Tem como liberar acesso uns por ip/mac e outros por proxy?



  • Seguinte pessoal, eu uso no trabalho o squid3 em um servidor debian e pretendo migrar para o pfsense, a minha duvida é a seguinte, eu posso montar o seguinte cenário:

    proxy manual squid para todos usuarios e alguns computadores deixar a internet liberada sem precisar por o proxy, ou seja liberado pelo ip ou mac.

    ai todos computadores eu configuro o proxy manual nos navegadores(com as regras de bloqueio) e outros computadores vao acessar a internet sem restrição nenhuma e sem precisar por o proxy,só conectar o cabo e usar.



  • Sim…pode sim....
    Basta liberar o ip desses computadores no fierwall



  • @oreizinho:

    ai todos computadores eu configuro o proxy manual nos navegadores

    Melhor usar proxy transparente ou script de configuração automática.



  • entao é melhor eu usar o transparente ou fazer as liberações no firewall, se eu por transparente será que trava algumas aplicações para celular, como whatsapp e etc. pois uma boa parte dos que serão liberados é smartphones.



  • Pra wifi o melhor mesmo é captive portal. integrado ou não com squid.



  • entendi. minha outra duvida é a seguinte :

    no trabalho eu tenho a minha conexao(velox) e tenho outra rede que é conectada a outro local (nao tenho controle sobre esta rede) e a mesma possui proxy .

    tem como eu colocar pra todos acessarem a internet por este proxy que recebo , e alguns sites como youtube e outros serem acessados pela minha internet(velox)

    porque esse proxy que eu recebo ele tem diversos sites bloqueados.



  • Procure os tutoriais de load balance com squid e/ou regras de bypass do squid tranparente para direcionar via regra de firewall.