Forums:
Saludos!
tengo instalado squid2-6, y quiero configurar un proxy acelerado, no transparente...
en la version anterior hasta donde puedo leer se configuraba con las opciones:
httpd_accel_host virtual
httpd_accel_port 0
httpd_accel_with_proxy on
en el squid.conf sin embargo, en esta version, no los reconoce, buscando en internet encontre que deberia ser con la opcion:
http_port 3128 defaultsite= virtual vhost vport
pero cuando habilito esta linea, las maquinas no pueden conectarse y cuando solo colo http_port 3128 salen a internet, pero es lento y aparte q no se pueden conectar nunca al messenger....
por favor.. help!!
Proxy acelerado ...??? La
Proxy acelerado ...???
La funcionalidad de aceleración si no me equivoco es para servir páginas web de una forma más eficiente que el webserver, en ese sentido no te va a servir para tus propósitos ...
RTFM
http://wiki.squid-cache.org/SquidFaq/ReverseProxy
Suerte ...
bye
:)
Pruebale con esta
Pruebale con esta linea....
en:
# NETWORK OPTIONS
# --------------------------------------
# Squid normally listens to port 3128
http_port 192.168.0.1:8080 transparent
Eso basta para el acelerado...ademas debes tener reglas de iptables asi para un proxy trasparente
# Proxy Trasparente
$IPTABLES -A INPUT -i $LAN_IFACE -p tcp -d $LAN_IP_RANGE --dport 80 -j ACCEPT
$IPTABLES -t nat -A PREROUTING -i $LAN_IFACE -p tcp --dport 80 -j REDIRECT --to-port 8080
Donde LAN_IFACE es la tarjeta de red ara tus ips privadas eth1 por ejemplo
LAN_IP_RANGE = es tu red privada 192.168.0.0/24 por ejemplo
Juank
y messenger?
muchas gracias por la respuestas.....
y una cosita mas, en ningun lado de mi squid.conf estoy bloqueando el messenger....
pero los usuarios no pueden conectarse a este, no sé si hay otro archivo o no se, q de manera lo estoy restringuiendo sin querer tal vez....
de antemano les agradezco :)
Falta que te documentes, le
Falta que te documentes, le MSN no usa protocolo http y el proxy es solo "proxy http" (aunque soporta otros protoclos) para que msn funcione debes en tu script de iptables permitir el FORWARD del puerto 1863 (conexión), eso es todo, además debes tener en cuenta las lines que postearon arriba sobre NAT, si no haces NAT tu proxy nunca te va a foncuncionar, ademas debes habilitar el ip_forward
echo 1 > /proc/sys/net/ipv4/ip_forward
Si necesitas un script de iptables mira en los COMOS y encontraras uno.
Keep The Fire Burning.....
Stryper 1988
http://counter.li.org/
O puedes configurar los
O puedes configurar los messengers para que usen proxy ...
Suerte ...
bye
:)
gracias
muchas gracias por las respuestas, tenian razón iptables estababa bloqueando la salidas.....
muchas gracias