Muchas gracias Luciano. Voy a leer los articulos. En cuanto al documento si lo encuentro en version digital lo paso. Si mal no recuerdo lo vi en un libro de seguridad cuyo titulo no me acuerdo y en algun q otro documento de microsoft en secciones como "best practices". Con esto no estoy afirmando nada (ni que esta mal ni bien), solo lo comente porque hay posiciones muy encontradas sobre estos temas y sobre todo en lo q respecta a la seguridad. Hay algunos que opinan que sobre los firewalls no deben correrse ningun otro servicio y otros que son el extremo. Los primeros argumentan que supuestamente como el firewall es la primera linea de frontera, y alguien puede explotar una vulnerabilidad, no solo afectaria los servicios de internet sino que cualquier otro q este corriendo, y asi siguen... Pero bueno, uno (al menos yo) va juntando informacion por ahi y comparandola con la propia experiencia y con la del resto de la gente, creo que ese es tambien una de los objetivos de los foros.
Bueno, voy a ver si logro configurar al amigo squid de forma optima.... ! Saludos Cristian. -----Original Message----- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Luciano Giacchetta Sent: Thursday, October 14, 2004 10:02 AM To: Lista de temas generales del LUGAr y de Linux Subject: Re: [LUGAr-gral] Configuracion de Squid Transparent Proxy es mucho mas de lo que vos estas tratando, te invito a que leas algunos de estos links, principalmente el primero. http://www.faqs.org/docs/Linux-mini/TransparentProxy.html http://www.pcquest.com/content/linux/handson/199110104.asp Por otro lado, no se de donde sacastes que poner el Firewall en el mismo server que el Squid no es recomendable. Si encontras el articulo, pasalo al foro. Luciano --- Ricardo - Eureka! <[EMAIL PROTECTED]> escribi�: > On Wed, Oct 13, 2004 at 11:46:54AM -0300, Cristian Celiberti wrote: > > Que tal gente. > > Alguien podria darme una mano con algun documento > que explique o detalle > > como configurar squid. > > Aca tenes uno muy bueno (en portugues, pero se > entiende) > > http://www.linuxman.pro.br/squid/ > > > Les comento el drama que tengo, yo lo instale y lo configure sobre > > el mismo equipo que esta > haciendo de firewall (se que > > no es lo mas recomendado, pero bue, es lo que > hay). > > No encuentro una razon valida para no hacerlo asi... > > > Despues de esto (de > > configurarlo, mas que nada para caching) agregue > una regla en el > > firewall para redireccionar todo el trafico al > 3128 (creo q a esto se le > > llama proxy transparente). > > Cual trafico? > > > La cosa es que para lo que es navegacion funcionaba bien, pero se > > estaban presentando > problemas con los clientes > > de mensajeria (msn, yahoo, etc) e incluso en > algunas paginas habia > > componentes que no se bajaban. > > Hay que ver como se configuraron los navegadores, clientes IM, etc. > > > Por el momento solucione esto quitando la regla > del firewall y > > configurando los browsers con proxy, de esa manera > lo que es navegacion > > sale por squid y el resto por nat. > > En principio, si tenes las acl bien definidas, no hay ningun problema > en hacerlo asi.... > > > > > Desde ya gracias por su tiempo. > > > > Si necesitan mas info por favor diganme. > > > > Saludos > > > > Cristian > > > -- > > Para desuscribirte ten�s que visitar la p�gina > > > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > > > > /* Publica y encontra trabajo relacionado con > softlibre en http://www.linux.org.ar/modules/jobs/ > */ > > > > Si ten�s alg�n inconveniente o consulta escrib� a > mailto:[EMAIL PROTECTED] > > -- > Ricardo A.Frydman > Analista de Sistemas de Computaci�n > http://www.eureka-linux.com.ar > > (POR FAVOR! > NO envie documentos en formato Word > http://breu.bulma.net/?l3192 > Gracias!!!) > > ATTACHMENT part 1.2 application/pgp-signature > -- > Para desuscribirte ten�s que visitar la p�gina > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > > /* Publica y encontra trabajo relacionado con > softlibre en http://www.linux.org.ar/modules/jobs/ > */ > > Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED] Correo Yahoo! - 6 MB, tecnolog�a antispam �gratis! Suscribite ya http://correo.yahoo.com.ar/ -- Para desuscribirte ten�s que visitar la p�gina https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.linux.org.ar/modules/jobs/ */ Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED] -- Para desuscribirte ten�s que visitar la p�gina https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.linux.org.ar/modules/jobs/ */ Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED]
