IP de lan no pase por proxy squid

Bienvenido(a) a Alcance Libre 31/01/2023, 03:42

Alcance Libre Foros

	Índice del foro > Todo acerca de Linux > Redes y Servidores	New Topic Post Reply
IP de lan no pase por proxy squid

joseph.merello

01/02/19 05:08PM (Leído 3,921 veces)

Nuevo

Estado: desconectado

Identificado: 07/11/18
Mensajes: 2

Buenas tardes estimados colegas. Tengo un incoveniente tengo un servidor proxy no transparente es decir se configura manualment la IP del proxy en los navegadores, tambien esta instalado con shorewall (dos tarjetas de red una lan y wan) no se encuentras en una dmz, lo que quisiera hacer es que una direccion IP de la lan no pase por el proxy es decir una computadora en especial no tenga que configurar el proxy el navegador y tenga acceso total sin ninguna restripcion. Por la ayuda le quedo muy agradecido Feliz año y exitos para todos.

Profile

Quote

Joel Barrios Dueñas

01/02/19 05:54PM

Admin

Estado: desconectado

Identificado: 02/17/07
Mensajes: 1761
Localización:Mexico

Hay tres formas de resolverlo.

El sencillo, sin tocar cosa alguna en los clientes:

Editan /etc/squid.conf y añade:

C Formatted Code
acl internos dst 192.168.1.0/24

cache deny internos

always_direct allow internos

http_access allow all internos

La segunda opción es un tanto compleja: utiliza wpad para configurar automáticamente tus clientes. Ver: http://www.alcancelibre.org/staticpages/index.php/como-wpad

Contenido sugerido de wpad.dat:

JAVASCRIPT Formatted Code
function FindProxyForURL(url, host)
{
if(

            isInNet(host,"192.168.1.0","255.255.255.240")
||  isInNet(host,"127.0.0.0","255.0.0.0")
||  shExpMatch(host,"192.168.1.*")
||  shExpMatch(host,"127.*")
||  shExpMatch(host,"localhost")
||  shExpMatch(host,"*.red-local.net")
||  isPlainHostName(host)
||  dnsDomainIs(host,".red-local.net")
){
return"DIRECT";
}
else
{
return"PROXY servidor.red-local.net:8080";
}
}