Прозрачный прокси
Модератор: terminus
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
- aheles
- мл. сержант
- Сообщения: 140
- Зарегистрирован: 2008-05-07 12:16:00
Прозрачный прокси
Подскажите пожалуйста при каких условиях SQUID становится прозрачным???
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- tango
- Access Forbidden
- Сообщения: 247
- Зарегистрирован: 2007-12-15 17:41:18
- Откуда: Санкт- Петербург
- Контактная информация:
Re: Прозрачный прокси
Вам же в вашей теме про НАТ уже всё разжевали...
Что не понятно?
1. Файрвол должен заворачивать http'шный трафик на прокси
2. сквиду указать что он "transparent"
Что не понятно?
1. Файрвол должен заворачивать http'шный трафик на прокси
2. сквиду указать что он "transparent"
- dikens3
- подполковник
- Сообщения: 4856
- Зарегистрирован: 2006-09-06 16:24:08
- Откуда: Нижний Новгород
- Контактная информация:
Re: Прозрачный прокси
Я как-то галок наставил при установке, с поддержкой PF, IPFW и т.п. Нифига не заработал. Потом пересобрал только с поддержкой IPFW и всё встало на свои места.
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.
- aheles
- мл. сержант
- Сообщения: 140
- Зарегистрирован: 2008-05-07 12:16:00
Re: Прозрачный прокси
tango писал(а):Вам же в вашей теме про НАТ уже всё разжевали...
Что не понятно?
1. Файрвол должен заворачивать http'шный трафик на прокси
2. сквиду указать что он "transparent"
Код: Выделить всё
mail2# squid -k reconfigure
FATAL: Bungled squid.conf line 2: http_port 127.0.0.1:8080 transparent
Squid Cache (Version 2.5.STABLE14): Terminated abnormally.
2. сквиду указать что он "transparent"
- dikens3
- подполковник
- Сообщения: 4856
- Зарегистрирован: 2006-09-06 16:24:08
- Откуда: Нижний Новгород
- Контактная информация:
Re: Прозрачный прокси
Если была бы указана версия squid многое бы стало ясно раньше.
В squid 2.5 транспарент включается так:
В squid 2.5 транспарент включается так:
Код: Выделить всё
http_port 127.0.0.1:3128
httpd_accel_host virtual
httpd_accel_port 80 3128 8000 8001 8080 8081 8100
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.
- aheles
- мл. сержант
- Сообщения: 140
- Зарегистрирован: 2008-05-07 12:16:00
Re: Прозрачный прокси
может мне squid пересобрать посвежей и какие опции включить???dikens3 писал(а):Если была бы указана версия squid многое бы стало ясно раньше.
В squid 2.5 транспарент включается так:Код: Выделить всё
http_port 127.0.0.1:3128 httpd_accel_host virtual httpd_accel_port 80 3128 8000 8001 8080 8081 8100 httpd_accel_with_proxy on httpd_accel_uses_host_header on
- aheles
- мл. сержант
- Сообщения: 140
- Зарегистрирован: 2008-05-07 12:16:00
Re: Прозрачный прокси
реальная тема-айбартен как часы ,убрал в конфиге опции авторизации и доступ к сетке + то что выше и все ок, спасибо!!! вот что значит опыт у человека точно в цель с первого выстрела))))dikens3 писал(а):Если была бы указана версия squid многое бы стало ясно раньше.
В squid 2.5 транспарент включается так:Код: Выделить всё
http_port 127.0.0.1:3128 httpd_accel_host virtual httpd_accel_port 80 3128 8000 8001 8080 8081 8100 httpd_accel_with_proxy on httpd_accel_uses_host_header on
сейчас в портах лежит выше версия , на форуме я прочитал что надо включать определенные опции чтобы работал прозрачный прокси, подскажите с какими опциями собирать squid и что прописать в файле для версии выше типа 2.6????
- Morty
- ст. лейтенант
- Сообщения: 1370
- Зарегистрирован: 2007-07-17 23:25:12
Re: Прозрачный прокси
для 2.6 помоему по умлочанию options проходят
для 3.0. можно указать
в конфиг и одного и другого одинаково подходит
для 3.0. можно указать
Код: Выделить всё
SQUID_IPFW [X]
Код: Выделить всё
http_port 3128 transparent