Cisco Asa 5510 + Squid in modalità trasparent

Mettete al sicuro la vostra rete!

Moderatore: Federico.Lagni

Rispondi
rafciscoforum
Cisco fan
Messaggi: 32
Iscritto il: dom 21 nov , 2010 12:46 am
Contatta:

Salve ragazzi,
mi trovo nella seguente situazione:
Ho una lan che come gateway ha il mio ASA 5510. Nella lan interna ho aggiunto un proxy Squid con autenticazione in Active Directory. Impostandolo manualmente sui client funziona a meraviglia. Ora vorrei trasformare il proxy in modalità trasparente. Come posso configurare l'ASA in modo da dirottare il traffico verso la porte 80 e 443 verso il proxy Squid?

Grazie per la disponibilità


Ciao
www.quadrrato.it - Fai le cose nel modo giusto
Rizio
Messianic Network master
Messaggi: 1158
Iscritto il: ven 12 ott , 2007 2:48 pm
Contatta:

Non sò risponderti (l'unica idea che mi verrebbe per risolvere il problema è concettualmente sbagliata - imposterei squid come default gw della rete per poi rendirizzare tutto il traffico NON web all'asa con iptables) però sono abbastanza sicuro che in modalità transparent squid non gestisca l'autenticazione, informati e magari fai delle prove impostandolo come default gw di una macchina per vedere come reagisce.


Rizio
Si vis pacem para bellum
Avatar utente
zot
Messianic Network master
Messaggi: 1274
Iscritto il: mer 17 nov , 2004 1:13 am
Località: Teramo
Contatta:

Visto che sqid lo supporta er mejo è WCCP , l'unico dubbio è l'autenticazione AD , prova e facci sapere :D
Se c'è soluzione perchè t'arrabbi?
Se non c'è soluzione perchè t'arrabbi?


http://www.zotbox.net
paolomat75
Messianic Network master
Messaggi: 2939
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

Ben tornato zot :-)
CCNA R&S and CCNP Route Pass - Studing....
Non cade foglia che l'inconscio non voglia (S.B.)
Avatar utente
zot
Messianic Network master
Messaggi: 1274
Iscritto il: mer 17 nov , 2004 1:13 am
Località: Teramo
Contatta:

Quando riesco a stare davanti ad una tastiera per più di 60 min consecutivi un giretto me lo faccio sempre... il problema è che oramai sto sempre in macchina.... 20000 Km in 4 mesi :shock:
Se c'è soluzione perchè t'arrabbi?
Se non c'è soluzione perchè t'arrabbi?


http://www.zotbox.net
paolomat75
Messianic Network master
Messaggi: 2939
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

zot ha scritto:Quando riesco a stare davanti ad una tastiera per più di 60 min consecutivi un giretto me lo faccio sempre... il problema è che oramai sto sempre in macchina.... 20000 Km in 4 mesi :shock:
Caspita! Cosa ti sei messo a fare? Gigolò? :-D
CCNA R&S and CCNP Route Pass - Studing....
Non cade foglia che l'inconscio non voglia (S.B.)
Rispondi