Proxy

[Martin H. Hoz Salvador]

> Lo que me comentas del IP-Masquerade ya lo he implementado anteriormente
> junto con el Squid, no es dificil, solo hay que leer un poco, la cosa es que

Nadie dijo que fuera difícil. :-P

> en esta red pues simplemente seria desperdiciar los enlaces que tiene, por
> lo que me comentas de la IP inválida, yo se que todas las IP son validas en
> Internet (las de mi empresa 10.x.x.x , no es por presumir pero si tenemos

Del RFC 1597:
3. Private Address Space
The Internet Assigned Numbers Authority (IANA) has reserved the following 
three blocks of the IP address space for private networks:  
10.0.0.0        -   10.255.255.255
172.16.0.0      -   172.31.255.255
192.168.0.0     -   192.168.255.255

Eso implica que esas direcciones no son ruteables en internet y para fines
prácticos son inválidas. Conozco al menos 4 grandes redes que usan las 
direcciones 10.X.X.X - Para fines prácticos, son inválidas en el internet.

> una de esa clase), el problema es el Proxy, no me da chance, las IP son
> asignadas por un DHCP, igual lo hace con Linux, AIX tiene su propia IP

¿No bastaría entonces con poner todo el poll de direcciones de DHCP para
que el proxy las aceptes?

> estatica. AHora para el WEB, desde linux ya trate configurando el proxy en
> las opciones que trae el navegador, pero el problema es que a lo mejor los
> algoritmos de encriptacion que maneja Netscape y el Microsoft Proxy Server
> no son lo s mismos porque le tecleo mi clave del proxy y no se deja, repito
> esto en Linux, en NT no hay problema.

¿Algoritmos de encriptación en un Proxy de Web? Hasta donde sé SQUID, Apache 
y similares no usan cifrado para nada.  Ahora, no sé si Microsoft Proxy usará 
para dar salida hacia internet la misma clave de usuario/password de tu dominio
NT. Lo cual es muy probable. Si es así, desconozco cómo darle vuelta al
proxy. En todo caso, poner un apache con módulo de proxy habilitado en un
puerto distinto en tu NT server... en donde habilites la salida a proxy
por medio de direcciones IP y no username/password pudiera funcionar...

Saludos.

-- 
Martin Humberto Hoz Salvador    
CITI S.A. de C.V.               Technical Support Engineer
Sendero Sur 285-A Col. Contry,  Monterrey Nuevo Leon 64860, Mexico
Phone: +(52)(8) 357-2267 x18    Fax: +(52)(8) 357-8047 
E-mail: mhoz en citi.com.mx        WWW:  http://www.citi.com.mx
PGPKey ID: 0x0454E8D9           ICQ Number: 31631540

-- 
Para desuscribirse, mande correo a: ayuda-unsubscribe en linux.org.mx
Para comandos adicionales, envíelo a: ayuda-help en linux.org.mx