El mié, 01-11-2006 a las 08:48 -0300, Alejandro escribió: > Buenos dias ! Desde ayer estoy pensando en algo que necesito que me > ayuden. Supongan que tengo un proxy Squid (es un proxy http para > traficos web, ftp, wais y gopher), en el cual habilito los puertos > unicamente 80 para http para los usuarios de mi LAN. > > Ahora bien, aca mis preguntas: > > a) Que ocurre si alguien pone en la PC de su casa (ubicada en Internet, > fuera de la LAN) un servidor FTP, SSH, Telnet o lo que sea en el port 80 > ? Dicho usuario desde la LAN se va a poder comunicar con el servidor de > su casa a traves de mi Squid o squid de alguna manera chequea en elgun > campo del paquete que sea trafico HTTP para dejarlo pasar ??? > > b) Las aplicaciones como MSN, Ares (descargas P2P) u otras que se > ejecutan en PC's Windows dentro de la LAN y que se configuran para salir > por el puerto 80 via Squid, necesitan paquetizar su trafico sobre HTTP > para usar el Squid o envian el trafico igual que si usaran sus puertos > por defecto sin usar http para transportar sus datos ??? > > Muchas gracias > > alejandro.- > >
Asi por que si no se puede transportar cualquier cosa via Squid. El problema principalmente es el metodo CONNECT, el cual permite habilitar cualquier tipo de trafico a travez del proxy de formar de pode mandar cualquier cosa. Si somos paranoicos, deberiamos restrintir el uso de este metodo solo para ciertas IP/dominios que son de confianze (por ejemplo HTTPS de gmail, hotmail, etc). O si somos mas paranoicos todavia podemos solo habilitar los metodos HTTP basicos, GET, POST, PUT, etc. Eso creo que contesta un poco tu pregunta 1. La pregunta 2, depende... hay que ver que metodos usan esos programas. Creo que MSN via HTTP usa metodos que no estan en el RFC de HTTP basico (PROPFIND y otros que no me acuerdo). Si restringis los metodos, seguro que no funcionaran. saludos!
-- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
