Newsgroup: it.comp.reti.cisco
Titolo: Proxy trasparente su IOS 12.3

Buond�
un domandone:
se io ho un router con IOS 12.3 (diciamo un 1721/26x1/3620) con due 
interfacce
la classica eth0 che � la lan e la atm0.1 che � la wan , come posso fare in 
modo che ogni richiesta della LAN destinata alla porta remota 80/81/443/444 
venga rigirata al mio proxy locale?
Config:
Router:
atm0.1 1.1.1.2
eth0 
192.168.1.254/24
eth1 
172.16.0.254/24
 zona DMZ
proxy server: 
172.16.0.10:8080
Come posso fare in modo che i client della LAN che vogliono uscire su 
internet usando il gw locale 192.168.1.254, siano convinti di fare le 
richieste http verso il mondo esterno, ma in realt� vengono girate al proxy 
che sta sulla 172.16.0.0 che � una DMZ, comunque una rete separata 
fisicamente dalla lan ?
Avevo letto del WCCP ma mi domandavo se ci fosse diciamo un policy routing o 
simile che potesse fare al caso mio.
A presto
Elia 

 o simile che potesse fare al caso mio.
WCCP esiste proprio per quello e tra l'altro � supportato da molti proxy, 
tra i quali sicuramente squid.
Se non vuoi usare wccp puoi provare col policy routing, devi per� studiarti 
bene la configurazione del proxy, essendo il quale in dmz avr� una sola 
scheda di rete che dovr� gestire sia il traffico in ingresso che quello in 
uscita, cosa che magari � facile per chi ha esperienza di proxy.
Ciao,
         Tosh. 

 ha scritto nel messaggio 
news:49fb...@newsgate.x-privat.org...


 router destinazione 80 venga girato all x.x.x.x:8080 ?
Puoi redirigere il traffico destinato alla porta 80 verso il proxy 
utilizzando il policy routing, in quanto al nat direi proprio che te lo puoi 
dimenticare.
Ciao,
        Tosh. 

Come sei umano :(
invece io voglio riuscirci, ti�..
il policy routing l'ho attivato, e la policy matcha, ma il 
proxy.............
Ora a rate prover� e ti dir�.
:)

 > Ora a rate prover� e ti dir�.
Ecco, tenerci aggiornati � il minimo che puoi fare.
Se poi vuoi un consiglio metti il proxy in una dmz, il nat non va molto 
d'accordo con source e destination sulla stessa interfaccia.
Ciao,
        Tosh. 

La mia idea finale era proprio di metterlo in DMZ, ma ha una sola eth :)

 router destinazione 80 venga girato all x.x.x.x:8080 ?
Imho con un'acl sul router ma per questo lascio la parola a chi ne sa 
(molto) piu' di me.... Tosh....
Domanda:
Perche' vuoi metterlo in DMZ essendo solo un gw verso l'esterno ?
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere...sembra 
facile a prima vista...ma la veritï¿œ ï¿œ che non avere nulla da perdere 
significa essere pronti a rischiare tutto ciï¿œ che si possiede.

Ciao Rizio
lo mettoin DMZ perchï¿œ non mi cambia nulla piï¿œ che metterlo in lan..
solo che se lo metto in dmz, in teoria sulla stessa macchina posso mettere 
altri servizi potenzialmente insicuri, in lan non lo farei :) 

 mettere altri servizi potenzialmente insicuri, in lan non lo farei :)
That is true, but... se lo metti in dmz ti complichi (imho) la vita 
mentre invece avendolo in LAN potresti giocare con i file di 
configurazione automatica del proxy .pac, oppure con iptable, oppure in 
altri modi "divertenti" (Es. mettendolo come default route dei cliet al 
posto del router e giocando con iproute2 giocarti l'instradamento come 
ti pare lasciandolo in transparent...).
Pero' e' tutto relativo, era giusto una domanda :)


 directory o ntlm).
parlavo su Windows