Hola,
Existe un problema conceptual de por medio en tu pregunta, sin embargo, te
puedo indicar lo siguiente:
Squid es un proxy que permite hacer un cache de la información que pasa por
el, permitiendo un acceso más rápido a los URLs con los que previamente
algún usuario de la red se ha conectado. "Un proxy transparente combina un
proxy con NAT" (wikipedia), vale decir que mediante diversas técnicas se
logra que mediante reglas NAT las conexiones de una red se trasladen,
invisiblemente para el usuario, hacia un proxy, con lo cual se permite
controlar el tráfico que pasa através de el.
Un proxy transparente, a mi entender, es la mejor manera de optimizar la
seguridad de una red con acceso a Internet, sin embargo, debes entender que
el mantenimiento en muchos casos no resulta tan automático como alguien
desearía ya que es preciso establecer los ACLs adecuados.
Saludos,
On 3/29/07, Wilson Acha <[EMAIL PROTECTED]> wrote:
Cual es mejor proxy cache o proxy transparente?
Resulta que lei por internet que squid no fue hecho para ser
transparente, asi que es mejor hacerlo trabajar como proxy cache,
bueno no se cual realmente en un entorno de produccion sea mejor.
La consulta que tengo es que si pongo a squid como prxoy cac
(configurando en los browser la direccion del proxy) y con iptables
con politica por defecto DROP supuestamente evito que se utilice
programas P2P o aplicaciones que saturan la conexion a internet, pero
resulta que tambien se puede configurar los programas P2P apra que
salgan por el proxy, entonces cual seria la solucion efectiva para
bloquear todo el trafico que generan este tipo de aplicacion y solo
dar pasao a la navegacion y a la mensajeria tiendo a squid como proxy
cache
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)
Participa suscribiéndote y escribiendo a: [email protected]
Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug
IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php
--
--------------------------------
Alfonso de la Guarda
INVESTIGACION Y CONSULTORIA TECNOLOGICA SAC
Telef. 97550914
4726906
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)
Participa suscribiéndote y escribiendo a: [email protected]
Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug
IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php
