Proxy transparente não funciona

eduardotb
(usa CentOS)

Enviado em 01/02/2021 - 14:27h

Boa tarde!
Pessoal estou com o seguinte problema.

Tenho um squid com proxy transparente, porem todas as maquinas só funcionam se eu colocar o proxy no navegador.

Esse problema passou a ocorrer depois que precisei reconfigurar o DC primário.

Alguma sugestão?

Obrigado.

renato_pacheco
(usa Debian)

Enviado em 01/02/2021 - 15:54h

Vc precisa fazer com q seu gateway seja o proxy e, de dentro do servidor, redirecionar a porta 80 para 3128 (ou, se tiver MITM aplicado, redirecionar tb a porta 443 para 3129). Eu prefiro implementar WPAD pra q as máquinas peguem o proxy automaticamente.

--
http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

eduardotb
(usa CentOS)

Enviado em 01/02/2021 - 16:08h

Desculpe a minha ignorância, mas como devo fazer isso?
Será que nao tem algo relacionado ao DNS, já que esse problema deu depois que subi um novo DC e fiz a replicação.

renato_pacheco
(usa Debian)

Enviado em 01/02/2021 - 16:28h

Falando em proxy transparente, nada tem a ver com o DNS. Não posso afirmar muita coisa pq não conheço sua infraestrutura e nem suas configurações.

--
http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

eduardotb
(usa CentOS)

Enviado em 01/02/2021 - 16:46h

Entendi, perguntei isso porque coincidentemente isso aconteceu depois de subir um novo servidor e replicar. Outra coisa que percebi é que algumas estações estão navegando com detecção automatica, mas a maioria somente com o proxy.

Como devo proceder?

renato_pacheco
(usa Debian)

Enviado em 01/02/2021 - 16:56h

Eu faria o q já sugeri acima: implementar o WPAD e colocar proxy autenticado, bloqueando as portas em geral pra não acessar internet diretamente.

--
http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh