[FUG-BR] RES: RES: Formula

[Carlos Anderson Jardim]

> -----Mensagem original-----
> De: freebsd-bounces em fug.com.br 
> [mailto:freebsd-bounces em fug.com.br] Em nome de Celso Viana
> Enviada em: terça-feira, 3 de outubro de 2006 11:21
> Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> Assunto: Re: [FUG-BR] RES: Formula
> 
> Em 03/10/06, Carlos Anderson 
> Jardim<cajardim em valesaude.com.br> escreveu:
> > > -----Mensagem original-----
> > > De: freebsd-bounces em fug.com.br
> > > [mailto:freebsd-bounces em fug.com.br] Em nome de Celso Viana
> > > Enviada em: terça-feira, 3 de outubro de 2006 11:13
> > > Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> > > Assunto: Re: [FUG-BR] RES: Formula
> > >
> > > Em 03/10/06, Carlos Anderson
> > > Jardim<cajardim em valesaude.com.br> escreveu:
> > > > > -----Mensagem original-----
> > > > > De: freebsd-bounces em fug.com.br
> > > > > [mailto:freebsd-bounces em fug.com.br] Em nome de Suporte
> > > Planet Hardware
> > > > > Enviada em: terça-feira, 3 de outubro de 2006 10:47
> > > > > Para: 'Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)'
> > > > > Assunto: [FUG-BR] RES: Formula
> > > > >
> > > > > Eu tenho um sistema com NAT aqui ...
> > > > > Limitando banda de alguns usuários com o ipfw
> > > > >
> > > > > Poderia implementar o squid, sem interferir na atual
> > > configuração dos
> > > > > usuários?
> > > > >
> > > > > Abraços
> > > > >
> > > > > Leandro
> > > > >
> > > > >
> > > >
> > > > Bom Dia Leandro,
> > > >
> > > > O que você pode fazer é:
> > > >
> > > > 1 - Crie o seu server squid transparente.
> > > >
> > > > 2 - Crie as regras no ipfw redirecionando os ips dos
> > > usuários que irão fazer
> > > > as requisições nas portas 80, 443, 8080, etc. para o ip do
> > > servidor squid na
> > > > porta 3128
> > > >
> > > > Nessas condições os usuários não precisarão fazer 
> nenhuma alteração.
> > > >
> > > >
> > > > Att,
> > > >
> > > > --------------------------------
> > > > Carlos Anderson Jardim
> > > > Tecnologia da Informação - Redes e Internet
> > > > Santa Casa de São José dos Campos
> > > > Linux User #403727
> > > > FUG-BR User #381
> > > > Tel.: (12) 3925-1873 - 3925-1925
> > > >
> > > >
> > > > --
> > > > Esta mensagem foi verificada pelo sistema de antivírus e
> > > >  acredita-se estar livre de perigo.
> > > >
> > > > -------------------------
> > > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > > >
> > >
> > > Redirecionando a porta 443 vai funcionar?
> > >
> > > --
> > > Celso Vianna
> > > BSD User: 51318
> > > http://www.bsdcounter.org
> > >
> > > 63 8404-8559
> > > Palmas/TO
> >
> > Sim,
> >
> > Os acessos SSL (HTTPS) funcionam sem problemas :D
> >
> > Att.
> >
> > --------------------------------
> > Carlos Anderson Jardim
> > Tecnologia da Informacao - Redes e Internet
> > Santa Casa de São José dos Campos
> > Linux User #403727
> > FUG-BR User #381
> > Tel.: (12) 3925-1873 - 3925-1925
> >
> >
> > --
> > Esta mensagem foi verificada pelo sistema de antivírus e
> >  acredita-se estar livre de perigo.
> >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
> 
> O pessoal sempre diz/afirma que "https" não funfa com proxy
> transparente... como vc conseguiu fazer?
> 
> -- 
> Celso Vianna
> BSD User: 51318
> http://www.bsdcounter.org
> 
> 63 8404-8559
> Palmas/TO
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> 

Eu uso da seguinte forma:

Utilizo o dansguardian para efetuar os filtros e fiz o redirecionamento da
porta 443 para a 8080, logo ele faz a transferencia para o proxy e com as
acls que o squid já tem do SSL_ports 443 o acesso funciona :D

Um forte abraço :D

Att.

--------------------------------
Carlos Anderson Jardim
Tecnologia da Informacao - Redes e Internet
Santa Casa de São José dos Campos
Linux User #403727
FUG-BR User #381
Tel.: (12) 3925-1873 - 3925-1925  


-- 
Esta mensagem foi verificada pelo sistema de antivírus e
 acredita-se estar livre de perigo.