Foros del Web » Administración de Sistemas » Unix / Linux »

squid+ipchains+apache

Estas en el tema de squid+ipchains+apache en el foro de Unix / Linux en Foros del Web. Hola amigos: Les cuento que tengo un gran problema y no se como resolverlo: Tengo un servidor web(apache) corriendo en una Pc que se encuentra ...
  #1 (permalink)  
Antiguo 21/01/2005, 09:40
 
Fecha de Ingreso: enero-2005
Mensajes: 23
Antigüedad: 19 años, 3 meses
Puntos: 0
squid+ipchains+apache

Hola amigos: Les cuento que tengo un gran problema y no se como resolverlo:

Tengo un servidor web(apache) corriendo en una Pc que se encuentra en una intranet. Este servidor escucha en el puerto 80 y tiene una IP a(192.168.0.78). Mi intención es publicar la pagina en Internet.

Por otro lado la salida a Internet esta controlada por un proxy(squid) que se encuentra en otra Pc de la red y tiene un ip publico(200.117.1.1). Su configuración fue modificada para permitir que se pueda publicar la pagina. La configuración agregada fue:

http_port 80
http_port 8080

httpd_accel_port 80
httpd_accel_host 192.168.0.78

httpd_accel_with_proxy on

acl Safe_ports port 80

En el firewall(ipchains) agregue las siguientes reglas

# ipchains -A input -i lo -j ACCEPT
# ipchains -A input -p tcp -d 200.117.1.1 80 -j ACCEPT
# ipchains -A input -p tcp -s 192.168.0.0/24 -d 0/0 80 -j REDIRECT 8080
# ipchains -A input -p tcp -s 192.168.0.0/24 -d 0/0 443 -j REDIRECT 8080
# ipchains -A input -p tcp \! -y -p tcp -j ACCEPT
# ipchains -A input -l
# ipchains -A forward -b -s 192.168.0.0/24 -j MASQ

A pesar de todo esto cuando trato de ingresar a la pagina desde afuera mediante http://200.117.1.1/ me devuelve el mensaje de error:

“ACCESS DENY” y realmente ya no se que probar.


Desde ya agradezco su ayuda.

PD: los ip son ficticios
  #2 (permalink)  
Antiguo 21/01/2005, 19:37
Avatar de Koveart
Colaborador
 
Fecha de Ingreso: julio-2002
Ubicación: Colombia
Mensajes: 4.407
Antigüedad: 21 años, 9 meses
Puntos: 29
¿Qué kernel tienes?

¿Poruqé no utilizas iptables?

Saludos
__________________
“Los soñadores no existen, se lo dice un soñador que ha tenido el privilegio de ver realidades que ni siquiera fue capaz de soñar”
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 01:32.