abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 22
včera 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
včera 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
včera 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 8
včera 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 19
včera 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
včera 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 23
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
25.4. 11:11 | Komunita

Jiří Eischmann z desktopového týmu Red Hatu se v příspěvku Linuxový desktop: Co vám chybí na svém blogu ptá, co uživatele na Fedora Workstation a na linuxovém desktopu obecně trápí a co by desktopový tým mohl zlepšit. Pokud máte nějaké podněty, napište mu je do komentářů.

Ladislav Hagara | Komentářů: 78
25.4. 03:33 | Nová verze

Byla vydána nová verze 0.25.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Z novinek lze zmínit například podporu DVB-T2. Další části mpv byly přelicencovány z GPLv2 nebo novější na LGPLv2.1 nebo novější (#2033).

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (1%)
 (6%)
 (45%)
 (9%)
Celkem 318 hlasů
 Komentářů: 50, poslední dnes 04:06
    Rozcestník

    Dotaz: teorie fungovani proxy serveru

    5.3.2012 19:57 amater
    teorie fungovani proxy serveru
    Přečteno: 457×
    Dobry den panove,

    rad bych se zeptal na takovou prihlouplou vec. Rad bych zjistil, jakym zpusobem funguje nastaveni proxy serveru v prohlizeci.... abych to upresnil:

    priklad: Mam sit, kde mam klasicky branu do netu s DHCP (treba 10.0.0.10) + proxyserver (na stejnem subnetu - 10.0.0.250). kdyz nastavim v prohlizeci (abych vas pozlobil, tak treba Internet Exploreru :D ) IP adresu onoho proxyserveru (10.0.0.250), tak jede HTTP provoz pres onen proxy.

    rad bych se tedy zeptal, CO se stane s HTTP requesty, pakety (ja nevim cim vsim), kdyz se tato proxy nastavi do prohlizece? Lze udelat to, ze bych donutil prohlizec "jit pres tuto proxy" i kdyby nebyla nastavena adresa 10.0.0.250 v prohlizeci (treba nejakym parametrem v url?)...

    ano vim, muzu pouzit autokonfiguraci z DHCP, transparentni proxy atd atd.... jde tu jen a jen ciste o teorii, zajimalo by me co se tam vlastne deje?

    predem diky za jakykoliv nazor / odpoved :)

    Řešení dotazu:


    Odpovědi

    Marek Stopka avatar 5.3.2012 20:10 Marek Stopka | skóre: 57 | blog: Paranoidní blog | London, United Kingdom
    Rozbalit Rozbalit vše Re: teorie fungovani proxy serveru
    Na hraničním "routofirewallu" můžeš nastavit ať přepsílá HTTP traffic na ten proxy server, googli "transparentní proxy", například pomocí IP tables. Pozor na cyklické přesměrování na "routofirewallu", pokud jsou proxy klienti i proxy server ve stejném subnetu.
    5.3.2012 20:27 amater
    Rozbalit Rozbalit vše Re: teorie fungovani proxy serveru
    me by prave zajimalo, jestli tohoto "preposilani" lze docilit i pouze nejakym "parametrem" v URL, pripadne prametrem primo v HTTP hlavicce... abych do toho nemusel zapojovat zadny router apod... :)
    cynic_asshole avatar 5.3.2012 22:43 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: teorie fungovani proxy serveru
    Prohlížeč v případě s nenastavenou proxy přenechá výběr vhodné cesty k cíli operační systému, který HTTP provoz pošle zpravidla přes defaultní bránu (nastavenou třeba autokonfigurací, nebo ručně), pokud nemá klient nastavené jiné směrování.

    Prohlížeč s nastaveným proxy serverem naopak ví, že má s veškerým provozem kontaktovat prostředníka na zadané adrese a zadaném portu (manuálně nebo PAC souborem atd.), který klientovy požadavky vyřeší za něj.

    Přeposílání vynucené parametrem by nejspíš šlo udělat, ale musel by se ten prostředník specifikovat jiným způsobem (například speciálním formátem URI).

    HTTP hlavička se dekóduje až na cílovém serveru (pokud se o to nepostará jiná proxyna nebo loadbalancer), takže v ní by taky nešlo specifikovat proxy server. A v případě, že by to šlo, muselo by to "něco" být nastavené v prohlížeči, takže proč si komplikovat život složitou manipulací s HTTP hlavičkami, když můžu nastavit přímo proxy server?

    Naopak u transparentní proxy o její existenci nikdo vesměs netuší, neboť vše se děje skryto před zraky uživatelů a systému.
    Neznáš nějakou linuxovou distribuci pro Windows?
    5.3.2012 23:01 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: teorie fungovani proxy serveru
    Přeposílání "parametrem" v url by šlo udělat jen tak že by se používaly adresy typu
    http://proxyserver.cz/skript?http%34%2f%2fwww.cilovy.server.com%2fjeho-stranka
    a na proxyserver.cz byl skript který to přechroupe.

    Jinak prohlížeč se chová jednoduše. Pokud má nastaveno proxy udělá na něj spojení a pošle mu požadavek s URL, pokud ne analyzuje URL a zjistí doménové jméno serveru, pak kontaktuje DNS, zjistí IP adresu a provede spojení na zjištěnou IP a zašle dotaz. Transparentní proxy dělá zásah do probíhajících paketů podobně jako NAT, pakety jsou zachyceny, přesměrovány na proxy a tam proxy provede konexi místo původního systému.
    5.3.2012 23:30 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: teorie fungovani proxy serveru
    Parametrem v URL či v hlavičce to udělat nelze. Je ale možné použít autokonfiguraci prohlížeče (ale ten na tento způsob musí být nastaven). Různé prohlížeče podporují různé způsoby autokonfigurace, univerzální je pokud vím jen WPAD -- tam potřebujete správný DNS záznam a webový server.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.