2 3 4 5 Siguiente >

Configurar Web Proxy Transparente

Ya vimos cmo configurar el WebProxy, y vimos tambin que hay que configurar
nuestro navegador para que se comunique con WebProxy y as poder utilizarlo. Esta
gua est diseada para que, con la ayuda del servidor, obliguemos a los clientes a
pasar por el webproxy sin que estos se den cuenta y sin tocar su navegador. A esta
configuracin se le llama "WebProxy Transparente" "Redireccin a WebProxy".
En lneas generales, solo vamos a detectar el trfico que nuestros generen con
destino al puerto 80 (puerto http, que se usa para la navegacin web) y
redireccionarlo al puerto de nuestro WebProxy, que segn nuestra gua anterior es
el puerto 8080. Para esto nos vamos a IP -> Firewall -> pestaa NAT y
agregamos una nueva regla (+).
Portal Foros MikroTik Guas y Manuales
1
Me Gusta recibidos: 155
ryohnosuke
MikroTik Support Guy
Administrador
Portal
Foros
Buscar Mensajes recientes
Manuales Tienda rea de Clientes
Accede o regstrate
En la ventana que aparecer iremos a la pestaa General.
Chain=dstnat, en pocas palabras esta cadena especifica 'lo que tenga como
destino'
Protocol=tcp, el protocolo usado para la navegacin web.
Dst. Port, escogemos el puerto destino http, o puerto 80.
In. Interface, la interfaz de red de nuestros clientes LAN, si han seguido todos
mis manuales, la interfaz LAN es ether2.
Luego vamos a la pestaa Action.
Action, que es lo que va a hacer con el trfico que identificamos en la pestaa
General, en este caso vamos a redireccionar (a nuestro servidor), por eso
elegiremos redirect.
To Ports, el puerto al que ser redireccionado todo el trfico que identificamos en la
pestaa General, que ser el puerto 8080, ya que es el puerto que aceptar las
peticiones del WebProxy, segn nuestra configuracin.
"Todo lo que tenga como destino (dstnat), el puerto 80 (Dst. Port), con protocolo
tcp (protocol), y que entre por ether2 (In. Interface)". "Ser redireccionado
(redirect), al puerto 8080 (To Ports)".
Es MUY recomendable, que coloquen un comentario a la regla utilizando el botn
Comment, esto para reconocer la regla fcimente cuando necesitemos hacerlo, ya
que cuando tengamos ms de 10, 20 x reglas, nos ser ms fcil reconocerla, y
esto va con nfasis para los que recin empiezan. En este caso el comentario que le
pondr ser "Redireccin a Webproxy".
ryohnosuke, 31 Ene 2011 #1
A satpinamar le gusta esto.
Rafo707, 3 Feb 2011 #2
Con esto ya tenemos configurado nuestro Web Proxy Transparente.
Saludos.
ltima edicin: 27 Mar 2014
Es ms prctico cuando no especificas el in-interface, ya que puedes usar varias
tarjetas de red y todas funcionan con esa misma regla.
Y problemtico tambin si quieres conectarte desde afuera al puerto 80, ya que si
no espeficias in-interface, esa regla tambin te va a mandar al proxy y no a tu
verdadero destino; por ejemplo, si quieres ver tu AP base desde internet, las
estadsticas de thunder, etc.
Me Gusta recibidos: 0
Rafo707
New Member
ryohnosuke, 4 Feb 2011 #3
Rafo707, 4 Feb 2011 #4
ryohnosuke, 5 Feb 2011 #5
Saludos.
A mi me funciona bueno, pero no dejo que nadie se conecte a mi server...
Ah claro, si nadie se conecta desde el exterior no debera de haber problema, pero
en lo personal, es lo que uso y recomiendo en la gua. Ya para hacerlo ms
detallado, sera hacer el dst-nat por rango de red y no por interface.
Saludos.
Webproxy transparente con balanceo
Hola, che me parece genial este foro que has creado, mas que nada porque es muy
claro y sin ocultar nada. Me pregunta es la siguiente, yo tengo 5 Adsl de los cuales 4
de ellos los tengo balanceados con un RB750 y de ahi conectados a la interfaz de un
RB532 donde conecto uno de mis paneles con Puerta de Enlace 192.168.1.1, por
otro lado, el resto de los Adsl en otro RB750 conectado a otro panel con Puerta de
Enlace 192.168.10.1, el punto es utilizar el webproxy transparente con esta
configuracion que tengo, no me queda del todo claro como especificarle las
interface, es decir, para que todos los clientes independientemente del panel que
esten conectados pasen por el webcache primero o tengo que utilizar uno para cada
panel. Espero ser claro con mi pregunta y puedas ayudarme. Un abrazo desde
Trenque Lauquen, Argentina.
