Configurar Web Proxy Transparente

22/8/2017 Conﬁgurar Web Proxy Transparente | Comunidad ryohnosuke.
com
Accede o regístrate
Portal Foros Manuales Tienda Área de Clientes
Buscar Mensajes recientes
Portal Foros MikroTik Guías y Manuales Manuales Ryohnosuke
Configurar Web Proxy Transparente
1 2 3 4 5 6 Siguiente >
Ya vimos cómo configurar el WebProxy, y vimos también que hay que configurar
nuestro navegador para que se comunique con WebProxy y así poder utilizarlo. Esta
guía está diseñada para que, con la ayuda del servidor, obliguemos a los clientes a
pasar por el webproxy sin que estos se den cuenta y sin tocar su navegador. A esta
configuración se le llama "WebProxy Transparente" ó "Redirección a WebProxy".
En líneas generales, solo vamos a detectar el tráfico que nuestros generen con
ryohnosuke destino al puerto 80 (puerto http, que se usa para la navegación web) y
MikroTik Support Guy redireccionarlo al puerto de nuestro WebProxy, que según nuestra guía anterior es el
Administrador puerto 8080. Para esto nos vamos a IP > Firewall > pestaña NAT y agregamos
Me Gusta recibidos: 636
una nueva regla (+).
En la ventana que aparecerá iremos a la pestaña General.
http://www.ryohnosuke.com/foros/index.php?threads/147/ 1/9
22/8/2017 Conﬁgurar Web Proxy Transparente | Comunidad ryohnosuke.com
Chain=dstnat, en pocas palabras esta cadena especifica 'lo que tenga como
destino'
Protocol=tcp, el protocolo usado para la navegación web.
Dst. Port, escogemos el puerto destino http, o puerto 80.
In. Interface, la interfaz de red de nuestros clientes ó LAN, si han seguido todos
mis manuales, la interfaz LAN es ether2.
Luego vamos a la pestaña Action.
Action, que es lo que va a hacer con el tráfico que identificamos en la pestaña
General, en este caso vamos a redireccionar (a nuestro servidor), por eso
elegiremos redirect.
To Ports, el puerto al que será redireccionado todo el tráfico que identificamos en la
pestaña General, que será el puerto 8080, ya que es el puerto que aceptará las
peticiones del WebProxy, según nuestra configuración.
"Todo lo que tenga como destino (dstnat), el puerto 80 (Dst. Port), con protocolo tcp
(protocol), y que entre por ether2 (In. Interface)". "Será redireccionado (redirect), al
puerto 8080 (To Ports)".
Es MUY recomendable, que coloquen un comentario a la regla utilizando el botón
Comment, esto para reconocer la regla fácimente cuando necesitemos hacerlo, ya
que cuando tengamos más de 10, 20 ó x reglas, nos será más fácil reconocerla, y
esto va con énfasis para los que recién empiezan. En este caso el comentario que le
pondré será "Redirección a Webproxy".
Con esto ya tenemos configurado nuestro Web Proxy Transparente.
Saludos.
Última edición: 18 Feb 2015
ryohnosuke, 31 Ene 2011 #1
A Manuel Alvarez y satpinamar les gusta esto.
Es más práctico cuando no especificas el ininterface, ya que puedes usar varias
tarjetas de red y todas funcionan con esa misma regla.
Rafo707
New Member
Rafo707, 3 Feb 2011 #2
Y problemático también si quieres conectarte desde afuera al puerto 80, ya que si no
espeficias ininterface, esa regla también te va a mandar al proxy y no a tu
verdadero destino; por ejemplo, si quieres ver tu AP base desde internet, las
estadísticas de thunder, etc.
Saludos.
ryohnosuke
MikroTik Support Guy
ryohnosuke, 4 Feb 2011 #3
Administrador
Me Gusta recibidos: 636 A franklinvillalobos le gusta esto.
A mi me funciona bueno, pero no dejo que nadie se conecte a mi server...
Rafo707
New Member
Rafo707, 4 Feb 2011 #4
Ah claro, si nadie se conecta desde el exterior no debería de haber problema, pero
en lo personal, es lo que uso y recomiendo en la guía. Ya para hacerlo más detallado,
sería hacer el dstnat por rango de red y no por interface.
Saludos.
ryohnosuke
ryohnosuke, 5 Feb 2011 #5
Administrador
Webproxy transparente con balanceo
Hola, che me parece genial este foro que has creado, mas que nada porque es muy
claro y sin ocultar nada. Me pregunta es la siguiente, yo tengo 5 Adsl de los cuales 4
