Dotaz: zdielanie pripojenia do internetu

[secido]

Do internetu idem cez proxy server (squid) u providera, kde sa autentifikujem menom a heslom. Potreboval by som toto pripojenie transparentne zdielat medzi viacerymi pouzivatelmi tak, aby to bolo co najmenej vidiet a zaroven aby ostatni nemuseli zadavat heslo na proxac, pripadne proxac vobec nemali v browseri nastaveny. Mate nejaky napad?

Odpovědi

[Jarek Petrik]

a) bych nepodvadel

b) normalni NAT nezabere? uzivatelum holt date to jmeno a heslo

c) hm, prepisujte TTL u odchozich paketu tak, at jsou stejne (viz man iptables)

[secido]

Nejde o podvazdanie a heslo nechcem a ani nemozem dat ostatnym. Na net sa da dostat len cez proxy. Vlastne mi ide o to, aby som sa na proxy raz autentifikoval a potom by vsetky spojenia z mojho servera (a teda aj z celej siete, kedze tam bude NAT) isli bez autentifikacie. Nieco na sposob spustenia browsera, raz sa prihlasim, potom mi uz vsetko ide do doby kym nezavriem prehliadac. Proxy je squid. Neslo by pouzit nejaky proxac (napr. transparentny), ktory by automaticky forwardoval requesty na proxy vyssej urovne u providera? Spraval by sa takyto proxac oproti proxacu u providera spominanym sposobom (browser)?

[miso]

To co ty chces sa zrejme da nastavit v squid (ty aj tvoji useri by pouzivali TVOJ proxy, kde by bolo zadane user/pass, ktory by sa pouzival na autentifikaciu pre vyssie-provider proxy)
Trosku som to zamotal , ale chapeme sa?

[secido]

Presne. A este chcem vediet, ci sa ten squid autentifikuje len raz a nie pre kazde spojenie, browser, ....

[miso]

Pokial nechces, aby ludia "za tebou" vedeli o tvojom proxy, staci ich cez iptables presmerovat z 80 na povedzme 8080, kde bude bezat tvoj squid.
Na druhu otazku odpoved nepoznam, ale z tvojho pohladu je to snad nepodstatne - autentifikovat sa bude tvoj proxy oproti providerovmu (tvoji uzivatelia o tom vediet nebudu)

[secido]

Trochu som pokročil a mám takúto konfiguráciu: squid, ktorý forwarduje požiadavky na parent proxy. Problém je, že v logoch toho parent proxy bude vidieť, Via: 1.1 mojproxy:port (squid/2.5.STABLE9) , čo môže byť dosť problém. Ostatné by mohlo byť OK, možno ešte X-Forwarded-For. Ako tomu predísť?