Me Gusta recibidos: 155
ryohnosuke
MikroTik Support Guy
Administrador
Me Gusta recibidos: 0
Rafo707
New Member
Me Gusta recibidos: 155
ryohnosuke
MikroTik Support Guy
Administrador
Me Gusta recibidos: 0
Miguel
New Member
Miguel, 8 Mar 2011 #6
ryohnosuke, 10 Mar 2011 #7
Xplorex, 24 Abr 2011 #8
ryohnosuke, 25 Abr 2011 #9
bayron, 29 Abr 2011 #10
Si utilizas una interfaz de red el RB1100 para cada uno de los paneles y estas
interfaces no estn en bridge, entonces vas a tener que crear una regla de
redireccin para cada interfaz de red.
Saludos.
Hola a todos, soy nuevo en el foro pero asiduo lector de este y de esta pagina que
en verdad es la mejor, una consulta : podria configurar webproxy para que solo
almacene actualizaciones musica, y programas? cosa que los cllientes no neseciten
usar el valioso ancho de banda y utilicen el ancho de banda de la red local? gracias
de antemano por la respuesta.
Lo puedes hacer por extensiones, utilizando la pestaa Cache en webproxy, fcil
creas un tema aparte para detallar ms al respecto.
Saludos.
Hola amigos la explicacion excelente pero te falto en la configuracion las reglas para
colocar en el proxy cache de manera que las paginas https: no pasenpor el proxy,
yo lo implemente y funciona super bien pero no puedo abrir messenger ni facebook,
ayuda amigo. Gracias
Me Gusta recibidos: 155
ryohnosuke
MikroTik Support Guy
Administrador
Me Gusta recibidos: 0
Xplorex
New Member
Me Gusta recibidos: 155
ryohnosuke
MikroTik Support Guy
Administrador
Me Gusta recibidos: 0
bayron
Member
ryohnosuke, 29 Abr 2011 #11
fejiro, 17 May 2011 #12
ryohnosuke, 17 May 2011 #13
Desde que slo ests redireccionando el puerto 80 (http) entonces el puerto 443
(https) no tiene nada que ver con webproxy. Si has seguido el manual
correctamente, no deberas de tener problemas, salvo por algn virus en tu PC
(windows xp non sp3) que no le guste el webproxy.
Saludos.
Ayuda porfavor
Hola a todos, he ledo todas las instrucciones para poder utilizar las bondades del
proxy en modo transparente, cuando conecto la laptop al hotspot que acabo de
crear funciona bien y navega correctamente, sin embargo me fijo en el status del
web proxy y las leyendas de client request, hits, cache size, received from servers,
sent to clients y hit sent to clients estn en cero. Pero si le muevo las propiedades
del navegador en la laptop que se conecta al hotspot por ejemplo: 10.0.0.1 puerto
3128, si cambia en status de las leyendas antes mencionadas. He formateado y
reinstalado el mikrotik 3 veces y me sigue pasando lo mismo me ayudan porfavor?
gracias de ante mano.
Ests utilizando hotspot con usuario y clave? fcil le das una leda al manual de
cmo configurar el hotspot, recuerda que desbes quitar el check Transparent Proxy
en los User Profiles; luego de eso, quiz no ests siguiendo bien el manual.
Saludos.
Muchisimas gracias Ryo, hice lo que me dijiste, quitar la palomita de la opcin
Transparent proxy de los profiles en los usuarios y ya funciona el proxy transparente
; es un poquito confuso para mi el porque debe estar deshabilitada esta opcin,
porque se supone que se se activa pues es como debera quedar para que
funcionase el proxy transparente o como es? Gracias.
Me Gusta recibidos: 155
ryohnosuke
MikroTik Support Guy
Administrador
Me Gusta recibidos: 0
fejiro
New Member
Me Gusta recibidos: 155
ryohnosuke
MikroTik Support Guy
Administrador
fejiro
New Member
fejiro, 18 May 2011 #14
ryohnosuke, 18 May 2011 #15
enegraso, 13 Jun 2011 #16
bayron, 13 Jun 2011 #17
Pues si lo tienes activado, tendras que configurar tambin el HTTP Proxy y HTTP
Proxy Port en Server Profiles... cosa que no me gusta ya te obliga a trabajar como
Parent Proxy del webproxy de MikroTik, redireccionandote por un puerto aleatorio,
as que hara dificil hacer un QoS para http especificando la interfaz de los clientes.
Saludos.
Hola, cre que tena la regla para hacer la redireccion al webproxy transparente pero
no la vi en el servidor y la agregu, va en alguna posicin en especial? Como al
cliente no le funcionaba el webproxy, tampoco le mostraba el hotspot y no poda
acceder a navegar. Entonces, coloqu la configuracin proxy en la opcionexs de
conexion del navegador. Si el cliente usara otro navegador, tendra internet?
Hola amigo ryohnosuke y demas miembros y asiduos lectores de este site, estoy
aprovechando al maximo los magnificos manuales y guias asi como tambien los
consejos de quienes quieren ayudar, implemente el proxy cache con ayuda de este
sitio y todo bien pero hace poco como una semana en la pestaa proxy se me
desmarca la opcion de unlimited en Max Cache size: se me desmarca y se coloca
none yo he colocado muchas reglas todas tomadas de este respetable foro y me
funcionan muy bien pero tengo este problema con esa opcion y no se si es un
problema del disco o si se debe a una regla, amigos les pido por favor una ayuda
para solventar este problema, el cache anda a millon haciendo hints. Gracias
amigos.
enegraso dijo:
Quiz debas de revisar una vez ms los manuales que he publicado, normalmente
debera de funcionar. Esta regla en NAT, debera de estar al final de las regla que
Me Gusta recibidos: 0
Me Gusta recibidos: 155
ryohnosuke
MikroTik Support Guy
Administrador
Me Gusta recibidos: 0
enegraso
New Member
Me Gusta recibidos: 0
bayron
Member
ryohnosuke
MikroTik Support Guy
Administrador
Hola, cre que tena la regla para hacer la redireccion al webproxy transparente pero no
la vi en el servidor y la agregu, va en alguna posicin en especial? Como al cliente no
le funcionaba el webproxy, tampoco le mostraba el hotspot y no poda acceder a
navegar. Entonces, coloqu la configuracin proxy en la opcionexs de conexion del
navegador. Si el cliente usara otro navegador, tendra internet?
Espaol (ES) Contactarnos Ayuda
Trminos y reglas Forum software by XenForo 2010-2014 XenForo Ltd.
ryohnosuke, 14 Jun 2011 #18
ryohnosuke, 14 Jun 2011 #19
darkhammer, 15 Jun 2011 #20
2 3 4 5 Siguiente > (Debes acceder o registrarte para responder aqu.)
coloca automticamente el hotspot.
Saludos.
bayron dijo:
Cuando te sucede eso, ya deberas de colocar manualmente el espacio que desees
hacer cach. Por ejemplo, si tuvieras un disco de 20GB, pues slo asgnale 18GB, lo
que sera 18874368 KiB (x1024x1024).
Saludos.
amigo ryo coomo seria si tengo tres lan y una wan serian tres rules no?
pero a kien le doy la prioridad
Compartir esta pgina
Me Gusta recibidos: 155
Me Gusta recibidos: 155
ryohnosuke
MikroTik Support Guy
Administrador
Hola amigo ryohnosuke y demas miembros y asiduos lectores de este site, estoy
aprovechando al maximo los magnificos manuales y guias asi como tambien los
consejos de quienes quieren ayudar, implemente el proxy cache con ayuda de este sitio
y todo bien pero hace poco como una semana en la pestaa proxy se me desmarca la
opcion de unlimited en Max Cache size: se me desmarca y se coloca none yo he
colocado muchas reglas todas tomadas de este respetable foro y me funcionan muy
bien pero tengo este problema con esa opcion y no se si es un problema del disco o si
se debe a una regla, amigos les pido por favor una ayuda para solventar este problema,
el cache anda a millon haciendo hints. Gracias amigos.
Me Gusta recibidos: 0
darkhammer
Member
1
Portal Foros MikroTik Guas y Manuales
7 personas recomiendan esto. S el primero de tus amigos. Recomendar