Tema
Boje
Pismo
Registracija

Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

Kako se dodaje

baypass za intranet adrese: trasparent proxy preko policy routing,

Odgovori Nova tema
Štampanje RSS teme Kopiraj vezu do teme Podeli na Facebook-u Podeli na X-u (Twitter) Idi na poslednju poruku
  • 3 odgovora
  • 2.891 pregleda

Najnovija ↓

baypass za intranet adrese: trasparent proxy preko policy routing, 27.10.2011. u 09:54 · pre 182 meseca #1
Dakle imam problemcic:

Postavio sam transparent proxy (squid) i podesio router (Cisco) da presmerava pakete na proxy server. Uradjeno je preko policy routing jer ovaj ruter ne podrzava wccp. Medjutim, imam problem sa internim adresama. Izgleda da se i one preusmeravaju na proxy pa naravno ne rade. Kako to ispraviti? Kao ona opcija kada u browseru dodate da za mrezu 10.* ne ide preko proxy. To zelim.

Pomoc?
Re: baypass za intranet adrese: trasparent proxy preko policy routing, 27.10.2011. u 10:30 · pre 182 meseca #2
Kako si odradio policy routing ? Jesi li matchovao sve IP adrese ?
Ako je tako probaj da zabraniš da se nad lokalnim adresama ne vrši preusmeravanje direktno u route mapi, tj preko acl .
Ako možeš okači deo konfiguracije vezano za route mapu i acl koji matchuje.
Re: baypass za intranet adrese: trasparent proxy preko policy routing, 27.10.2011. u 10:42 · pre 182 meseca #3
Code:

access-list 110 deny   tcp host 10.10.1.4 any
access-list 110 permit tcp any any eq www
access-list 110 deny   tcp any any

route-map proxy-redirect permit 10
match ip address 110
set ip next-hop 10.10.1.4



Naravno polisa primenjena na odgovorajuci interface u mom slucaju vlan1. Proxy ima adresu 10.10.1.4
Re: baypass za intranet adrese: trasparent proxy preko policy routing, 27.10.2011. u 16:17 · pre 182 meseca
izmenjeno 1 put, poslednji put yellow pinky 28.10.2011. u 10:38
Izmene poruke
  1. yellow pinky28.10.2011. u 10:38zapis iz teksta poruke
#4
Code:
access-list 110 permit tcp 10.0.0.0 0.0.0.255 10.0.0.0 0.255.255.255 eq www

access-list 111 permit tcp 10.0.0.0 0.0.0.255 any eq www

route-map proxy deny 10
match ip address 110

route-map proxy permit 20
match ip address 111
set ip next-hop 10.10.1.4


Ovom route map-om sav WWW saobracaj iz 10.0.0.0/24 do bilo kog subneta u 10.x.x.x domenu biti prosledjen ruting tabeli na rutiranje, dok ce sav WWW saobracaj iz 10.0.0.0/24 ka ostatku IP adresa biti prosledjen IP adresi 10.10.1.4 odnosno proxiju na uvid.


Nadam se da ce ovo resiti tvoj problem.

Svako dobro,

YP.
Odgovori
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme