RE: [suse-linux-s] Proxy transparente
Mil gracias por tu aporte y el que me han hecho otras personas. Te cuento que después que compilé el kernel (la instalación que hice fue de servidor) e hice la configuración de squid el proxy transparente funciono muy bien (no hay que decirle nada a los navegadores, sean opera, Explorer o netscape, ellos solos encuentran la salida, ni especificar proxy ni nada), como dudaba que lo de la compilada hubiese servido, pues reinstale el kernel original de suse del CD (supongo que eso hice, pero la verdad es que soy muy novato en Linux), y el proxy dejo de funcionar mas exactamente las instrucciones que pongo a continuación sacaron mensajes de error (estas instrucciones son de un paquete que hizo una empresa que se llama colnodo y que puso a disposición un software muy bueno (digo yo) para control de PC en un café Internet.) # Activar Forwarding en el kernel... echo 1 > /proc/sys/net/ipv4/ip_forward # ... pero por defecto no permitir que nada sea forwardeado iptables -P FORWARD DROP # Lo que consiga pasar, que sea NATeado iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE # Redirigir web al proxy transparente... iptables -t nat -A PREROUTING -p tcp --dport 80 -d ! 192.168.1.1 -j REDIRECT --to-port 3128 # ... pero deshabilitar conexiones al proxy por defecto iptables -A INPUT -p tcp -d 192.168.1.1 --dport 3128 -j DROP Como estas instrucciones no funcionaron, pues recompile el kernel nuevamente y lo instale, y el proxy transparente funciono nuevamente, ahora el problema es que por lo menos del 90% de lo que aqui hablo NO ENTIENDO ES NADA, (pero estoy aprendiendo muy rapido) entonces se puede deducir que si la cosa funciono se debe a 2 posibles factores, o yo tengo mucha suerte o SuSE linux es como dice la propaganda de la pagina web "LA OCTAVA MARAVILLA". Ahora el proxy funciona, pero la tarjeta de sonido del servidor se daño, saca un mensaje de error algo así como que no se encuentra el modulo de sonido intel8x0 no se que (lo curioso es que el servidor no tiene tarjeta de sonido intel el chip de sonido es sis o algo así, y con el kernel sin compilar si funcionaba.
From: "Guillermo Cuervo"
Reply-To: "Guillermo Cuervo" To: "Jaime Andres Velez Osorio" CC: Subject: RE: [suse-linux-s] Proxy transparente Date: Tue, 17 Sep 2002 18:37:32 -0500 Hola, cordial saludo.
No es necesario más que instalar el paquete, si el no esta instalado, por lo regular por default cunado tu le indicas durante la instalación que es un equipo servidor el instala este paquete. Seguidamente configuras tu red. Si te conectas a Internet entonces ya estas listo para configurar squid. Una vez configurada tu red, modificas el squid.conf en las lineas recomendadas port creas los acl luego los accesos y lo arrancas, si te da errores el te indica los errores en la linea en que falla y tu vas corrigiendo.
Bueno este es un voceto de procedimiento. Pero en ningun momento tienes que ir al kernel.
Lo hago en suse 7.3 y en 8 es todabia más amigable.
Cahoo,
Guillermo Cuervo. ----- Original Message ----- From: Jaime Andres Velez Osorio
To: Sent: Friday, October 04, 2002 12:36 PM Subject: [suse-linux-s] Proxy transparente Para configurar SQUID como proxy trasparente, hay que compilar el kernel necesariamente?, que hay que hacer para poner SQUID como Proxy trasparente. tengo SuSE 8.0 y tengo SQUID funcionando como proxy transparente, pero hice tantas cosas para ponerlo así que en verdad ya no se ni lo que hice.
_________________________________________________________________ Charle con sus amigos online usando MSN Messenger: http://messenger.msn.com
-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
_________________________________________________________________ MSN Fotos: la forma más fácil de compartir e imprimir fotos. http://photos.msn.es/support/worldwide.aspx
Jaime Andres Velez Osorio escribió:
Mil gracias por tu aporte y el que me han hecho otras personas.
Te cuento que después que compilé el kernel (la instalación que hice fue de servidor) e hice la configuración de squid el proxy transparente funciono muy bien (no hay que decirle nada a los navegadores, sean opera, Explorer o netscape, ellos solos encuentran la salida, ni especificar proxy ni nada), como dudaba que lo de la compilada hubiese servido, pues reinstale el kernel original de suse del CD (supongo que eso hice, pero la verdad es que soy muy novato en Linux), y el proxy dejo de funcionar mas exactamente las instrucciones que pongo a continuación sacaron mensajes de error (estas instrucciones son de un paquete que hizo una empresa que se llama colnodo y que puso a disposición un software muy bueno (digo yo) para control de PC en un café Internet.)