de ellos los tengo balanceados con un RB750 y de ahi conectados a la interfaz de un
RB532 donde conecto uno de mis paneles con Puerta de Enlace 192.168.1.1, por
otro lado, el resto de los Adsl en otro RB750 conectado a otro panel con Puerta de
Miguel Enlace 192.168.10.1, el punto es utilizar el webproxy transparente con esta
New Member configuracion que tengo, no me queda del todo claro como especificarle las interface,
es decir, para que todos los clientes independientemente del panel que esten
conectados pasen por el webcache primero o tengo que utilizar uno para cada panel.
Espero ser claro con mi pregunta y puedas ayudarme. Un abrazo desde Trenque
Lauquen, Argentina.
Miguel, 8 Mar 2011 #6
Si utilizas una interfaz de red el RB1100 para cada uno de los paneles y estas
interfaces no están en bridge, entonces vas a tener que crear una regla de
redirección para cada interfaz de red.
Saludos.
ryohnosuke, 10 Mar 2011 #7
ryohnosuke
Administrador
Hola a todos, soy nuevo en el foro pero asiduo lector de este y de esta pagina que en
verdad es la mejor, una consulta : podria configurar webproxy para que solo
almacene actualizaciones musica, y programas? cosa que los cllientes no neseciten
usar el valioso ancho de banda y utilicen el ancho de banda de la red local? gracias
de antemano por la respuesta.
Xplorex
New Member
Xplorex, 24 Abr 2011 #8
Lo puedes hacer por extensiones, utilizando la pestaña Cache en webproxy, fácil
creas un tema aparte para detallar más al respecto.
Saludos.
ryohnosuke
ryohnosuke, 25 Abr 2011 #9
Administrador
Hola amigos la explicacion excelente pero te falto en la configuracion las reglas para
colocar en el proxy cache de manera que las paginas https: no pasenpor el proxy, yo
lo implemente y funciona super bien pero no puedo abrir messenger ni facebook,
ayuda amigo. Gracias
bayron
Member
bayron, 29 Abr 2011 #10
Desde que sólo estás redireccionando el puerto 80 (http) entonces el puerto 443
(https) no tiene nada que ver con webproxy. Si has seguido el manual
correctamente, no deberías de tener problemas, salvo por algún virus en tu PC
(windows xp non sp3) que no le guste el webproxy.
Saludos.
ryohnosuke
ryohnosuke, 29 Abr 2011 #11
Administrador
Ayuda porfavor
Hola a todos, he leído todas las instrucciones para poder utilizar las bondades del
proxy en modo transparente, cuando conecto la laptop al hotspot que acabo de crear
funciona bien y navega correctamente, sin embargo me fijo en el status del web
proxy y las leyendas de client request, hits, cache size, received from servers, sent
to clients y hit sent to clients están en cero. Pero si le muevo las propiedades del
fejiro navegador en la laptop que se conecta al hotspot por ejemplo: 10.0.0.1 puerto 3128,
New Member si cambia en status de las leyendas antes mencionadas. He formateado y reinstalado
el mikrotik 3 veces y me sigue pasando lo mismo ¿me ayudan porfavor? gracias de
ante mano.
fejiro, 17 May 2011 #12
Estás utilizando hotspot con usuario y clave? fácil le das una leída al manual de cómo
configurar el hotspot, recuerda que desbes quitar el check Transparent Proxy en los
User Profiles; luego de eso, quizá no estás siguiendo bien el manual.
Saludos.
ryohnosuke
ryohnosuke, 17 May 2011 #13
Administrador
Muchisimas gracias Ryo, hice lo que me dijiste, quitar la palomita de la opción
Transparent proxy de los profiles en los usuarios y ya funciona el proxy transparente
; es un poquito confuso para mi el porque debe estar deshabilitada esta opción,
porque se supone que se se activa pues es como debería quedar para que funcionase
el proxy transparente ¿o como es? Gracias.
fejiro
New Member
fejiro, 18 May 2011 #14
Pues si lo tienes activado, tendrías que configurar también el HTTP Proxy y HTTP
Proxy Port en Server Profiles... cosa que no me gusta ya te obliga a trabajar como
Parent Proxy del webproxy de MikroTik, redireccionandote por un puerto aleatorio,
así que haría dificil hacer un QoS para http especificando la interfaz de los clientes.
