Portál AbcLinuxu, 18. července 2025 22:30


Dotaz: teorie fungovani proxy serveru

5.3.2012 19:57 amater
teorie fungovani proxy serveru
Přečteno: 572×
Odpovědět | Admin
Dobry den panove,

rad bych se zeptal na takovou prihlouplou vec. Rad bych zjistil, jakym zpusobem funguje nastaveni proxy serveru v prohlizeci.... abych to upresnil:

priklad: Mam sit, kde mam klasicky branu do netu s DHCP (treba 10.0.0.10) + proxyserver (na stejnem subnetu - 10.0.0.250). kdyz nastavim v prohlizeci (abych vas pozlobil, tak treba Internet Exploreru :D ) IP adresu onoho proxyserveru (10.0.0.250), tak jede HTTP provoz pres onen proxy.

rad bych se tedy zeptal, CO se stane s HTTP requesty, pakety (ja nevim cim vsim), kdyz se tato proxy nastavi do prohlizece? Lze udelat to, ze bych donutil prohlizec "jit pres tuto proxy" i kdyby nebyla nastavena adresa 10.0.0.250 v prohlizeci (treba nejakym parametrem v url?)...

ano vim, muzu pouzit autokonfiguraci z DHCP, transparentni proxy atd atd.... jde tu jen a jen ciste o teorii, zajimalo by me co se tam vlastne deje?

predem diky za jakykoliv nazor / odpoved :)

Řešení dotazu:


Nástroje: Začni sledovat (0) ?Zašle upozornění na váš email při vložení nového komentáře.

Odpovědi

5.3.2012 20:10 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
Rozbalit Rozbalit vše Re: teorie fungovani proxy serveru
Odpovědět | | Sbalit | Link | Blokovat | Admin
Na hraničním "routofirewallu" můžeš nastavit ať přepsílá HTTP traffic na ten proxy server, googli "transparentní proxy", například pomocí IP tables. Pozor na cyklické přesměrování na "routofirewallu", pokud jsou proxy klienti i proxy server ve stejném subnetu.
5.3.2012 20:27 amater
Rozbalit Rozbalit vše Re: teorie fungovani proxy serveru
me by prave zajimalo, jestli tohoto "preposilani" lze docilit i pouze nejakym "parametrem" v URL, pripadne prametrem primo v HTTP hlavicce... abych do toho nemusel zapojovat zadny router apod... :)
cynic_asshole avatar 5.3.2012 22:43 cynic_asshole | skóre: 28
Rozbalit Rozbalit vše Re: teorie fungovani proxy serveru
Prohlížeč v případě s nenastavenou proxy přenechá výběr vhodné cesty k cíli operační systému, který HTTP provoz pošle zpravidla přes defaultní bránu (nastavenou třeba autokonfigurací, nebo ručně), pokud nemá klient nastavené jiné směrování.

Prohlížeč s nastaveným proxy serverem naopak ví, že má s veškerým provozem kontaktovat prostředníka na zadané adrese a zadaném portu (manuálně nebo PAC souborem atd.), který klientovy požadavky vyřeší za něj.

Přeposílání vynucené parametrem by nejspíš šlo udělat, ale musel by se ten prostředník specifikovat jiným způsobem (například speciálním formátem URI).

HTTP hlavička se dekóduje až na cílovém serveru (pokud se o to nepostará jiná proxyna nebo loadbalancer), takže v ní by taky nešlo specifikovat proxy server. A v případě, že by to šlo, muselo by to "něco" být nastavené v prohlížeči, takže proč si komplikovat život složitou manipulací s HTTP hlavičkami, když můžu nastavit přímo proxy server?

Naopak u transparentní proxy o její existenci nikdo vesměs netuší, neboť vše se děje skryto před zraky uživatelů a systému.
Neznáš nějakou linuxovou distribuci pro Windows?
5.3.2012 23:01 lertimir | skóre: 64 | blog: Par_slov
Rozbalit Rozbalit vše Re: teorie fungovani proxy serveru
Přeposílání "parametrem" v url by šlo udělat jen tak že by se používaly adresy typu
http://proxyserver.cz/skript?http%34%2f%2fwww.cilovy.server.com%2fjeho-stranka
a na proxyserver.cz byl skript který to přechroupe.

Jinak prohlížeč se chová jednoduše. Pokud má nastaveno proxy udělá na něj spojení a pošle mu požadavek s URL, pokud ne analyzuje URL a zjistí doménové jméno serveru, pak kontaktuje DNS, zjistí IP adresu a provede spojení na zjištěnou IP a zašle dotaz. Transparentní proxy dělá zásah do probíhajících paketů podobně jako NAT, pakety jsou zachyceny, přesměrovány na proxy a tam proxy provede konexi místo původního systému.
5.3.2012 23:30 Filip Jirsák | skóre: 68 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: teorie fungovani proxy serveru
Parametrem v URL či v hlavičce to udělat nelze. Je ale možné použít autokonfiguraci prohlížeče (ale ten na tento způsob musí být nastaven). Různé prohlížeče podporují různé způsoby autokonfigurace, univerzální je pokud vím jen WPAD -- tam potřebujete správný DNS záznam a webový server.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.