Buenas

Tengo una problema con mi squid,lo tengo en un centos autenticado por active directory, el hecho es que un departamento que utiliza una aplicacion web que tiene como puerto 20108, con mi proxy con entra a esa pagina sale, No se puede encontrar la pagina web, vi con mi compañero el firewall y tengo full, el hecho es que sacando el proxy si entra a la pagina como puedo agragar de alguna forma ese puerto para que salga por el proxy, gracias

Para este caso, recomiendo:

1) En la configuración de Proxy de Internet Explorer o Firefox, se excluya ese sitio por completo para usar proxy.

2) En tu cortafuegos abre todas las conexiones desde la red local hacia dicha IP. Si utilizas Shorewall:


3) Si tienes la regla de REDIRECT en shorewall, usa algo similar a lo siguiente:



Con lo anterior, la salida hacia dicho sitio pasa directo por el NAT, sin pasar por Squid.

Asumo que utilizas Shorewall y que en /etc/shorewall/masq, tienes lo siguiente:



Es decir, haces NAT para cualquier puerto autorizado en /etc/shorewall/rules.

Si usas un wpad.dat, usa algo como esto, donde xx.xx.xx.xx es la IP del servidor problema:

Nosotros usamos Fortinet como firewall pero esta todo abierto, cuando saco el proxy si entra a esa pagina, cuando pongo el proxy no..

Si ya pusiste en squid.conf:


Y no puedes ingresar a dicho sitio con squid, es muy probable que sea más de un puerto involucrado.

Mientras intentas ingresar a este sitio, realiza:



Lo anterior debe darte una idea de que otros puertos pudieran estar involucrados

En realidad no sale nada porque yo le agregue como excepcion en el active directory...

En realidad no sale nada porque yo le agregue como excepcion en el active directory...

Bien tu Problema se puede resolver dando de alta tu puerto mediante las reglas en el Iptables.

iptables -I INPUT –p tcp --dport 20108 –j ACCEPT
service iptables save

Esa regla la agrego en el squid ?

Bien, esta reglaes fuera del squid, solo inicias tu terminal y escribes los comandos antes mensionados y listo.


esta regla se debe almacenar en:
/etc/sysconfig/iptables

si tu problema sigue puede ser por tu firewall, desactivalo y prueba entrar al sitio que querias.

Y si deplano no entonces en tu squid esbribe esto:
http_port 20108

//esto aparte del puerto que tienes como proxy. Y reinicia tu servicio.

Espero te sirva.

Saludos

No tampoco funciona amigo asi