URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 40563
[ Назад ]
Исходное сообщение
"Тематический каталог: Cisco ASA 55xx WCCP+ FreeBSD + Squid + SquidGuard + Lightsquid (cisco "
Отправлено auto_topic , 10-Мрт-08 23:31 
Обсуждение статьи тематического каталога: Cisco ASA 55xx WCCP+ FreeBSD + Squid + SquidGuard + Lightsquid (cisco

Ссылка на текст статьи: http://www.opennet.me/base/cisco/cisco_asa_wccp_squid.txt.html

Содержание
Сообщения в этом обсуждении
"Cisco ASA 55xx WCCP+ FreeBSD + Squid + SquidGuard + Lightsquid (cisco "
Отправлено Freedom , 10-Мрт-08 23:31 
А зачем вам gre туннель ?
"Cisco ASA 55xx WCCP+ FreeBSD + Squid + SquidGuard + Lightsqu..."
Отправлено Freedom , 10-Мрт-08 23:37 
Сам себе отвечу, прочитав сайт

The Layer 2 redirect method is not supported; only GRE encapsulation is supported.

"Cisco ASA 55xx WCCP+ FreeBSD + Squid + SquidGuard + Lightsqu..."
Отправлено pavlinux , 11-Мрт-08 12:26 
А зачем вам туннель ?
"Cisco ASA 55xx WCCP+ FreeBSD + Squid + SquidGuard + Lightsquid (cisco wccp freebsd squid proxy)"
Отправлено Vazhnov , 11-Мрт-08 13:00 
не "нарушу", а наружу, и наверно не "найтройки", а настройки
"Cisco ASA 55xx WCCP+ FreeBSD + Squid + SquidGuard + Lightsquid (cisco wccp freebsd squid proxy)"
Отправлено mix , 12-Мрт-08 16:13 
верная ссылка на сквидгард http://squidguard.org
"Cisco ASA 55xx WCCP+ FreeBSD + Squid + SquidGuard + Lightsquid (cisco wccp freebsd squid proxy)"
Отправлено Виктор , 27-Авг-08 18:26 
А для чего такой огород надо было городить?
"Cisco ASA 55xx WCCP+ FreeBSD + Squid + SquidGuard + Lightsquid (cisco wccp freebsd squid proxy)"
Отправлено vital , 30-Авг-08 04:05 
Хорошая статья. Спасибо  - очень помогла
Только измените
/sbin/ifconfig gre0 tunnel 10.0.0.1 IP_OUTSIDE
на
/sbin/ifconfig gre0 tunnel 10.0.0.6 IP_OUTSIDE
"Cisco ASA 55xx WCCP+ FreeBSD + Squid + SquidGuard + Lightsquid (cisco wccp freebsd squid proxy)"
Отправлено vital , 01-Сен-08 00:02 
И еще одно дополнение: в данной схеме полностью исчезнет возможность посещать https ресурсы.
Сквид не будет перенаправлять трафик с 443 порта.
Решается другим аксес листом на пиксе(асе)
access-list WCCP extended permit tcp 10.0.0.0 255.255.255.0 any eq http
"Cisco ASA 55xx WCCP+ FreeBSD + Squid + SquidGuard + Lightsquid (cisco wccp freebsd squid proxy)"
Отправлено Cucumber , 17-Дек-08 20:42 
А подскажите тогда, как подключить в одну сеть, 5 удаленных офисов, вот как здесь нарисовано http://www.lanmark.ru/solutions/vpn_cons.php как дешевле и надежней зделать, фрей, или всетаки купить cisco asa какиенть?