Salve ragazzi,
mi trovo nella seguente situazione:
Ho una lan che come gateway ha il mio ASA 5510. Nella lan interna ho aggiunto un proxy Squid con autenticazione in Active Directory. Impostandolo manualmente sui client funziona a meraviglia. Ora vorrei trasformare il proxy in modalità trasparente. Come posso configurare l'ASA in modo da dirottare il traffico verso la porte 80 e 443 verso il proxy Squid?
Grazie per la disponibilità
Ciao
Cisco Asa 5510 + Squid in modalità trasparent
Moderatore: Federico.Lagni
-
- Cisco fan
- Messaggi: 32
- Iscritto il: dom 21 nov , 2010 12:46 am
- Contatta:
www.quadrrato.it - Fai le cose nel modo giusto
-
- Messianic Network master
- Messaggi: 1158
- Iscritto il: ven 12 ott , 2007 2:48 pm
- Contatta:
Non sò risponderti (l'unica idea che mi verrebbe per risolvere il problema è concettualmente sbagliata - imposterei squid come default gw della rete per poi rendirizzare tutto il traffico NON web all'asa con iptables) però sono abbastanza sicuro che in modalità transparent squid non gestisca l'autenticazione, informati e magari fai delle prove impostandolo come default gw di una macchina per vedere come reagisce.
Rizio
Rizio
Si vis pacem para bellum
- zot
- Messianic Network master
- Messaggi: 1274
- Iscritto il: mer 17 nov , 2004 1:13 am
- Località: Teramo
- Contatta:
Visto che sqid lo supporta er mejo è WCCP , l'unico dubbio è l'autenticazione AD , prova e facci sapere
-
- Messianic Network master
- Messaggi: 2965
- Iscritto il: ven 29 gen , 2010 10:25 am
- Località: Prov di GE
Ben tornato zot
Non cade foglia che l'inconscio non voglia (S.B.)
- zot
- Messianic Network master
- Messaggi: 1274
- Iscritto il: mer 17 nov , 2004 1:13 am
- Località: Teramo
- Contatta:
Quando riesco a stare davanti ad una tastiera per più di 60 min consecutivi un giretto me lo faccio sempre... il problema è che oramai sto sempre in macchina.... 20000 Km in 4 mesi
-
- Messianic Network master
- Messaggi: 2965
- Iscritto il: ven 29 gen , 2010 10:25 am
- Località: Prov di GE
Caspita! Cosa ti sei messo a fare? Gigolò?zot ha scritto:Quando riesco a stare davanti ad una tastiera per più di 60 min consecutivi un giretto me lo faccio sempre... il problema è che oramai sto sempre in macchina.... 20000 Km in 4 mesi
Non cade foglia che l'inconscio non voglia (S.B.)