Ayuda con enmascaramiento

Javier Bolaños Molina(MCIC) javier en uxmcc2.iimas.unam.mx
Mar Feb 6 00:24:23 CST 2001



On Mon, 5 Feb 2001, Sandino Araico Sánchez wrote:

> Javier Bolaños Molina(MCIC) wrote:
> 
> > On Sun, 4 Feb 2001, Sandino Araico Sánchez wrote:
> >
> > > Max de Mendizábal wrote:
> > >
> > > > Además el NAT tiene la desventaja de que no hace el cache que se pone con
> > > > el squid. Así, cada petición que hagas, se va directo al Internet. Aún
> > > > cuando hayas ido varias veces al mismo lugar.
> > > > Saludos
> > > > Max
> > > >
> > >
> > > El Squid no es un firewall, es un proxy; son dos cosas diferentes
> >
> > Y quien te enseño eso, un proxy es un firewall que opera en una capa
> > superior, se puede decir que un proxy es un firewall mas inteligente y de
> > hecho dos cosas diferentes que se usan para lo mismo esta un poco ambiguo.
> 
> Y de seguro un trombón y un clarinete también son lo mismo........

No me gusto tu analogía pero si asi crees que funciona pues en fin.
> 
> Concretamente hablando el Squid y el NAT funcionan de una manera completamente
> distinta;

No tanto.

 mientras que NAT pasa todos los paquetes del cliente al servidor tal
> cual únicamente cambiando la dirección IP de orígen y el proceso inverso con los
> paquetes que van del servidor al cliente, jamás es de su interés saber cuál es
> el contenido de esos paquetes,

(¿Por que crees que se dice que el proxy es mas inteligente?)

 su labor es únicamente de enrutamiento. El Squid
> por el contrario conoce los protocolos HTTP y FTP, 

(entonces trabaja en una capa superior).

sabe hacer sus propias
> conexiones directamente con el servidor y sabe cómo interpretar los headers de
> HTTP para decidir cuáles archivos debe guardar en su caché y cuáles no. De
> hecho, el Squid obstruye lo que pudiera llamarse enrutamiento cuando se
> encuentra en su caché el archivo que el cliente necesita puesto que ya no se
> comunica con el servidor, le manda el archivo directamente de su caché al
> cliente.

Ademas de que puede usarse para bloquear paginas porno :-( (aplicacion de
firewall)   hacer
jerarquias de caches, etc, etc.
> 
Saludos!


---------------------------------------------------------
para salir de la lista, enviar un mensaje con las palabras
"unsubscribe ayuda" en el cuerpo a majordomo en linux.org.mx



Más información sobre la lista de distribución Ayuda