QNAP Systems, Inc. - armazenamento ligado em rede (NAS)

Language

Support

Como configurar um servidor proxy no QNAP Turbo NAS?

As empresas modernas geralmente configuram regras de firewall rigorosas para proteger sua rede contra acesso não autorizado. Um servidor proxy é essencial para permitir que os usuários na rede do escritório acessem recursos bloqueados da internet. Ele também ajuda os administradores de TI gerenciar com eficiência a banda da rede, reduzindo as solicitações HTTP desnecessárias. Além disso, um servidor proxy também pode ajudar os usuários a contornar bloqueios regionais e sites/serviços restritos ao viajar no exterior. Agora os usuários podem transformar o Turbo NAS em um servidor proxy, instalando oadd-on Squid QPKG.

Conteúdos:

Observe: Devido a limitações Squid, quando ele está ativo você só pode baixar arquivos menores do que 2 GB com menos de 2GB.

Configuração de servidor proxy

Pré-requisitos:

  • Optware QPKG (Você pode instalar o Optware QPKG de "App Center"> "Ferramentas de desenvolvedor")

    Instale o add-on Squid QPKG
    Faça login no Turbo NAS como o admin. Instale o Squid QPKG add-on do "App Center" > "Negócios"


    Clique em "Abrir" para acessar a página de configuração

    Faça o login usando a conta de administrador.
  1. Modo de configuração simples
    Permite que você configure as configurações básicas.

    A porta de serviço HTTP padrão é 3128. Você terá que abrir manualmente essa porta no roteador para acesso remoto. Você pode reservar a quantidade de RAM (cachê de memória) e espaço em disco (o diretório de cache) para o serviço de proxy. Selecione "Conceder acesso a contas de usuário do sistema" para restringir o acesso ao servidor proxy para usuários locais do Turbo NAS. Selecione "Conceder acesso a apenas grupo de administradores" para restringir o acesso ao servidor proxy para administradores do Turbo NAS.
  2. Os usuários avançados do modo de configuração manual
    podem escolher o modo de configuração manual para personalizar livremente as definições de configuração. As instruções a seguir introduzirão algumas configurações avançadas úteis:

    2.1 Configurações de cachê: você pode configurar o cachê para obter a melhor eficiência.
    • Espaço de cachê de disco: O sistema seguirá este valor para reservar espaço (em megabytes) para alocar para o diretório de cachê. Por exemplo, o número vermelho indica que o usuário reservou 100MB.

    • Tamanho mínimo/máximo do arquivo de cachê de disco: O sistema não criará arquivos de cachê que são menores ou maiores do que esse tamanho. Por exemplo, o usuário definiu um tamanho mínimo de arquivo de 0KB e um tamanho máximo de arquivo de 4096KB.


       
    • Percentual superior/inferior de troca de cachê: o sistema seguirá esses valores para a exclusão de arquivos em cachê mais antigos. Quando o armazenamento de cachê atingir a percentagem superior, o sistema removerá os arquivos em cachê até atingir o percentagem inferior. Por exemplo, o usuário definiu percentual inferior de troca de cachê em 90% e o percentual superior de troca de cachê em 95%.


       
    • Tamanho de memória de cachê adicional: O sistema utilizará este valor como um cachê de memória. Por exemplo, o usuário definiu 16MB como memória de cachê adicional.


       
    • Observe que o servidor Squid Proxy reserva 15MB RAM e para cada 1GB que atribuir como um cachê de disco, o sistema vai reservar 10 MB RAM. Por exemplo, se atribuir 2GB como o cachê de disco e definir o tamanho adicional de memória de cachê para 16MB, o uso total de RAM do servidor Squid Proxy será 51MB (2*10+15+16). Verifique com cuidado o uso de recursos do sistema antecipadamente para não alterar outras funções do sistema.

    2.2 Controle de acesso: Você pode definir regras de acesso para o servidor Squid Proxy, especificando os nomes IP/domínio de origem e destino. Primeiro, deve definir o "aclname" e outras definições.



    O "aclname" é nomeado com base em suas preferências. No exemplo a seguir, vamos apresentar o d “acltype” de uso comum.

    • IP fonte, “src”: você pode determinar quais servidores IP o servidor Squid Proxy pode acessar. Por exemplo, o IP privador da sua rede local: 192.168.1.0~192.168.1.255.


       
    • Ou uma faixa de endereços IP: 192.168.1.100~192.168.1.200.


       
    • Nome de domínio fonte, “srcdomain”: você pode determinar quais usuários de nome de domínio o servidor Squid Proxy pode acessar. Por exemplo, o usuário de .no-ip.com.


       
    • IP de destino, “dst”: você pode determinar quais servidores de destino IP o servidor Squid Proxy pode acessar. Por exemplo, o site em 61.62.220.174.


       
    • Nome de host de destino, “dstdomain”: você também pode determinar quais servidores de destino do nome de domínio este servidor Squid Proxy pode acessar. Por exemplo, facebook.com.



      Depois de terminar as definições acima, defina qual é "permitir" e qual é "negar". Por exemplo, você quer apenas para usuários na rede local para acessar o servidor Proxy Squid e proibi-los de acessar o facebook.com.



      Observe que o servidor Squid Proxy verificará as regras de cima para baixo. Se houver uma regra que corresponda a solicitação, ele permitirá ou negará o pedido. Para o exemplo acima, se alterar a ordem, não poderá proibir os usuários da rede local de acessar facebook.com.

    Se desejar mais informações, consulte os exemplos a seguir:
    http://wiki.squid-cache.org/ConfigExamples
    http://www.squid-cache.org/Doc/config/
  3. Limpar cache de proxy
    Isto excluirá os arquivos armazenados temporariamente na memória cache e diretório de cache antes de reiniciar o servidor proxy.

Configuração de cliente proxy

  • Usando o Internet Explorer 11 como um exemplo:
    1. Clique em "Ferramentas" e selecione "Opções de internet"
    2. Vá para "Conexões" e clique em "Configurações de rede".
    3. Digite as informações de proxy do Turbo NAS.
    4. Se ativou os controles de acesso no servidor proxy, você deve inserir as credenciais do usuário.
  • As configurações de proxy para outros navegadores de internet:
    Safari: http://support.apple.com/kb/PH10934
    Firefox: http://support.mozilla.org/en-US/kb/Options%20window%20-%20Advanced%20panel?s=proxy&r=0&e=sph&as=s#w_connection
    Chrome: http://support.google.com/chrome/bin/answer.py?hl=en&answer=96815
  • iOS (iPhone, iPod Touch e iPad)
    1. Vá para "Configurações".
    2. Vá para "Wi-Fi", selecione uma conexão que você deseja usar com o HTTP proxy e conecte. Pressione o botão de seta direita para abrir as configurações detalhadas.
    3. Nas configurações HTTP Proxy, selecione "Manual" e insira o endereço de internet e porta proxy do Turbo NAS. Deve inserir também o nome e senha de usuário se ativou os controles de acesso.
  • Android (usar o fone HTC como um exemplo)
    1. Vá para "Configurações".
    2. Vá para "Wi-Fi".
    3. Conecte sua rede Wi-Fi de sua escolha. Depois toque e mantenha a rede Wi-Fi escolhida por 3 segundos
    4. Selecione "Modificar rede".
    5. Selecione "Mostrar opções avançadas".
    6. Selecione "Proxy".
    7. Selecione "Manual".
    8. Insira as informações proxy e selecione "Salvar".
Data de lançamento: 2016-03-02
Foi útil?
Obrigado por seu retorno.
Obrigado por seu retorno. Se você tiver qualquer dúvida, contate support@qnap.com