Outgoing traffic

[denisfm]

Boa tarde,

Pessoal estou com uma dúvida na utilização do outgoing traffic:

– Por padrão existe uma regra que libera a porta http e https, sendo origem verde e azul para destino vermelho, mas isso não deveria ser função do proxy?

[Albaney Baylão]

O padrão é só um padrão….

Além disso alguns sites não funcionam corretamente atrás do proxy e portanto tem que ser liberados manualmente no firewall.

E você pode não querer usar o proxy.

[Eduardo Silva]

Denis,

Entenda que o proxy transparente funciona “apenas” para http. Neste modo o https passa direto pelo firewall.

Se você desabilitar o acesso http no outgoing firewall, mas mantiver o proxy transparente ativo, as estações vão continuar navegando normalmente. Entretanto, se você colocar alguma estação no bypass list do proxy, esta não poderá navegar pois não terá permissão para http no outgoing firewall.

Você pode no entanto bloquear http e https no outgoing firewall e desativar o proxy transparente. (Configurando o proxy manualmente nas estações). Desta forma tanto o http como o https “passariam” pelo squid.

[]’s

[denisfm]

Primeiramente gostaria de agradecer a todos pelos retornos.

Vamos ver se eu entendi:

Quando habilito o proxy transparente, nos browsers das estações não é necessário eu apontar quem seria o proxy! Porém o único protocolo que irá funcionar seria o http(80)!

Caso eu desative o http e https no outgoing firewall e desativar o proxy transparente, portanto seu funcionamento em proxy não transparente, para que serveria o bypass transparente?

O entendimento sobre bypass transparent com a configuração proxy transparente, ele não passaria pelo proxy e ia direto para o firewall, correto?

[]’s

[Autor]

Posts