Pregunta entonces..... Si uso squid no tengo que usar la regla de NAT? Todas mis maquinas saldran a internet por el proxy?? *-------------------------------------------------------* *-Edwin Quijada *-Developer DataBase *-JQ Microsistemas *-809-747-2787 * " Si deseas lograr cosas excepcionales debes de hacer cosas fuera de lo comun" *-------------------------------------------------------*

From: jose maria To: suse-linux-s@suse.com Subject: Re: [suse-linux-s] regla nat Date: Thu, 1 Sep 2005 20:40:16 +0200

El Miércoles, 31 de Agosto de 2005 20:59, Edwin Quijada escribió:

...

Deseo agregar la regla de NAT para mi proxy server. Donde deberia de agregarla? No puedo hacerlo en boot.local? No creo que ahi se pueda porq aun no hay red?

* Las reglas de cortafuegos lo apropiado es que se apliquen antes de que nada exista, es mas comodo en un script que puedes llamar desde boot.local ese seria el sitio indicado precisamente, si no usas SuSEfirewall2, que ya tiene sus propios scripts de inicio.

...

Asi como squid tambienb?

* No se que quieres decir, squid tiene tambien su script de inicio, explicate mas, squid no tiene nada que ver con nat, de hecho lo suyo es usar proxys para sacar las conexiones de distintos protocolos y no tener habilitado el routing y el enmascaramiento, que son opciones para "facilitar" conexiones no para su control y filtrado.

<< attach3 >>

_________________________________________________________________ ¿Cuánto vale tu auto? Tips para mantener tu carro. ¡De todo en MSN Latino Autos! http://latino.msn.com/autos/

El Jueves, 1 de Septiembre de 2005 23:44, Edwin Quijada escribió:

Pregunta entonces..... Si uso squid no tengo que usar la regla de NAT? Todas mis maquinas saldran a internet por el proxy??

* Depende que quieras permitir usar a tus maquinas, squid soporta https, ftp, http , aunque para ftp no es lo mas conveniente, dado lo infame del protocolo ftp. * Delegate soporta, ftp, http, https, dns, imap, pop, smtp, etc, etc. * Kingate otro todoterreno * Perdition para grandes gestiones de correo. * Hay proxys a kilos, para caches imap, etc, etc... * En definitiva, si utilizas proxys, mas que recomendable, no necesitas ni routing ni enmascaramiento, pudiendo usar politica por defecto DROP en el cortafuegos, redirige a los puertos donde escuchen los distintos proxys para distintos protocolos las peticiones de los clientes, para que no puedan saltarselos, es en ellos donde puedes hacer ajuste fino de autentificacion, etc...