Ajuda na implementação de proxy autenticado com loadbalance/failover

lorigas · Mar 28, 2013, 5:03 AM

Boa noite galera

Bom dei uma boa pesquisada aqui no fórum e encontrei bastante tutoriais informando como efetuar a configuração do loadbalance/failover e de proxy autenticado pelo AD. Atualmente eu utilizo o proxy transparente e estou efetuando uma reformulação na rede da empresa.

Minhas duvidas são:

O PFSense 2.0.2 é o mais indicado para efetuar a instalação dos recursos abaixo:

Loadbalance/failover
Squid ou Squid3?
Squidguard
Proxy com autenticação automática é possível?

Se alguém puder me orientar sobre a instalação dos pacotes para o funcionamento do proxy não transparente fazendo autenticação LDAP.

Fico no aguardo e agradeço desde já.

marcelloc · Mar 28, 2013, 11:20 AM

Tem este tutorial, publicado aqui também com 20 passos para a configuração da autenticação ntlm.

http://forum.pfsense.org/index.php/topic,58700.0/topicseen.html

lorigas · Mar 28, 2013, 2:59 PM

@marcelloc:

Tem este tutorial, publicado aqui também com 20 passos para a configuração da autenticação ntlm.

http://forum.pfsense.org/index.php/topic,58700.0/topicseen.html

Valeu Marcelo pelo link só tirando algumas duvidas antes de começar a seguir o passo a passo.

Preciso dos pacotes Squid e Squid3 ou só do Squid3? Posso instalar os através do package manager?

A versão e instalação do Dansguardian também faço pelo package manager?

Depois desse passo a passo vou poder implementar também o Squidguard?

Valew pela ajuda!

marcelloc · Mar 28, 2013, 8:52 PM

@LCantano:

só tirando algumas duvidas antes de começar a seguir o passo a passo.

1a dica: Leia o tutorial antes de mais nada, o procedimento está descrito passo a passo lá.
2a dica: escolha entre squidguard e dansguardian, os dois fazem a mesma coisa.

lorigas · Apr 18, 2013, 2:18 PM

@marcelloc:

@LCantano:

só tirando algumas duvidas antes de começar a seguir o passo a passo.

1a dica: Leia o tutorial antes de mais nada, o procedimento está descrito passo a passo lá.
2a dica: escolha entre squidguard e dansguardian, os dois fazem a mesma coisa.

Bom dia Marcello

Só me tira uma duvida

Com a implementação do proxy não transparente o problema de LB+FO do squid é solucionado?

Att…

marcelloc · Apr 18, 2013, 8:47 PM

@LCantano:

Com a implementação do proxy não transparente o problema de LB+FO do squid é solucionado?

As configurações de regra na aba floating e do tcp_outgoing_address no suqid são as mesmas.