Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

baypass za intranet adrese: trasparent proxy preko policy routing,

[es] :: Enterprise Networking :: baypass za intranet adrese: trasparent proxy preko policy routing,

[ Pregleda: 2063 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Dzoni_m
DE

Član broj: 8675
Poruke: 23
178.124.148.*



+105 Profil

icon baypass za intranet adrese: trasparent proxy preko policy routing,27.10.2011. u 08:54 - pre 151 meseci
Dakle imam problemcic:

Postavio sam transparent proxy (squid) i podesio router (Cisco) da presmerava pakete na proxy server. Uradjeno je preko policy routing jer ovaj ruter ne podrzava wccp. Medjutim, imam problem sa internim adresama. Izgleda da se i one preusmeravaju na proxy pa naravno ne rade. Kako to ispraviti? Kao ona opcija kada u browseru dodate da za mrezu 10.* ne ide preko proxy. To zelim.

Pomoc?
 
Odgovor na temu

yellow pinky
Niš

Član broj: 28354
Poruke: 193
*.dynamic.isp.telekom.rs.



+13 Profil

icon Re: baypass za intranet adrese: trasparent proxy preko policy routing,27.10.2011. u 09:30 - pre 151 meseci
Kako si odradio policy routing ? Jesi li matchovao sve IP adrese ?
Ako je tako probaj da zabraniš da se nad lokalnim adresama ne vrši preusmeravanje direktno u route mapi, tj preko acl .
Ako možeš okači deo konfiguracije vezano za route mapu i acl koji matchuje.
 
Odgovor na temu

Dzoni_m
DE

Član broj: 8675
Poruke: 23
178.124.148.*



+105 Profil

icon Re: baypass za intranet adrese: trasparent proxy preko policy routing,27.10.2011. u 09:42 - pre 151 meseci
Code:

access-list 110 deny   tcp host 10.10.1.4 any
access-list 110 permit tcp any any eq www
access-list 110 deny   tcp any any

route-map proxy-redirect permit 10
match ip address 110
set ip next-hop 10.10.1.4



Naravno polisa primenjena na odgovorajuci interface u mom slucaju vlan1. Proxy ima adresu 10.10.1.4
 
Odgovor na temu

yellow pinky
Niš

Član broj: 28354
Poruke: 193
*.dynamic.isp.telekom.rs.



+13 Profil

icon Re: baypass za intranet adrese: trasparent proxy preko policy routing,27.10.2011. u 15:17 - pre 151 meseci
Code:
access-list 110 permit tcp 10.0.0.0 0.0.0.255 10.0.0.0 0.255.255.255 eq www

access-list 111 permit tcp 10.0.0.0 0.0.0.255 any eq www

route-map proxy deny 10
match ip address 110

route-map proxy permit 20
match ip address 111
set ip next-hop 10.10.1.4


Ovom route map-om sav WWW saobracaj iz 10.0.0.0/24 do bilo kog subneta u 10.x.x.x domenu biti prosledjen ruting tabeli na rutiranje, dok ce sav WWW saobracaj iz 10.0.0.0/24 ka ostatku IP adresa biti prosledjen IP adresi 10.10.1.4 odnosno proxiju na uvid.


Nadam se da ce ovo resiti tvoj problem.

Svako dobro,

YP.

[Ovu poruku je menjao yellow pinky dana 28.10.2011. u 10:38 GMT+1]
 
Odgovor na temu

[es] :: Enterprise Networking :: baypass za intranet adrese: trasparent proxy preko policy routing,

[ Pregleda: 2063 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.