Transoparent proxy + squid NCSA

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
vipstaff
проходил мимо
Сообщения: 2
Зарегистрирован: 2008-03-14 0:16:23

Transoparent proxy + squid NCSA

Непрочитанное сообщение vipstaff » 2008-12-05 0:24:26

Ситуация такая:
Настроена связка SQUID+SAMS Rejik+NCSA, всё работает.Клиенты настроенные идти через проксю - ходят нормально, авторизцию NCSA проходят.Вообщем всё работает.
Но!Хотелось заставить локальных клиентов принудительно(ака Transparent proxy) идти через проксю !С NCSA авторизацией.
Правило есть -

Код: Выделить всё

${FwCMD} add fwd 127.0.0.1,3128 log tcp from ${NetIn}/${NetMask}   to any 80 via ${LanOut}
.Клиетов кидает на проксю, НО теперь не требует авторизацию, и клиенты свободно уходят в мир через проксю.
В squid.conf написано

Код: Выделить всё

WARNING: authentication can't be used in a transparently intercepting
#       proxy as the client then thinks it is talking to an origin server and
#       not the proxy. This is a limitation of bending the TCP/IP protocol to
#       transparently intercepting port 80, not a limitation in Squid.
но может есть какое-то альтернативное решение?
Зарянее Спасибо!
Последний раз редактировалось manefesto 2008-12-05 13:43:06, всего редактировалось 2 раза.
Причина: Убедительная просьба юзать теги [code] при оформлении листингов.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: Transoparent proxy + squid NCSA

Непрочитанное сообщение paradox » 2008-12-05 0:32:56

но может есть какое-то альтернативное решение?
а что вы хотите услышать кроме того что процитировали?

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35465
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Transoparent proxy + squid NCSA

Непрочитанное сообщение Alex Keda » 2008-12-05 9:22:07

локальных клиентов, принудительно, отправьте на локальный выб-сервер всё тем же форвардом, где в дефолтовом виртуалхосте разместите страничку с надписью "Пока не настроишь прокси - инета не будет!" шрифтом покрупней и цветом поядовитей.
и инструкцию мона там же - шрифтом помельче =)
========
и ввсё.
Убей их всех! Бог потом рассортирует...

vipstaff
проходил мимо
Сообщения: 2
Зарегистрирован: 2008-03-14 0:16:23

Re: Transoparent proxy + squid NCSA

Непрочитанное сообщение vipstaff » 2008-12-08 11:35:36

2 lissyara: спасибо за идею.