Dotaz: Squid a skryti IP adresy

[polo23]

Ahoj,
chtel jsme se zeptat zda kdyz pouzivate Squida tak jestli skryva IP adresu PC, ktere pres nej pristupuje do netu? Jde mi o to, ze treba servery rychlost.cz ukazuji i mou skutecnou adresu kdyz pristupuji pres Mikrotik web proxy. Jak je to ale u Squida prave nevim. Kamos mi rikal, ze pry Squid ji take nedokaze skryt, ale jemu neverim pac to nemusel mit dobre nakonfigurovane.

Proc se ptam?
Ten kamos me pozadal o vyreseni problemu jak sledovat vysilani CT z ciziny (Nemecka), rikal, ze kdyz chce na server CT pristupovat z nemeckou IP tak to vysilani proste nemuze sledovat. Tak ma v CR VPS server a chce na CT pristupvat pres nej.

---

---

Odpovědi

[d.c.]

Nejde o "skrývání". Squid může nebo nemusí mít zapnutou direktivu forwarded_for. Je-li zapnuta, přidává se do hlavičky požadavku řádka s adresou klienta. To např. umožňuje zmírnit omezení nějaké služby. Příklad z minulosti: používání SMS brány bylo dovoleno jen jednou za pár minut. Když se ale brána z této hlavičky dozvěděla, že se jedná o proxy, za kterou se patrně "schovává" více klientů, aplikovalo se omezení mírněji, tedy na forwarded_for adresy.

Ono se iVysilani omezuje jen na adresy v ČR? To mi přijde divné... Není chyba jinde? I kdyby to tak bylo, bude lepší použít VPN než HTTP proxy.

[polo23]

No on mi tvrdi, ze pry to omezeno na IP z CR je. Dalsi moznost je instalace openvpn na tom serveru. Ale to by pak musel konfigurovat na serveru FW a na stanici nastavovat routy tak aby provoz sel pres ten vpn server... Coz mi priijde slozitejsi.

[MMMMMMMMM]

U Squidu se dá nastavit i falešný X-Forwarded-For záznam, tak to provozuju třeba já. A jak řekl kolega, dá se to úplně vypnout, aby se Squid vůbec neidentifikoval jako proxy server (zakázat Via a X-Forwarded-For).