Dotaz: Shorewall a redirect portu 80 na 3128

[def]

jak pomoci Shorewallu nastavim, aby mi pozadavky z lokalni site na internet port 80 sli pres port 3128, tzn. Squid? Diky.

Odpovědi

[pantera]

co takhle nejdrive hledat? viz http://www.shorewall.net/Shorewall_Squid_Usage.html
je to 4. odkaz pri zadani "shorewall redirect port 3128" do googlu....

[def]

omlouvam, nasel jsem to pozde.. pridal jsem i port 443, ale nefungojou mi banky:( cim to? pritom jine https funguji bez problemu...

[Filip Jirsák]

ale nefungojou mi banky

Které? Není to náhodou nějaké internetové bankovnictví přes Java Applet? Pak je nutné v Java Control panelu nastavit, ať si Java bere nastavení proxy serveru od prohlížeče, nebo nastavit proxy server ručně.

[def]

no napr. www.servis24.cz nebo www.mojebanka.cz ... s tim rucnim nastavenim jste me tedy moc nepotesil, jelikoz jsem ted s vypetim vsech sil;) zprovoznil transparentni proxy, abych se vyhl rucnimu nastavovani... neni nejaka moznost (krom zmineneho rucniho nastaveni) to zfunkcnit?

[Filip Jirsák]

Transparentní proxy se to nastavní netýká. Ale pro HTTPS asi nemůže transparentní proxy fungovat, protože proxy by nevěděla, kam má požadavek poslat dál – informace o hostu jsou až v šifrované části spojení.

[pantera]

mno...."Important This section gives instructions for transparent proxying of HTTP. HTTPS (normally TCP port 443) cannot be proxied transparently (stop and think about it for a minute; if HTTPS could be transparently proxied, then how secure would it be?)."
je to na http://www.shorewall.net/Shorewall_Squid_Usage.html - rekl bych, ze to asi bude trosku problem nastavit jako transp. proxy...