Прозрачный прокси

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
aheles
мл. сержант
Сообщения: 140
Зарегистрирован: 2008-05-07 12:16:00

Прозрачный прокси

Непрочитанное сообщение aheles » 2008-06-16 16:33:03

Подскажите пожалуйста при каких условиях SQUID становится прозрачным???

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
tango
Access Forbidden
Сообщения: 247
Зарегистрирован: 2007-12-15 17:41:18
Откуда: Санкт- Петербург
Контактная информация:

Re: Прозрачный прокси

Непрочитанное сообщение tango » 2008-06-16 16:46:53

Вам же в вашей теме про НАТ уже всё разжевали... :)
Что не понятно?

1. Файрвол должен заворачивать http'шный трафик на прокси
2. сквиду указать что он "transparent"

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: Прозрачный прокси

Непрочитанное сообщение dikens3 » 2008-06-16 17:00:51

Я как-то галок наставил при установке, с поддержкой PF, IPFW и т.п. Нифига не заработал. Потом пересобрал только с поддержкой IPFW и всё встало на свои места.
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

Аватара пользователя
aheles
мл. сержант
Сообщения: 140
Зарегистрирован: 2008-05-07 12:16:00

Re: Прозрачный прокси

Непрочитанное сообщение aheles » 2008-06-16 17:13:51

tango писал(а):Вам же в вашей теме про НАТ уже всё разжевали... :)
Что не понятно?

1. Файрвол должен заворачивать http'шный трафик на прокси
2. сквиду указать что он "transparent"

Код: Выделить всё

mail2# squid -k reconfigure
FATAL: Bungled squid.conf line 2: http_port 127.0.0.1:8080 transparent
Squid Cache (Version 2.5.STABLE14): Terminated abnormally.
это он пишет если делаешь transparent
2. сквиду указать что он "transparent"

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: Прозрачный прокси

Непрочитанное сообщение dikens3 » 2008-06-16 17:18:09

Если была бы указана версия squid многое бы стало ясно раньше.

В squid 2.5 транспарент включается так:

Код: Выделить всё

http_port 127.0.0.1:3128

httpd_accel_host virtual
httpd_accel_port 80 3128 8000 8001 8080 8081 8100
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

Аватара пользователя
aheles
мл. сержант
Сообщения: 140
Зарегистрирован: 2008-05-07 12:16:00

Re: Прозрачный прокси

Непрочитанное сообщение aheles » 2008-06-16 17:33:04

dikens3 писал(а):Если была бы указана версия squid многое бы стало ясно раньше.

В squid 2.5 транспарент включается так:

Код: Выделить всё

http_port 127.0.0.1:3128

httpd_accel_host virtual
httpd_accel_port 80 3128 8000 8001 8080 8081 8100
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
может мне squid пересобрать посвежей и какие опции включить???

Аватара пользователя
aheles
мл. сержант
Сообщения: 140
Зарегистрирован: 2008-05-07 12:16:00

Re: Прозрачный прокси

Непрочитанное сообщение aheles » 2008-06-16 17:41:26

dikens3 писал(а):Если была бы указана версия squid многое бы стало ясно раньше.

В squid 2.5 транспарент включается так:

Код: Выделить всё

http_port 127.0.0.1:3128

httpd_accel_host virtual
httpd_accel_port 80 3128 8000 8001 8080 8081 8100
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
реальная тема-айбартен как часы ,убрал в конфиге опции авторизации и доступ к сетке + то что выше и все ок, спасибо!!! вот что значит опыт у человека :smile: точно в цель с первого выстрела))))

сейчас в портах лежит выше версия , на форуме я прочитал что надо включать определенные опции чтобы работал прозрачный прокси, подскажите с какими опциями собирать squid и что прописать в файле для версии выше типа 2.6????

Аватара пользователя
Morty
ст. лейтенант
Сообщения: 1370
Зарегистрирован: 2007-07-17 23:25:12

Re: Прозрачный прокси

Непрочитанное сообщение Morty » 2008-06-16 18:13:56

для 2.6 помоему по умлочанию options проходят
для 3.0. можно указать

Код: Выделить всё

SQUID_IPFW   [X]
в конфиг и одного и другого одинаково подходит

Код: Выделить всё

http_port 3128 transparent