ISA server 2000 et redondance sur Squid

ISA server 2000 et redondance sur Squid - Windows & Software

Marsh Posté le 14-09-2005 à 10:06:15    

'lo!
 
j'ai un serveur ISA 2000 qui assure le proxy cache  et filtrage de contenu pour mon réseau principal.
J'ai monté des serveurs Squid pour des sites annexes et comme ça fonctionne plutôt bien, j'aimerais savoir s'il est possible de configurer d'une façon ou d'une autre ISA pour qu'il redirige les demandes de connexion au Web vers mon serveur Squid dans le cas où il ne serait pas en mesure de traiter la demande.
 
Si ce n'est pas possible de le définir sur ISA, est-ce un paramètre que l'on peut gérer au niveau du client?
 
Merci

Reply

Marsh Posté le 14-09-2005 à 10:06:15   

Reply

Marsh Posté le 14-09-2005 à 11:07:45    

ba dans ISA, c est la default route qu il faut que tu redirige

Reply

Marsh Posté le 14-09-2005 à 11:18:24    

heink? tu peux être plus précis?

Reply

Marsh Posté le 14-09-2005 à 11:35:52    

mouai en fait je suis pas sur de bien avoir compris la question.
 
tes Squid, tu leur donne les sites qu ils peuvent resoudre eux meme.
ceux qu il n arrive pas, il transfert a l ISA.
 
ISA resoud les URL que tu lui a donné comme reachable, sinon il forward vers internet.
je comprend pas pourkoi tu veux fair des retourn vers tes autres proxy

Reply

Marsh Posté le 14-09-2005 à 11:39:03    

En gros, tu veux que tes serveurs SQUID fassent le backup en cas de surcharge de ISA?? ou est pour utliser le filtrage url?

Reply

Marsh Posté le 14-09-2005 à 12:00:54    

en gros ce que je veux c'est :  
 
si ISA est indisponible -> le traffic HTTP proxy est redirigé vers le serveur SQUID -> QUAND ISA redevient disponible -> le traffic HTTP proxy est redirigé sur ISA
 
tout simplement :)

Message cité 1 fois
Reply

Marsh Posté le 14-09-2005 à 12:20:47    

Krapaud a écrit :

en gros ce que je veux c'est :  
 
si ISA est indisponible -> le traffic HTTP proxy est redirigé vers le serveur SQUID -> QUAND ISA redevient disponible -> le traffic HTTP proxy est redirigé sur ISA
 
tout simplement :)


 
 
fait ca avec un fichier proxy.pac sur un serveur WEB.

Reply

Marsh Posté le 14-09-2005 à 12:21:41    

A ma connaissance, je ne vois pas de solution à ton besoin. Peut être en passant, par des solutions détournées et manuelles. ( modification de l'ip dans le DNS ou le wins)
 

Reply

Marsh Posté le 14-09-2005 à 12:23:45    

Il faut rajouter un serveur web?

Message cité 1 fois
Message édité par jolebarjo le 14-09-2005 à 12:24:42
Reply

Marsh Posté le 14-09-2005 à 12:24:04    

avec un tel fichier:

//------   automatic generated file   -----//
 
function FindProxyForURL(url, host)
{
lowurl = url.toLowerCase();
lowhost = host.toLowerCase();
 
up="PROXY ISA.mon_Domain.fr:8080;PROXY squid.mon_domain.fr:8080;DIRECT";  
di="DIRECT";  
 
 // ----------------- Begin Local exeptions ------------------------//  
 
        if (dnsDomainIs(lowhost, ".mon_Domain.fr" )) return di;  
 
 // ----------------- End of local exeptions -----------------------//  
 
 
 if (isPlainHostName(lowhost)) return di;  
        if (shExpMatch(lowhost, "127.0.0.1" )) return di;  
        if (lowurl.substring(0, 6) == "https:" ) return up;  
 
 // All other Connections via Central Proxyies
        return up;  
}  


Message édité par Z_cool le 14-09-2005 à 12:25:20
Reply

Marsh Posté le 14-09-2005 à 12:24:04   

Reply

Marsh Posté le 14-09-2005 à 12:24:41    

jolebarjo a écrit :

Le proxy.pac sert avec l'option detection automatique de IE??


 
 
non, tu peux tres bien le fair toi meme ce fichier et le parametrer dans le browser

Reply

Marsh Posté le 14-09-2005 à 12:26:25    

L'incovénient est que si le serveur tombe, tu peut plus joindre les proxys ?

Message cité 1 fois
Reply

Marsh Posté le 14-09-2005 à 12:29:18    

jolebarjo a écrit :

L'incovénient est que si le serveur tombe, tu peut plus joindre les proxys ?


 
un tres simple site Web Linux est facilement mettable en cluster avec Ultramonkey par exemple.
 
apres, c est une histoire de cout...


Message édité par Z_cool le 14-09-2005 à 12:30:21
Reply

Marsh Posté le 14-09-2005 à 12:43:02    

z_cool, ta solution me semble effectivement très bien, mais concrètement ça marche comment au niveau du client :??:

Reply

Marsh Posté le 14-09-2005 à 12:54:00    

http://img384.imageshack.us/img384/2614/proxy5te.png
a chaque fois que le client (Internet explorer) se lance, il charge se fichier.


Message édité par Z_cool le 14-09-2005 à 12:54:46
Reply

Marsh Posté le 14-09-2005 à 12:56:01    

impeccable [:plat00n]  [:plat00n]  [:plat00n]  [:plat00n]  [:plat00n]

Reply

Marsh Posté le 14-09-2005 à 12:57:18    

ah sinon, au niveau du temps de bascule, ça se passe comment?
 
ISA est le serveur par défaut, SQUID le serveur au cas où :  
 
je vais sur google, ISA est down. Le navigateur test la connexion, ça passe pas, hop ça renvoie sur ISA et la requête continue comme si de rien n'était?
 
:jap:

Message cité 1 fois
Reply

Marsh Posté le 14-09-2005 à 13:00:07    

Krapaud a écrit :

ah sinon, au niveau du temps de bascule, ça se passe comment?
 
ISA est le serveur par défaut, SQUID le serveur au cas où :  
 
je vais sur google, ISA est down. Le navigateur test la connexion, ça passe pas, hop ça renvoie sur ISA et la requête continue comme si de rien n'était?
 
:jap:


 
 
ba j ai pas de bench a te proposer, je pense que ca doit etre imediat lorsque le client n arrive plus a parler avec le server
 
mais ca doit pas etre dur a tester :
 
met en place un tel fichier sur un intranet.
modifi un client.
surf sur google.
edit ton fichier Host pour rendre ton ISA injoignable ( IP fausse pour le meme nom de DNS)
refresh de la page google.
 
 
et tu vois

Reply

Marsh Posté le 14-09-2005 à 15:53:05    

yep, je vais faire ça :)
 
merci bien :jap:

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed