Squid transparente con autenticacion en otro server

khh

Hola!

Despues de leer y leer tengo una duda.

Se que no es posible manejar squid transparente con autenticacion en la misma maquina (pfsense), pero en otra?

ejemplo:
hoy por hoy, tengo 3 nic's. WAN, LAN y DMZ

en la DMZ esta squid donde usare perfiles de usuarios para navegacion, etc.

Actualmente via NAT esta funcionando bien que desde la nat, se va al proxy a la dmz y navegan bien.
Pero cuando activo la autenticacion en el proxy, me marca un error.

La pregunta es: no es posible hacerlo "transparente" al 100% con autenticacion aunque este en otra ip?

Gracias!

bellera

Perdón por si resulto un poco brusco pero esto lo he dicho ya por lo menos cien veces…

La limitación que tiene un proxy transparente no depende del proxy que emplees (normalmente squid).

Es una cuestión de conceptos. Si el navegador no tiene noción de que tiene un proxy detrás no puede ni autentificar usuarios ni pasar una URL encriptada (direcciones HTTPS) al proxy.

El navegador opera creyendo que está conectado a la web que se visita. ¡Nada más!

http://wiki.squid-cache.org/SquidFaq/InterceptionProxy#Concepts_of_Interception_Caching

Véase Documentación (arriba) para más información…

khh

gracias
a coscorrones se aprende ;)

leyendo el docu, muchas gracias!