Correr 2 squids
Miguel Angel Amador L
jokercl en gmail.com
Jue Oct 13 12:40:21 CLST 2005
On 10/12/05, Patricio Rojas O. <tronx76 en gmail.com> wrote:
>
> Hola Orlando,
>
> Según veo debes instalar un sólo squid;
>
> +Como ya conoces las ip de los alumnos, simplemente instala un solo squid
> y para todos aquellos pc de alumnos le niegas la conexión hacia msn (squid
> puede filtrar la comunicación por IP, por puerto, por contenido además)
>
> +La otra forma es instalar un cortafuegos(shorewall por ejemplo) y negarle
> a los pc de alumnos la conexión al servidor messenger.hotmail.com<http://messenger.hotmail.com>y puertos
> 119, 1863
119 ? que eso no era nntp ? .... acaso MSN maneja conexion con news, no he
encontrado esa opcion en mi MSN :(
De todos modos negar el paso al 1863, no basta, tambien lo hacia via http.
yo logre bloquearlo, a traves de reglas de bloqueo IP, a un rango
especifico, claro que lo hice en un NS, en netfilter es lo mismo pero no me
ha tocado hacerlo ahi.
Ahora si realmente quieres instalar dos squid (creo que no es necesario), sí
> se puede pero ubicando ambos squid en distintos puertos
Distintas instancias, que toman distintos archivos de configuracion y
levantan en distintos puertos, o en mismo puerto en distintas ip/interfaces.
y luego redireccionando la comunicación del navegador a través del
> cortafuegos.
>
> saludos.
> On mié, 2005-10-12 at 10:20 -0300, orlando.alvarez en col-alborada.cl wrote:
>
>
> Hola:
> ¿Se puede ejecutar dos squid al mismo tiempo en un servidor de internet?
> Por favor, antes de ponerme adjetivos calificativos, les explico porque mi
> pregunta.
> Tengo una red divida en sala de computacion para alumnos, computadores para
> administrativos, computadores de oficinas directivas. Todos bajo el mismo
> servidor Linux con SQuid, pues se le ocurrio a mi jefe cortar el MSN, y todo
> bien, pero ahora quiere MSN en los pcs de direccion y administrativos, pero no
> en los de los alumnos. Y ahora ultimo solicito que el internet de la sala de
> computacion se pueda cortar en cualquier momento, segun demanda de los
> profesores, pero sin afectar la conexion del resto de los equipos.
> Sniffff. Lo unico que se me vino a la mente es 2 squids.
> ¿Se puede? :(
> Muchas Gracias.
>
>
> ----------------------------------------------------------------
> This message was sent using IMP, the Internet Messaging Program.
>
> --
> Patricio Rojas : tronx76 en gmail.com
> Public key : http://www.threboll.com/gpgkey_tronx76_at_gmail_com.asc
> Key fingerprint: 9745 FEE4 91AF F375 A06E F9EE 0DD3 263D D6C0 1D05
>
>
Salu2
--
Miguel Angel Amador L.
[ jokercl at gmail dot com | User #297569 counter.li.org<http://counter.li.org>]
[ http://www.fotolog.net/kush ]
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://listas.inf.utfsm.cl/pipermail/linux/attachments/20051013/c2a0a218/attachment.html
Más información sobre la lista de distribución Linux