Proxy Externo

fabio.analist

Gydeon

Bom dia,

Obrigado pelo Link

Meu pfsense esta como o dele, o grande segredo dele que ele comenta allow subnets: 0.0.0.0/0, ja tinha "descobrido" minha dúvida é sobre não usar a rede da Matriz para navegar vir aqui na matriz só faz a consulta no proxy e para abrir as paginas usas a internet local da filial.

Abraço

marcelloc

Fábio, da forma com que você quer não da pra fazer. Se a requisição chegar no squid, vai ter que navegar pelo squid.

A replicação de regras de um squid central para squid da sua localidade é possível mas vai exigir que tenha um servidor proxy em cada localidade.

Se o que quer é um filtro genérico ou via dns, você pode usar o opendns para isso. Se nesse formato precisar que alguns ips não passem pelo bloqueio, sugiro a aula "Controle de acesso à web com BIND e opendns" do sys-squad

fabio.analist

Marcelo

Obrigado pela atenção, então não é possível criar um serviço similar ao opendns dentro da empresa com pfsense ou somente com ele, sem que eu dependa realmente do opendns ??

Abraço

marcelloc

Possível é mas só programando…

fabio.analist

Marcelo conhece algum lugar q apenas mostre o caminho das pedras ?

Abraço

andr3.ribeiro

o caminho das pedras é pesquisar sobre essa flag do Squid:
http://www.squid-cache.org/Doc/config/tcp_outgoing_address/

Exemplo de uso:
http://linuxaria.com/pills/setup-squid-to-use-multiple-outgoing-ip-addresses

Como no pfSense nao temos esse recurso pronto, e nas suas outras pontas não tem o pfSense, sugiro que primeiramente, leia a documentação e entre nos fórums especializados no assunto. Procure o Viva o Linux e poste sua duvida lá, se conseguir ajuda do usúario Buckminster, comemore, o cara manja demais do Squid.

marcelloc

O que entendi desse tópico é que o fabio.analist quer um filtro de url que não seja proxy. Nesse caso o squid não vai ajudar.

andr3.ribeiro

Marcello, ele quer o Squid Proxy sim, mas não quer que as filiais naveguem com o link da Matriz

Ele quer que as filiais apenas verifiquem as ACLs pelo squid da Matriz, mas utilizem a banda da propria filial para navegar

fabio.analist

Boa Tarde

Isso Mesmo andr3.ribeiro acertou na mosca.

Abraço

marcelloc

@andr3.ribeiro:

Marcello, ele quer o Squid Proxy sim, mas não quer que as filiais naveguem com o link da Matriz

Isso significa não utilizar proxy. ;)

fabio.analist

Marcelo

Boa Noite

Esta citação do andr3.ribeiro abaixo é o que preciso fazer, há esta possibilidade ?

"Ele quer que as filiais apenas verifiquem as ACLs pelo squid da Matriz, mas utilizem a banda da propria filial para navegar"