squid en cascade

par **paja** » 17 Mars 2004 14:31

bonjour je voudrais placer un proxy squid avec squidguard derrière un autre proxy, lui en novell, sans avoir à changer toutes les adresses des postes (il y en a beaucoup) est-ce possible ? si oui, comment ? merci de vo sréponses <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_smile.gif">

par **Franck78** » 17 Mars 2004 14:37

DHCP! Transmet l'option PROXY, elle devrait exister Sinon, tu es mal. Interdit a ICS (novell) de répondre; Mets ipcopt en transparent; Dis a Ipcop d'utiliser ICS si ils ont ont protocole commun (icp,) cache neighbour,....

par **paja** » 17 Mars 2004 14:53

je suis désolé mais j'ai pas tout compris un peu plus de clarté ne serait pas de refus... <IMG SRC="images/smiles/icon_razz.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **Franck78** » 17 Mars 2004 15:19

l'habitude de tapez ipcop. C'est squid qui est transparent bien sur. On va essayer encore plus simple. Si ton cache novell fait que ca, piques lui son IP, donne la au serveur Squid. Après, lit un peu. Si DHCP te dis rien, on va avoir du mal... Pourquoi vouloir mettre en cascade les deux. Celui de novell est meilleur normalement. C'est bien celui qui tourne sur netware ?

par **paja** » 17 Mars 2004 15:23

si je veux mettre squid en cascade avec le novell (border manager 3.5), c'est pour filtrer les url et faire de la surveillance, ce que ne fait pas bm 3.5

par **paja** » 17 Mars 2004 15:24

sinon j'ai pas bien compris pourquoi il faut mettre du DHCP la dedans pourrais tu m'en dir eun peu plus merci

par **Franck78** » 17 Mars 2004 15:36

Au dernière nouvelle BorderManager est un firewall. Point de cache la dedans. Donc si par hazard il y en avait un il ne servira plus a rien quand tu auras installé Squid. DHCP: avec attribuer une adresse IP, qui sa principale mission, le serveur DHCP peut aussi balancer des centaines d'options au client. Si le client les comprend, il les utilise.

par **paja** » 17 Mars 2004 15:40

donc en fait si je met en place un DHCP mon proxy Border Manger (car il fait bien office de proxy) ne sert plus a rien ?

par **jedyokatana** » 17 Mars 2004 15:42

Si ton Border Manager ne fait que du cache, alors fais comme te l'a conseillé Franck78, donne l'adresse IP du Border Manager à ton Squid. Par contre, je te déconseille de placer deux cache "en série". D'une part, tu risques de ralentir ton trafic et d'autre part, tu risques d'avoir des problèmes de gestion entre les deux. Par contre, pour avoir utilisé les deux produits, Squid est plus performant et permet de faire plus de choses. Bon courage

par **Franck78** » 17 Mars 2004 16:47

Oublies le DHCP, si tu n'en as pas tu as hérité d'un réseau sur lequel le DI n'as rien compris et pensait bètement IP=User. T'es pas le seul. Garde ton Border en Firewall. Déporte le fonction cache sur Squid. Donne l'ip internal de border à squid. ( tu fais ca quand tu as essayé avec ton poste seul et que ca marche comme il faut) Autorise ton border à n'accepter que du http en provenance de squid. Etudie les bienfaits du DHCP quand tu auras cinq minutes.

par **dpaulet** » 17 Mars 2004 17:39

Sous BM 3.5, il me semble qu'un module CyberPatrol existe (en option). David Juste une petite remarque: Il est vrai que la fonction d'un server DHCP est très utile, en revanche il est plus difficile de contrôler les accès des nomades qui se connenctent sur la premiere prise, ils peuvent bien entendu se servir de votre réseau sans le moindre problème. A méditer...

par **Franck78** » 17 Mars 2004 18:26

@dpaulet:avec ou sans dhcp, le premier venu qui trouve une prise réseau se branche, détermine en deux temps trois mouvements le numéro de réseau. Puis tout le reste... Donc pas vraiment de méditation à avoir !

par **dpaulet** » 17 Mars 2004 18:58

Franck, Je suis bien d'accord avec toi, n'oublions pas que tu connais l'architcture d'un réseau et son fonctionnement ce qui n'est pas donné a tout le monde. Un dhcp en entreprise selon le niveau de sécurité exigé, peut s'avérer hors course. David J'ai du sortir un peu du sujet BManager&Squid (sorry)

par **paja** » 18 Mars 2004 09:37

oui d'ailleurs est-ce que les deux sont vraiment compatibles si on les place comme ça ? Clients--------BManager-------Squid----------Internet Merci <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_smile.gif">

par **Franck78** » 18 Mars 2004 16:32

non ! c'est clientS -> squid -> border -> internet rien entre border et internet.

squid en cascade

Qui est en ligne ?