxy no firefox ele navega.

[zekkerj]

Primeiro tente abrir este URL no firefox:

http://wpad/wpad.dat

isso tem que abrir o arquivo com a sua configuração de proxy.
Aliás, é uma boa hora pra vc mostrar como está esse arquivo.

[lucascatani]

Primeiro tente abrir este URL no firefox:

http://wpad/wpad.dat

isso tem que abrir o arquivo com a sua configuração de proxy.
Aliás, é uma boa hora pra vc mostrar como está esse arquivo.

Não acha nada... deve ser erro no BIND... q não to conseguindo resolver.... Se puder por favor me passar os scripts do bind para funcionar o wpad agradeço mto...


squid.conf

Código Selecionar Expandir


http_port 3128
visible_hostname macaco.local
cache_mem 32 MB
maximum_object_size 4096 KB
cache_dir ufs /var/cache/squid 1000 16 256
cache_access_log /var/log/squid3/access.log
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log
emulate_httpd_log on
error_directory /usr/share/squid3/errors/pt-br

# >>>>>>>>>>>>> ACL Gerais
#acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 #http
acl Safe_ports port 8080 #https
acl Safe_ports port 21 #ftp
acl Safe_ports port 443 563 #https, snews
#acl Safe_ports port 70 #gopher
acl Safe_ports port 210 #wais
acl Safe_ports port 1025-65535 #unregistered ports
acl Safe_ports port 280 #http-mgmt
acl Safe_ports port 488 #gss-http
acl Safe_ports port 591 #filemaker
acl Safe_ports port 777 #multiling http
acl CONNECT method CONNECT

# >>>>>>>>>>>>> Minhas ACL
acl network src 192.168.0.0/24
acl proibir_sites dstdomain "/etc/squid3/sites"
#acl proibir_palavras url_regex -i "/etc/squid3/palavras"
acl palavras_bloqueadas url_regex -i "/etc/squid3/palavrasbloqueadas"
#acl palavras_liberadas url_regex -i "/etc/squid3/palavrasliberadas.txt"

# >>>>>>>>>>>>> Diretivas http_access
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

# >>>>>>>>>>>>> Regras das minhas ACL
http_access deny proibir_sites
#http_access deny proibir_palavras
#http_access allow palavras_liberadas
http_access deny palavras_bloqueadas
http_access allow network
http_access deny all






[zekkerj]

Digo mostrar o "wpad.dat".

[lucascatani]

Digo mostrar o "wpad.dat".

Mostra no IE e também no firefox

[zekkerj]

Sim, sim... mas eu queria ver como está o seu "wpad.dat", entende? ver se vc está criando a função corretamente.

[lucascatani]

Sim, sim... mas eu queria ver como está o seu "wpad.dat", entende? ver se vc está criando a função corretamente.

function FindProxyForURL(url,host)
{
if (isPlainHostName(host))
   return "DIRECT";
else
  return  "PROXY 192.168.0.254:3128";
}

[zekkerj]

Execute este comando na máquina do proxy, cole o resultado aqui.

sudo iptables -L -v -n

[lucascatani]

Execute este comando na máquina do proxy, cole o resultado aqui.

sudo iptables -L -v -n

como eu copio esse resultado para um arquivo?