# Activar Forwarding en el kernel... echo 1 > /proc/sys/net/ipv4/ip_forward
# ... pero por defecto no permitir que nada sea forwardeado iptables -P FORWARD DROP
# Lo que consiga pasar, que sea NATeado iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
# Redirigir web al proxy transparente... iptables -t nat -A PREROUTING -p tcp --dport 80 -d ! 192.168.1.1 -j REDIRECT --to-port 3128
# ... pero deshabilitar conexiones al proxy por defecto iptables -A INPUT -p tcp -d 192.168.1.1 --dport 3128 -j DROP
Como estas instrucciones no funcionaron, pues recompile el kernel nuevamente y lo instale, y el proxy transparente funciono nuevamente, ahora el problema es que por lo menos del 90% de lo que aqui hablo NO ENTIENDO ES NADA, (pero estoy aprendiendo muy rapido) entonces se puede deducir que si la cosa funciono se debe a 2 posibles factores, o yo tengo mucha suerte o SuSE linux es como dice la propaganda de la pagina web "LA OCTAVA MARAVILLA".
Ahora el proxy funciona, pero la tarjeta de sonido del servidor se daño, saca un mensaje de error algo así como que no se encuentra el modulo de sonido intel8x0 no se que (lo curioso es que el servidor no tiene tarjeta de sonido intel el chip de sonido es sis o algo así, y con el kernel sin compilar si funcionaba.
From: "Guillermo Cuervo"
Reply-To: "Guillermo Cuervo" To: "Jaime Andres Velez Osorio" CC: Subject: RE: [suse-linux-s] Proxy transparente Date: Tue, 17 Sep 2002 18:37:32 -0500 Hola, cordial saludo.
No es necesario más que instalar el paquete, si el no esta instalado, por lo regular por default cunado tu le indicas durante la instalación que es un equipo servidor el instala este paquete. Seguidamente configuras tu red. Si te conectas a Internet entonces ya estas listo para configurar squid. Una vez configurada tu red, modificas el squid.conf en las lineas recomendadas port creas los acl luego los accesos y lo arrancas, si te da errores el te indica los errores en la linea en que falla y tu vas corrigiendo.
Bueno este es un voceto de procedimiento. Pero en ningun momento tienes que ir al kernel.
Lo hago en suse 7.3 y en 8 es todabia más amigable.
Cahoo,
Guillermo Cuervo. ----- Original Message ----- From: Jaime Andres Velez Osorio
To: Sent: Friday, October 04, 2002 12:36 PM Subject: [suse-linux-s] Proxy transparente Para configurar SQUID como proxy trasparente, hay que compilar el kernel necesariamente?, que hay que hacer para poner SQUID como Proxy trasparente. tengo SuSE 8.0 y tengo SQUID funcionando como proxy transparente, pero hice tantas cosas para ponerlo así que en verdad ya no se ni lo que hice.
_________________________________________________________________ Charle con sus amigos online usando MSN Messenger: http://messenger.msn.com
-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
_________________________________________________________________ MSN Fotos: la forma más fácil de compartir e imprimir fotos. http://photos.msn.es/support/worldwide.aspx
En monografias.com existe una pagina en donde puedes entender varias cosas, bajala y luego me cuentas. Si no la consigues, te mando la URL, no la tengo a mano en estos instantes. No te olvides de actualizar los parches de seguridad. y en cuanto a la 8 maravilla, es que en verdad es bueno y tan facil como windows a unque uno este mas acostumbrado a al otro. Choo, Espero te sirva
El 02.10.07 a las 17:57, Jaime Andres Velez Osorio escribió:
Date: Mon, 07 Oct 2002 17:57:45 +0000 From: Jaime Andres Velez Osorio
To: gcuervo@co.odebrecht.com Cc: suse-linux-s@suse.com Subject: RE: [suse-linux-s] Proxy transparente
[...]
Ahora el proxy funciona, pero la tarjeta de sonido del servidor se daño, saca un mensaje de error algo así como que no se encuentra el modulo de sonido intel8x0 no se que (lo curioso es que el servidor no tiene tarjeta de sonido intel el chip de sonido es sis o algo así, y con el kernel sin compilar si funcionaba.
Para compilar un kernel idéntico al original, arranca con el original, instala los fuentes (o ya los tienes de antes), y antes de modificar su configuración empiezas con "make cloneconfig". A partir de ahí, modificas (make menuconfig, pe), teniendo la seguridad que todo lo que no toques estará como estaba originalmente. -- Saludos Carlos Robinson
participants (3)
-
Carlos E. R.
-
Guillermo Cuervo
-
Jaime Andres Velez Osorio