Dotaz: Nastavení proxy serveru na klientovi

[Peet]

Dobrý den, Chtěl jsem se zeptat zda lze použít SQUID na nastavení klientské stanice k přístupu na jiný proxy server. Situace: server 192.168.0.1 a na něm běží proxy na portu 3128 pod autorizací. Jak nastavit linuxovou stanici na ip 192.168.0.12 aby se odkazovala na proxy viz. výše vč. autorizace, abych nemusel proxy nastavovat u kažné aplikace přistupující ven zvlášť? Pokud možno aby fungovaly všechny protokoly? http, ssl, socket, vpn...... Všem děkuji za odpověď.

Odpovědi

[Petr Šobáň]

Na bráně pomocí iptables přesměrovat port 80 (www) na IP té proxy 192.168.0.1:3128 + další požadované porty.

[Peet]

Asi si nerozumíme. Potřebuji nastavit klienta - stanici na 192.168.0.12 aby fungoval ven přes proxy bez zásahu na bráně pro tento počítač, kterou je 192.168.0.1...

[Peet]

Na bráně je totiž povolen přístup přes všechny potřebné protokoly, ale nechci na klientovi proxy nastavovat v každé aplikaci zvlášť, ale na jednom místě.....

[Peet]

Zvlášť ve firefoxu, v kecálcích na VPN apod.

[B0biN]

Tak jak psal kolega vyse, pomoci iptable presmerujete kazdy dotaz z portu 80 na port 3128, rika se tomu "transparentni proxy". Skript pro iptables by mel vypadat nejak takhle:

# Vase IP adresa a vnejsi rozhrani (wan)
INET_IP="1.2.3.4"
INET_IFACE="eth0"

# Cesta k programu iptables
IPTABLES="/sbin/iptables"

# Odchozi HTTP pozadavky (na port 80 s vyjimkou lokalniho serveru) 
# budou presmerovany na lokalniho squida (na portu 3128) ve funkci 
#transparentni proxy cache.
$IPTABLES -t nat -A PREROUTING -p tcp -i ! $INET_IFACE -d ! $INET_IP --dport 80 -j REDIRECT --to-port 3128 

[Peet]

a ip adresu proxy serveru prevezme z brany? Tu tam nikde uvedenou nevidim. A co autentifikace? proxy je mozne pouzivat po autentizaci na server.....