Redirecionar porta 80 para 3128

renato_vicentin
(usa Debian)

Enviado em 21/03/2013 - 16:11h

Boa tarde,

Hoje eu tenho um firewall Iptables rodando em um servidor e gostaria de estar aumentando a segurança instalando um Squid Proxy, mas gostaria de instalar de instalar o Squid em um outro servidor separado, alguém poderia me ajudar me informando como faço esse redirecionamento. Agradeço pela ajuda desde já

darlan.picetti
(usa CentOS)

Enviado em 21/03/2013 - 17:16h

Cara não faz sentido squid separado do firewall, o squid não vai comprometer a segurança do seu server desde que seja bem configurado, se é para dar um conselho te indico deixar os serviços no mesmo servidor.
Mas caso queira mesmo fazer isso, testa essa regra ai.

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to XXX.XXX.XXX.XXX:3128

Isso imaginando que a interface eth0 citada acima seja o gateway da tua rede.


Vlw.

renato_vicentin
(usa Debian)

Enviado em 21/03/2013 - 23:45h

Opa Darlan, muito obrigado pela a dica, estava querendo fazer o proxy para não compartilhar os recursos do servidor, pois a máquina que hospeda o meu firewall já não tem uma configuração tão boa, bem que poderia investir em um equipamento melhor mas vai depender da chefia, ai você já sabe né $$$$$$ rsrsr.
Vou analisar direito aqui, a sua ajuda foi de extrema importância...
Ah no caso a minha interface é a ppp0

Abs

saitam
(usa Slackware)

Enviado em 22/03/2013 - 08:21h

ppp0 é sua interface externa que liga na internet né.

No caso do squid para redirecionar porta 80 para 3128 usa a interface interna que liga na intranet (LAN).

http://goo.gl/Cuixk

fabriciocs
(usa CentOS)

Enviado em 11/10/2014 - 08:42h

Ta usando um script de firewall? Já pode colocar essa regra e realizar o teste.
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128