Configurazione Squid

[PHCV]

Non sapevo se metterla qui oppure in networking...

C'è nessuno abbastanza skillato con squid?

dovrei fare una cosa un po' particolare..

ovvero.. proxy, una scheda lan verso internet (con 5 ip pubblici assegnati), 4 schede lan collegate a 4 reti private diverse, ognuna con il suo Active Directory separato.... dovrei far uscire verso internet le 4 lan, ognuna ovviamente autenticandosi sul suo dominio, su un ip pubblico diverso per ogni lan...

qualche idea? istanze multiple di squid, una per ogni lan? non mi pare il massimo come soluzione.... ma non mi pare neppure che si siano soluzioni a livello di configurazione....

Qualcosa si riesce a fare giochicchiando con le ACL ma è abbastanza un "accrocchio"....

ciao, grazie mille


michele

[_YTS_]

squid lo puoi fare ascoltare su tutte le interfacce che vuoi...
puoi anche caricare N file di configurazione volendo usando il -f da riga...

puoi usare iptables per fare un DNAT verso il proxy ecc...

cmq... le 4 reti le mascheri con iptables facendole uscire su internet con uno dei 4 ip che ti rimangono a disposizione....

io userei iptables per mettere su un proxy trasparente senza mettere mano ai client.

ciao

[gurutech]

Originariamente inviato da PHCV

Non sapevo se metterla qui oppure in networking...

ovvero.. proxy, una scheda lan verso internet (con 5 ip pubblici assegnati), 4 schede lan collegate a 4 reti private diverse, ognuna con il suo Active Directory separato.... dovrei far uscire verso internet le 4 lan, ognuna ovviamente autenticandosi sul suo dominio, su un ip pubblico diverso per ogni lan...

prova questo:
http://squid.visolve.com/squid/squid...tgoing_address

solo con squid 3.x però!

come acl del tcp_outgoing_address metti la ACL che ti ha autenticato l'utente del dominio