Aiuto con Web Proxy

[Sivics]

Ciao a tutti, volevo chiedere un aiuto per configurare un web proxy.

Praticamente dovrei configurare i router in modo che le connessioni ad internet vengano proxate su un router che fa solo da proxy.

Non capisco come fare per dire che per fare proxy si vada su quel router.

Ho provato ad abilitare il proxy su tutti i router e poi impostare come parent proxy il router adibito a fare solo da proxy...ma non funziona.

Qualcuno riesce a dirmi cosa dovrei fare di preciso?

[Muqatil]

Salve.
Uno schema di rete sarebbe più indicato per poter cercare una soluzione al tuo problema, ma in breve mi pare di aver capito che tutte le connessioni HTTP dovrebbero passare da un proxy (Webproxy Mikrotik?) dedicato.
E' corretto?
Se hai già configurato i proxy e parent proxy, magari manca solo il redirect delle connessioni http al proxy stesso
Ipotizzando che il proxy locale sia alla porta 8080,

Codice: Seleziona tutto

/ip firewall nat add chain=dstnat protocol=tcp port=80 action=redirect to-ports=8080

Con uno schema più preciso riusciremmo a darti una mano in più

Renato

[Sivics]

Allora, il test l'ho fatto con 2 router mikrotik, uno collegato alla lan e uno che fa da proxy.
Il primo l'ho configurato con il redirect dalla porta 80 alla porta 8080, e nella parte "Web Proxy" ho impostato il parent proxy con l'IP e la porta del secondo router.

Il secondo router è configurato normalmente come Web Proxy, non ho messo redirect o altro (non so se sia necessario metterli nel parent proxy).

In questo modo il proxy non funziona.

La rete completa comprenderà 4 router mikrotik, 3 collegati alle varie LAN e uno che fa da parent proxy.

Ho già provato a mettere come proxy solo il router che si collega ad internet e in questo modo riesco a far funzionare il proxy, solo che per motivi aziendali è preferibile riuscire a ridirezionare le richieste proxy su un router specifico, che non sia collegato ad internet.

[Muqatil]

Probabilmente ho frainteso la tua descrizione, ma tu vorresti usare un WebProxy "Master" non collegato ad internet? Che io sappia non è possibile una tale configurazione, sicuramente non con Mikrotik

Renato

[Sivics]

Eh si, la soluzione che mi era stata chiesta era di usare come parent proxy un router non direttamente collegato ad internet.

Ora cerco di fare un disegno per spiegare meglio, così siamo sicuri di esserci capiti.

[figheras]

A questo link trovi il "disegno di rete"

[Muqatil]

Tale configurazione non Può funzionare per via della natura stessa del proxy:
Il proxy raccoglie le richieste deviate dai client e le inoltra ai server web. Di fatto, solo il server proxy fa le richieste al web
Tecnicamente dovrebbe essere il contrario: tutta la rete non collegata direttamente ad internet, solo il server proxy primario ha accesso ad internet.
In questo modo si ha una connessione restrittiva e controllata della rete locale.

[Sivics]

Ti ringrazio per i chiarimenti che mi hai dato, veramente molto gentile =)