[RESUELTO] Proxy no filtra bajo PDC

[GP]

Buenas tardes

Tengo instalado ebox 1.4 todo muy bien hasta el momento. Cuento con un proxy bajo la politica de AUTORIZAR Y FILTRAR. Todo sin problemas hasta hoy que active el PDC y añadi una PC al dominio. De igual manera no presente problemas, la PC fue añadida correctamente.

El problema ocurre cuando navego, desde que inicio el navegador no me pide autentificación de usuario (logueado de usuario para filtrar según los permisos), pense que era normal ya que iniciaba con un usuario del dominio y que cargaria por defecto el filtrado de paginas, también que podría ser alguna configuración en la tarjeta de red en la PC (alguna DNS que estuviera resolviendo las paginas) pero no era ninguna de estas. Al observar la configuración del proxy en el navegador pude notar de que no estaba seleccionada ninguna opción. Solo cuando ingreso el proxy en el navegador manualmente y guardo la configuración aparece la ventana de logueo para las paginas web.

No sé si alguien se habrá topado con esto espero me puedan ayudar, gracias de antemano.

[djpablopol]

Hola, lo que te debe suseder es que en el servidor proxy tenes puertos abiertos entonces la navegacion se te escapa, lo que tendrias que fijarte es que el cortafuegos del proxy y fijate este en modo bloqueo total y solo abre el puerto que escucha el proxy EJ: 3128 y a los clientes le los configuras que se conecten por ese puerto y los obligas a pasar por el servidor. Espero te sea util y si te puedo esplicar un poco mas a las ordenes. 

[GP]

Buen día djpablopol

Si no fuera mucho pedir me podrías especificar como hacer esta configuración, ya que creo que por ahí va el tema.

Saludos y gracias de antemano.

[djpablopol]

Hola mas o menos te esplico el consepto de filtrado del proxy porque no todos se configuran igual pero la logica es la mismo. En mi trabajo esta igual a tu situacion tenemos el Principal y un servidor Proxy a parte con otra IP.

Entonces te explico lo mas claro posible.

Tu tienes que obligar a los clientes que si o si pasen por el proxy y denegar todas las otras peticiones de internet, como lo haces es facil en el cortafuego EJ: solo habilita los puertos de correo (25, 110) y el que los clientes van a usar como proxy EJ:3128 con esta regla el proxy ignora todas las peticiones por otros puertos.

Luego en los clientes en la tarjeta de red como puerta de enlace tendria que ser el la IP del Proxy y el DNS primario el servidor principal de dominio (Zentyal) y el secundario seria quien resulve los DNS el proxy o tu Proveedor de internet.
Luego en los navegadores de internet le configuras usar proxy con la IP del servidor proxy y el puerto 3128.
 
Es complicado pero la logica es la misma el Uruguay y el mundo.

La estrucura te quedaria= los clientes se loguean contra el servidor principal y las solicitudes de internet al servidor Proxy.