Configuração de um servidor squid remoto

Question

Estou com uma vps no Brasil, para instalar o squid, afim de bloquear o acesso a alguns sites nos computadores da empresa de meu pai, porem n&atilde;o consigo fazer o servidor funcionar corretamente.

Eu instalo o squid, e n&atilde;o mexo nas configura&ccedil;&otilde;es dele, deixando no padr&atilde;o, que &eacute; o recomendado por eles (fiz isso apenas para testar se a conex&atilde;o estava funcionando.), mas quando eu configuro o navegador para usar o proxy, TODOS os sites ficam indispon&iacute;veis, mesmo eu n&atilde;o mexendo na configura&ccedil;&atilde;o do squid e bloqueando nenhum site.

Sistema operacional usado: CentOS 6 x86_64

Lembrando que o servidor n&atilde;o est&aacute; em localhost, ele est&aacute; em um datacenter (uma vps), e eu estou tentando configurar ele para mim usar o proxy nos meus computadores.

Algu&eacute;m, por favor, me ajude?!

Answer

S&oacute; revisando que os computadores ter&atilde;o de acessar o proxy do datacenter para depois dele retornar &agrave; navega&ccedil;&atilde;o e uso de regras, confere ?!

Answer

O meu objetivo &eacute; criar o servidor proxy nessa vps, usando o squid.
Assim eu consigo bloquear sites por ele.

Ai eu irei conectar os computadores aqui da empresa no proxy da minha vps..

Answer

[QUOTE=Eduardo Riss&atilde;o, post: 7026580, member: 940408]O meu objetivo &eacute; criar o servidor proxy nessa vps, usando o squid.
Assim eu consigo bloquear sites por ele.
Ai eu irei conectar os computadores aqui da empresa no proxy da minha vps..[/QUOTE]
Tem um pessoal mais punk aqui nestes assuntos mas pensando estrat&eacute;gicamente esta redund&acirc;ncia pode n&atilde;o funcionar pois os computadores dever&atilde;o ter um &uacute;nico acesso externo, ao seu vps que por sua vez filtrar&aacute; os acessos de l&aacute; para a internet e honestamente n&atilde;o vejo uma ideia pr&aacute;tica.
Entendo que o ideal seria filtrar da empresa onde todos est&atilde;o inseridos para a internet facilitando a administra&ccedil;&atilde;o pois por exemplo numa instabilidade da sua vps a empresa toda ficaria indispon&iacute;vel na internet.

Answer

Sim, entendo que se acontecer algo com a vps, a empresa vai ficar fora do ar, mas acho melhor do que deixar um computador ligado aqui.
E acho que tem sim algum jeito, pois perguntei para algumas pessoas e elas disseram que &eacute; poss&iacute;vel..

Answer

[QUOTE=Eduardo Riss&atilde;o, post: 7026614, member: 940408]Sim, entendo que se acontecer algo com a vps, a empresa vai ficar fora do ar, mas acho melhor do que deixar um computador ligado aqui.
E acho que tem sim algum jeito, pois perguntei para algumas pessoas e elas disseram que &eacute; poss&iacute;vel..[/QUOTE]
N&atilde;o precisa ser um computador pois voc&ecirc; pode planejar um roteador de borda fazendo as regras nele. Pense que sendo uma empresa os aborrecimentos causados por situa&ccedil;&otilde;es como essa solu&ccedil;&atilde;o, na minha ideia as pessoas que disseram ser poss&iacute;vel poderiam ao menos lhe passar alguma refer&ecirc;ncia para faz&ecirc;-lo pois apenas afirmar ser poss&iacute;vel n&atilde;o &eacute; necessariamente uma solu&ccedil;&atilde;o, a insist&ecirc;ncia &eacute; por padecer de problemas j&aacute; na solu&ccedil;&atilde;o que sugeri a voc&ecirc; tendo ainda um load balance e mesmo assim temos nossos aborrecimentos.
Mesmo assim sendo realmente a sua inten&ccedil;&atilde;o imagino a ideia inicial ser como citei, aplicar a busca do proxy para a vps e por ela filtrar os acessos mas tente aplicar a somente um computador por experi&ecirc;ncia e depois funcionando replicar aos demais, tente tamb&eacute;m informar aqui as regras squid atuais para o pessoal poder sugerir melhores solu&ccedil;&otilde;es.

Answer

Consegui fazer funcionar =P

Basta apontar a porta 80 pra 3128 no iptables e mudar o ip do localhost no squid para o ip da empresa.

Pronto, ir&aacute; funcionar =P

Answer

Funcionar? Sim, provavelmente vai funcionar. Se vai ficar bom? Dificilmente, principalmente se voc&ecirc; estiver usando proxy transparente.

PS: A grana que vc est&aacute; gastando no VPS, poderia estar comprando ou contratando uma appliance pra sua empresa...

Answer

hm...

Sou novato nisso, poderia me passar uns appliance bons e n&atilde;o muito caros, para rodar o squid?

Answer

N&atilde;o tenho nenhum BBB pra indicar. J&aacute; tentou no google?

Ferramentas

Mover Tópico