Herramientas de usuario

Herramientas del sitio


informatica:proxys:start

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anterior Revisión previa
Próxima revisión
Revisión previa
informatica:proxys:start [2010/02/22 11:22]
mbrada
informatica:proxys:start [2017/10/10 16:12] (actual)
Línea 1: Línea 1:
-====== Ruteo de tráfico http según dominio ​======+====== Ruteo de tráfico http a través de jerarquía de proxies ​======
  
-^Bibliotecas Virtuales^ +Diferenciamos 3 tipos de dominios para los que se han instalado 2 proxy en el datacenter.
-|.aip.org| +
-|.iop.org| +
-|.aps.org| +
-|.iaea.org| +
-|.ieee.org| +
-|.silverplatter.com| +
-|.acs.org| +
-|.elsevier.com| +
-|.chemistry.org| +
-|.springerlink.com| +
-|.ovid.com| +
-|.sciencedirect.com| +
-|.nature.com| +
-|.hwwilsonweb.com| +
-|.scopus.com| +
-|.ebrary.com| +
-|.jstor.org|  +
-|.ebscohost.com| +
-|.engineeringvillage.com| +
-|.interscience.wiley.com|+
  
 +  * proxy-biblio:​ Acceso a bibliotecas virtuales, sin restricciones desde la red de Unicen y con usuario y password desde el exterior. El usuario y password es la cuenta de mail de la universidad con su clave respectivamente.
 +  * proxy-tasa: Acceso a través del vínculo de telefónica los dominios educativos, gubernamentales,​ google y bancos, se accede desde la red de Unicen pero exclusivamente a dominios .edu, .gob, etc.
  
-^Dominios educativos^ +**Como configurar de proxy de la facultad** 
-|.edu| +  
-|.edu.ar| +Para que los ruteos precedentes sean efectivos, todos los proxy deben ser configurados adecuadamente.
-|.gov.ar| +
-|.gob.ar| +
-|.org| +
-|.org.ar|+
  
-**Configuración del proxy de la facultad** +A continuacion se muestra la configuración correspondiente para SQUID. El archivo de configuración por defecto es /etc/squid/squid.conf.
-  +
-Para que los ruteos precedentes sean efectivos, todos los proxy deben ser configurados adecuadamente +
-A continuacion se muestra la configuración correspondiente para SQUID. El archivo de configuración por defecto es squid.conf.+
    
 En primer lugar se definen los proxy padres En primer lugar se definen los proxy padres
Línea 41: Línea 16:
   cache_peer proxy-biblio.unicen.edu.ar parent 8080 3130 no-query no-digest   cache_peer proxy-biblio.unicen.edu.ar parent 8080 3130 no-query no-digest
   cache_peer proxy-tasa.unicen.edu.ar parent 8080 3130 no-query no-digest   cache_peer proxy-tasa.unicen.edu.ar parent 8080 3130 no-query no-digest
-  cache_peer proxy-riu.unicen.edu.ar parent 8080 3130 no-query no-digest 
- 
-Luego se le da entidad (acl) a los dominios redirigidos 
  
-  ​acl bibliotecas dstdomain ​.aip.org .iop.org .aps.org .iaea.org .ieee.org .silverplatter.com .acs.org .elsevier.com .chemistry.org .springerlink.com .ovid.com .sciencedirect.com .nature.com .scopus.com .ebrary.com .jstor.org .ebscohost.com .engineeringvillage.com .interscience.wiley.com +A continuación se le da entidad (acl) a los dominios o redes redirigidos,​ para tal efecto se separaron los dominios en un archivo aparte denominados dominios.conf, el cual debe ser incluido desde el archivo principal
-  acl educativos dstdomain .edu .edu.ar .gov.ar .gob.ar .org .org.ar +
-  acl administracion src 192.168.X.X/​24+
  
-A continuacion se definen los dominios ​a enviar por cada padre+  include /etc/squid/dominios.conf
  
-  cache_peer_domain proxy-biblio.unicen.edu.ar .aip.org .iop.org .aps.org .iaea.org .ieee.org .silverplatter.com .acs.org .elsevier.com .chemistry.org .springerlink.com .ovid.com .sciencedirect.com .nature.com .scopus.com .ebrary.com .jstor.org .ebscohost.com .engineeringvillage.com .interscience.wiley.com +Este archivo puede ser obtenido desde [[http://​www.unicen.edu.ar/​red/​dominios.conf|AQUI]] para ser copiado manualmente o automatizar su copia (por ejemplo con wget).
-  cache_peer_domain proxy-tasa.unicen.edu.ar .edu .edu.ar .gov.ar .gob.ar .org .org.ar+
  
-En el caso del vinculo de riu donde se peude enviar tráfico clasificado ​por otro criterio (que no sea el dominio destino) se debe usar cache_peer_access (Ej: area de administracion)+Luego se indica que cosa sale por cada padre
  
-  cache_peer_access proxy-riu.unicen.edu.ar ​administracion+  cache_peer_access proxy-biblio.unicen.edu.ar ​allow bibliotecas 
 +  cache_peer_access proxy-tasa.unicen.edu.ar allow bancos 
 +  cache_peer_access proxy-tasa.unicen.edu.ar allow educativos
  
-Finalmente se fuerza el trafico a traves ​del padre+Finalmente se fuerza el trafico a traves ​de los padres
  
   never_direct allow bibliotecas   never_direct allow bibliotecas
 +  never_direct allow bancos
   never_direct allow educativos   never_direct allow educativos
-  never_direct allow administracion 
  
informatica/proxys/start.1266848521.txt.gz · Última modificación: 2017/10/10 16:08 (editor externo)