Linux ... REDIRECT url!

[name29]

vorrei con squid fare in modo che tutti i client che si collegano dalla lan verso internet quando cercano di collegarsi ad una normale pagina tramite http vengano dirottati TUTTI ad un altra che indica che bisogna usare il proxy...

le mie idee erano :
1. una specie di trasparent proxy verso apache
2. avviare squid sia sulla 3128 che la 8080 e con iptables fare il trasparent proxy verso 8080 e quando squid riceve richieste su 8080 dirotti tutte le richieste verso un altro url mentre per chi si collega su 3128 configurazione normale
3. un server dns che risolve solo gli ip della lan e gli altri gli trasforma tutti nell'ip del server dove ho la pagina ....

4. ditemi voi!!!!!


HELP!!!!

grazie

[albgen]

quello che si fa normalmente è la 2).
cmq, dovevi postare nella sezione linux !

[billiejoex]

http://www.faqs.org/docs/Linux-mini/...tProxy.html#s6

...non serve bindare squid su due porte: ne basta una.

[name29]

scusa ma nel link non ho trovato la risposta ....

[billiejoex]

Forse ho capito male la domanda.
Quello che ti serve è un proxy trasparente è esatto?
Vuoi impostare una regola sul gateway secondo cui tutte le connessioni aventi porta destinazione == 80 vengano redirettate al proxy.
Beh... questo lo puoi fare agendo su iptables.
Se il link non ricopre le tue specifiche necessità prova a googlare un po'. L'argomento è molto trattato:
http://www.google.it/search?hl=it&sa...+proxy&spell=1

vorrei con squid fare in modo che tutti i client che si collegano dalla lan verso internet quando cercano di collegarsi ad una normale pagina tramite http vengano dirottati TUTTI ad un altra che indica che bisogna usare il proxy...

Ti faccio presente che questo puoi evitarlo (apache è quindi superfluo). Puoi direttamente dirottare i client sul proxy senza fornire avvisi tantomento configurando i singoli browsers (proprio questo è il vantaggio del proxy trasparente).

[name29]

non hai capito non voglio fare un trasparent proxy xkè non supporta le autenticazioni!
ma non voglio neanche che uno si trovi impossibile visualizzare la pagina ..... ma che gli venga spiegato che per accedere ad internet deve mettere il proxy .

[albgen]

Originariamente inviato da name29
non hai capito non voglio fare un trasparent proxy xkè non supporta le autenticazioni!
ma non voglio neanche che uno si trovi impossibile visualizzare la pagina ..... ma che gli venga spiegato che per accedere ad internet deve mettere il proxy .

ma perchè glielo devi dire che deve accedere tramite proxy ?
che senso ha ?
fai il trasparent proxy e nessuno se ne accorge...

[name29]

se funzionasse la NTLM auth!

[billiejoex]

Se spiegassi quello che effettivamente vorresti fare...

[name29]

lo spiego x la seconda volta:

ho una rete

il dhcp assegna l'ip
il client apre il suo IE e apre la pagina iniziale (ad es. www.google.it)
il server intercetta la richiesta del cilent (http = porta 80) e la "devia" a squid sulla 8080 dove è configurato per MOSTRARE IN OGNI CASO LA STESSA PAGINA (dove ci sono le istruzioni per configurare IE con il proxy (squid sulla 3128) della mia rete )
l'user del client configura IE e riapre la pagina iniziale
il proxy server (squid 3128) chiede l'NTLM auth e dopo aver verificato le autorizzazioni concede la visualizzazione della pagina ....



spero di essere stato chiaro solo che non sono capace di configurare lo squid sulla 8080 per avere quel comportamento....