El Martes, 28 de Febrero de 2006 20:47, Ricardo Frydman Eureka! escribió: > elboube wrote: > > On Tue, Feb 28, 2006 at 07:37:51PM +0100, Iñaki wrote: > >>El Martes, 28 de Febrero de 2006 18:44, Iñigo Tejedor Arrondo escribió: > >>>El mar, 28-02-2006 a las 16:04 +0100, Iñaki escribió: > >>>>El Martes, 28 de Febrero de 2006 15:31, Ricardo Frydman Eureka! escribió: > >>>>>Iñaki wrote: > >>>>>>Hola, tengo una duda de concepto. > >>>>>> > >>>>>>Primeramente aclaro que mis conocimientos sobre proxies son muy > >>>>>>escasos, pero un problema que tengo que atender puede estar > >>>>>>relacionado con la presencia de un proxy en la red. > >>>>>> > >>>>>>La situación sería una oficina en la que hay un servidor proxy y en > >>>>>>otra máquina un servidor DNS para los equipos de la oficina. > >>>>>> > >>>>>>Si desde un navegador de un equipo de la LAN accedo a una web externa > >>>>>>(Google por ejemplo) ¿realiza primeramente mi navegador una consulta > >>>>>>DNS sobre ese dominio (lo típico)? ¿o directamente se encamina la URL > >>>>>>al proxy y él es quien se encarga de hallar la IP? > >>> > >>>Pues me hace dudar, además depende del tipo de proxy que sea ... > >>> > >>>Se me ocurren dos cosas distintas :) > >>> > >>>El proxy recibe la petición, si no sabe resolverla o si no la tiene en > >>>su cache, entonces la consulta. Es el proxy quien consulta al DNS que > >>>tenga configurado. > >>> > >>>El equipo hace una petición "url" el DNS la resuelve y entonces el > >>>equipo vuelve ha hacer una petición "ip" ... bufff que lio ... es el > >>>equipo quien consulta. > >> > >>Ya, esto segundo se hace raro, porque supondría que el navegador hace una > >>petición DNS para resolver la IP de un dominio externo. Luego resulta que > >>conecta con el proxy pero por narices le tiene que decir la url a la que > >> se quiere conectar (no vale sólo con la IP, claro), así que ¿para qué ha > >> resuelto antes la IP en el servidor DNS? > >> > >>>Si los dos tienen configurado el mismo servidor dns, ya sabes quien va a > >>>resolver siempre las consultas. > >> > >>El problema es que equipos de otra oficina conectada por VPN usan el > >> mismo servidor DNS pero no el mismo proxy, de ahí que equipos de > >> distintas oficinas veían o no algunas webs (añado que dichas webs eran > >> también de la empresa que las tenían en servidores en una DMZ). > >> > >>Por todo ello me hacía aun lío que no comprendía muy bien (sobre todo > >> porque repito que mi experiencia con proxies es nula). > >> > >>>Si lo tienen distinto ... ¿tcpdump? > >> > >>Pues sí, tiraré de tcpdump que igual me aclara el embrollo antes. > > > > Ola, estuve probando con un squid por defecto y siempre resuelve el > > server. > > Siempre que el navegador apunte al cache, por supuesto. Por eso le > pregunte a Iñaki como lo estaba configurando. > > > Con iptraf no se ven conexiones al 53 y incluso poniendo cualquier ip > > en el /etc/resolv.conf sigue funcionando perfectamente. > > Prueba a decirle al navegador que no use proxy y me cuentas ;)
Creo recordar que todos los ordenadores tenían los navegadores configurados para que usaran el proxy, pero me tengo que asegurar. Mañana intentaré hacerlo. Gracias. -- y hasta aquí puedo leer...
