Criar um Proxy Publico

decod
(usa Fedora)

Enviado em 26/07/2007 - 14:09h

Ola pessoal,

estou tentando fazer um servidor proxy publico

as ferramentas que diponibilizo que não são la essas coisas..

Sou responsavel por um projeto de vigilancia digital em uma rede supermercado.
São 8 lojas, e todas com ADSL, eu gostaria de monitorar a acesso dos funcionários na internet,
por isso o proxy plublico.

Eu possuo IP fixo, como servidor tenho que usar o windows XP home, e estou usando o squid 2.6 para windows, na rede local o squid esta funcionando bem.... mas o acesso de outras lojas (acesso externo) não funciona, não sei se tem alguma regra que precisa ser criada para isso.
Inicialmente prentendo apenas monitorar, aos poucos vou configurando melhor o squid.
no router (Dlink 500b), redireciono a porta 3128 para o ip do servidor squid.




squid.conf

http_port 3128
cache_mem 32 MB
access_log c:/squid/var/logs/access.log squid
cache_log c:/squid/var/logs/cache.log
error_directory c:/squid/share/errors/Portuguese

acl all src 0.0.0.0/0.0.0.0

acl sitesbloqueados url_regex -i "c:\squid\etc\SitesBloqueados.txt"
http_access deny sitesbloqueados
http_access allow all


Alguém pode me ajudar ou tem uma ideia melhor, talvez conheçam alguma outra ferramenta!?

Grato!

Deyvid Rodrigues

randra
(usa Debian)

Enviado em 27/07/2007 - 08:23h

Windows XP Home não disponibiliza diversas ferramentas em relação ao Windows XP Professional.

Tente ver isso.

decod
(usa Fedora)

Enviado em 27/07/2007 - 17:32h

Certo...

Mas acredito que nao seja esse o problema...
pois o squid esta rodando perfeitamente no home,
porém somente rede na rede interna, e o mesmo é um servidor de vigilância digital, monitora ao mesmo tempo mais de 70 cameras online, entre outros aplicativos. Minha dúvida é se eu preciso fazer alguma regra no squid ou liberar alguma porta no router, etc..

Valeu!

ricardoolonca
(usa Debian)

Enviado em 27/07/2007 - 17:43h

Caro, como é a tua rede? As 8 lojas estão na mesma rede? ou cada uma tem um link com endereço válido? As estações de uma loja conseguem enxergar as estações de outra loja? Pergunto isso porque, pelo que me parece, as demais lojas estão chegando no teu proxy pela porta externa, e o normal é chegar pela porta lan.

Detalhe melhor a tua rede prá gente poder te ajudar.

decod
(usa Fedora)

Enviado em 28/07/2007 - 09:35h

Nossas lojas são ligadas por frameRelay, porem é um link pequeno, 256k. Mas para o setor de monitoramento, precisamos de no minimo 512k de upload, colocamos um serviço adsl em cada loja para esse fim. Então, são estes usuários da adsl que eu gostaria de monitorar. É, realmente é pela porta externa que eles chegam. Já direcionei a porta 3128, até tentei liberar da porta 3100 ate 3400, sem sucesso. A Lojas tem ip dinâmico, com exceção de onde estou configurando o squid.

resumindo
7 lojas com adsl e ip dinâmico
1 loja com adsl ip fixo

Eu gostaria de um proxy para monitoramento dessas 7 lojas com adsl.

Valeu!

ricardoolonca
(usa Debian)

Enviado em 30/07/2007 - 22:45h

Há duas soluções.
1 - Instale um proxy para cada link. Em seguida, use o sarg para capturar as logs de cada proxy.
2 - Mude o default gateway das estações para sairem para Internet pelo FrameRelay, e não pelo adsl. Mas aí todos estarão saido pelo link de 256.