Dotaz: teorie fungovani proxy serveru

[amater]

Dobry den panove,

rad bych se zeptal na takovou prihlouplou vec. Rad bych zjistil, jakym zpusobem funguje nastaveni proxy serveru v prohlizeci.... abych to upresnil:

priklad: Mam sit, kde mam klasicky branu do netu s DHCP (treba 10.0.0.10) + proxyserver (na stejnem subnetu - 10.0.0.250). kdyz nastavim v prohlizeci (abych vas pozlobil, tak treba Internet Exploreru :D ) IP adresu onoho proxyserveru (10.0.0.250), tak jede HTTP provoz pres onen proxy.

rad bych se tedy zeptal, CO se stane s HTTP requesty, pakety (ja nevim cim vsim), kdyz se tato proxy nastavi do prohlizece? Lze udelat to, ze bych donutil prohlizec "jit pres tuto proxy" i kdyby nebyla nastavena adresa 10.0.0.250 v prohlizeci (treba nejakym parametrem v url?)...

ano vim, muzu pouzit autokonfiguraci z DHCP, transparentni proxy atd atd.... jde tu jen a jen ciste o teorii, zajimalo by me co se tam vlastne deje?

predem diky za jakykoliv nazor / odpoved :)

---

---

Odpovědi

[Käyttäjä 11133]

Na hraničním "routofirewallu" můžeš nastavit ať přepsílá HTTP traffic na ten proxy server, googli "transparentní proxy", například pomocí IP tables. Pozor na cyklické přesměrování na "routofirewallu", pokud jsou proxy klienti i proxy server ve stejném subnetu.

[amater]

me by prave zajimalo, jestli tohoto "preposilani" lze docilit i pouze nejakym "parametrem" v URL, pripadne prametrem primo v HTTP hlavicce... abych do toho nemusel zapojovat zadny router apod... :)

[cynic_asshole]

Prohlížeč v případě s nenastavenou proxy přenechá výběr vhodné cesty k cíli operační systému, který HTTP provoz pošle zpravidla přes defaultní bránu (nastavenou třeba autokonfigurací, nebo ručně), pokud nemá klient nastavené jiné směrování.

Prohlížeč s nastaveným proxy serverem naopak ví, že má s veškerým provozem kontaktovat prostředníka na zadané adrese a zadaném portu (manuálně nebo PAC souborem atd.), který klientovy požadavky vyřeší za něj.

Přeposílání vynucené parametrem by nejspíš šlo udělat, ale musel by se ten prostředník specifikovat jiným způsobem (například speciálním formátem URI).

HTTP hlavička se dekóduje až na cílovém serveru (pokud se o to nepostará jiná proxyna nebo loadbalancer), takže v ní by taky nešlo specifikovat proxy server. A v případě, že by to šlo, muselo by to "něco" být nastavené v prohlížeči, takže proč si komplikovat život složitou manipulací s HTTP hlavičkami, když můžu nastavit přímo proxy server?

Naopak u transparentní proxy o její existenci nikdo vesměs netuší, neboť vše se děje skryto před zraky uživatelů a systému.

[lertimir]

Přeposílání "parametrem" v url by šlo udělat jen tak že by se používaly adresy typu

http://proxyserver.cz/skript?http%34%2f%2fwww.cilovy.server.com%2fjeho-stranka

a na proxyserver.cz byl skript který to přechroupe.

Jinak prohlížeč se chová jednoduše. Pokud má nastaveno proxy udělá na něj spojení a pošle mu požadavek s URL, pokud ne analyzuje URL a zjistí doménové jméno serveru, pak kontaktuje DNS, zjistí IP adresu a provede spojení na zjištěnou IP a zašle dotaz. Transparentní proxy dělá zásah do probíhajících paketů podobně jako NAT, pakety jsou zachyceny, přesměrovány na proxy a tam proxy provede konexi místo původního systému.

[Filip Jirsák]

Parametrem v URL či v hlavičce to udělat nelze. Je ale možné použít autokonfiguraci prohlížeče (ale ten na tento způsob musí být nastaven). Různé prohlížeče podporují různé způsoby autokonfigurace, univerzální je pokud vím jen WPAD -- tam potřebujete správný DNS záznam a webový server.