Saludos.
ryohnosuke
ryohnosuke, 18 May 2011 #15
Administrador
Hola, creí que tenía la regla para hacer la redireccion al webproxy transparente pero
no la vi en el servidor y la agregué, ¿va en alguna posición en especial? Como al
cliente no le funcionaba el webproxy, tampoco le mostraba el hotspot y no podía
acceder a navegar. Entonces, coloqué la configuración proxy en la opcionexs de
conexion del navegador. ¿Si el cliente usara otro navegador, tendría internet?
enegraso
New Member
enegraso, 13 Jun 2011 #16
Hola amigo ryohnosuke y demas miembros y asiduos lectores de este site, estoy
aprovechando al maximo los magnificos manuales y guias asi como tambien los
consejos de quienes quieren ayudar, implemente el proxy cache con ayuda de este
sitio y todo bien pero hace poco como una semana en la pestaña proxy se me
desmarca la opcion de unlimited en Max Cache size: se me desmarca y se coloca
none yo he colocado muchas reglas todas tomadas de este respetable foro y me
funcionan muy bien pero tengo este problema con esa opcion y no se si es un
bayron problema del disco o si se debe a una regla, amigos les pido por favor una ayuda
Member para solventar este problema, el cache anda a millon haciendo hints. Gracias amigos.
bayron, 13 Jun 2011 #17
enegraso dijo: ↑
Hola, creí que tenía la regla para hacer la redireccion al webproxy transparente pero no
la vi en el servidor y la agregué, ¿va en alguna posición en especial? Como al cliente no
le funcionaba el webproxy, tampoco le mostraba el hotspot y no podía acceder a
navegar. Entonces, coloqué la configuración proxy en la opcionexs de conexion del
navegador. ¿Si el cliente usara otro navegador, tendría internet?
ryohnosuke
MikroTik Support Guy Quizá debas de revisar una vez más los manuales que he publicado, normalmente
Administrador debería de funcionar. Esta regla en NAT, debería de estar al final de las regla que
coloca automáticamente el hotspot.
Saludos.
ryohnosuke, 14 Jun 2011 #18
bayron dijo: ↑
Hola amigo ryohnosuke y demas miembros y asiduos lectores de este site, estoy
aprovechando al maximo los magnificos manuales y guias asi como tambien los consejos
de quienes quieren ayudar, implemente el proxy cache con ayuda de este sitio y todo
bien pero hace poco como una semana en la pestaña proxy se me desmarca la opcion
de unlimited en Max Cache size: se me desmarca y se coloca none yo he colocado
muchas reglas todas tomadas de este respetable foro y me funcionan muy bien pero
ryohnosuke tengo este problema con esa opcion y no se si es un problema del disco o si se debe a
MikroTik Support Guy una regla, amigos les pido por favor una ayuda para solventar este problema, el cache
Administrador anda a millon haciendo hints. Gracias amigos.
Cuando te sucede eso, ya deberías de colocar manualmente el espacio que desees
hacer caché. Por ejemplo, si tuvieras un disco de 20GB, pues sólo asígnale 18GB, lo
que sería 18874368 KiB (x1024x1024).
Saludos.
ryohnosuke, 14 Jun 2011 #19
amigo ryo coomo seria si tengo tres lan y una wan serian tres rules no?
pero a kien le doy la prioridad
darkhammer
Member
darkhammer, 15 Jun 2011 #20
1 2 3 4 5 6 Siguiente > (Debes acceder o registrarte para responder aquí.)
Compartir esta página
Portal Foros MikroTik Guías y Manuales Manuales Ryohnosuke
Español (ES) Contactarnos Ayuda
Forum software by XenForo™ ©20102017 XenForo Ltd. Términos y reglas

Configurar Web Proxy Transparente

Загружено:

Сведения о документе

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Configurar Web Proxy Transparente

Загружено:

Авторское право:

Доступные форматы

22/8/2017 Conﬁgurar Web Proxy Transparente | Comunidad ryohnosuke.

Portal Foros Manuales Tienda Área de Clientes

Portal Foros MikroTik Guías y Manuales Manuales Ryohnosuke

Me Gusta recibidos: 636 A franklinvillalobos le gusta esto.

Portal Foros MikroTik Guías y Manuales Manuales Ryohnosuke

Español (ES) Contactarnos Ayuda

Вам также может понравиться