none
regra de publicacao ou redirecionamento RRS feed

  • Pergunta

  • Pessoal estou configurando um firewall back-end ISA 2006 (gateway direto da rede) e tenho um servidor proxy Linux em minha DMZ. Como posso criar uma regra que escute qualquer solicitação na porta 80 e encaminhe para este servidor em outra rede, na porta 3128 (padrao do squid do linux). A verdade que não sou nenhum expert em ISA, em iptables sei fazer mas agora estou tendo dificuldades.

    Oh gurus do ISA, me enviem uma luz rsrsr.

    Abraço galera


    Maurício Sasia MCSA|MCP wXP|MCP w2003|MCDST|MCTS|MCITP|TFC|TCSP|TCSE
    terça-feira, 24 de agosto de 2010 19:01

Respostas

  • Ola Marcelo

    vc devera fazer uma regra de redirecionamento

    entao

    crei uma regra no seu ISA de "publicacao de protocolo de servidor nao web"

    Ai vc informar o IP do seu servidor LINUX

    apos isto informa o protocolo de entrada para este servidor

    no seu caso sera o 3128

    ai nessa mesma Janela tem um Botao chamado "PORTAS"

    abrira outra janela

    onde tem uma das opcoes

    PORTAS DE FIREWALL

    nesse opcao vc marca a OPCAO "PUBLICAR NESTA PORTA AO INVES DA PORTA PADRAO" e coloca a porta desejada ex:80

    os ouvintes nesse caso sera a rede externa

    apos isto entre na regra de publicacao que vc criou e na aba PARA veja se esta seleciona a opcao "as solicitacoes parecem vir do computador ISA server"

    apos feito a regra de redirecionamento

    vc cria uma regra permitindo o acesso do seu ISA para o seu Servidor LINUX. usando a porta 3128 (coloque tmb a porta 80 como permissao mas creio q nao seja necessario)

    e entao quando a solicitacao chegar no ISA por esta porta , ele ira redirecionar a solicitacao para o seu servidor LINUX

    e tmb

    Deê uma olhada nesse artigo, nao e exatamente o seu caso mas caso vc leia vc vai entender a logica da publicacao.

    http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=093

     

    Espero ter lhe ajudado

    qualquer duvida entra em contato, caso resolva finalize o seu post mano

    • Marcado como Resposta Richard Juhasz quarta-feira, 14 de dezembro de 2011 18:38
    quarta-feira, 25 de agosto de 2010 12:58