Dotaz: Nastavení proxy Squid na debianu 7

[Tom]

Ahoj, potřeboval bych nastavit na mém serveru běžícím pod debianem 7 proxy, tak abych ji mohl využívat a) pouze já ze své IP nebo ideálněji b) z jakékoliv IP, když to bude z mého notebooku tzn. použít nějaký autentizační certifikát? Zatím se mi podařilo proxy Squid rozběhat, ale pouze volně přístupnou všem. Když dám ve squidu na řádku access allow místo all jen moji IP adresu, tak mi to po restartu squidu hodí hlášku, že jsem konfigurák nastavil špatně. Když nechám access allow all nebo původní deny all, tak restart nehlásí nic a proxy se podle toho chová.

Dále bych poprosil o vysvětlení, zda má smysl a jaký měnit port pro tu proxynu.

Zároveň prosím o radu, zda by nebylo lepší vytvořit VPN tunel, potřebuji-li šifrovaný přenos klient <-> server (a teprve ze serveru se budu připojovat do internetu).

Děkuji za případné rady a pomoc.

Odpovědi

[NN]

Vetsinou se z hlasky da poznat, kde delas chybu. Muzes ji poslat?

Menit port ma smysl u transparentni proxy.

VPN a proxy jsou dve dost odlisne veci, takze by bylo vhodnejsi popsat o co ti vlastne jde..

[Tom]

Bohužel mi to dnes už tu chybovou hlášku nepíše (nevím co dělám jinak), nicméně proxyna stále nefunguje, tak jak bych chtěl. A v syslogu jsem tu hlášku také nenašel (asi ne proto, že by tam nebyla, ale protože jsem začátečník a moc se v tom nevyznám - sorry).

Navíc se mi teď podařilo něco zvláštního. Mám tam následující pravidla:

http_access deny all http_acess allow číslo-moji-ip http_acess deny all

a prohlížeč se zapnutým proxy mi funguje tak, že mi běží duckduckgo.com a mohu na něm i vyhledávat, ale internetové stránky nalezené skrze něj i zadané přímo v prohlížeči mi to už nezobrazuje (Access denied). Tak to už vůbec nechápu.

Zpět k dotazu, prosil bych poradil, co mám do toho konfiguráku squidu napsat, aby squid pouštěl na proxynu jen z mé IP. Co v tom původním souboru mít napsané. Je tam tolik komentářů, že se v něm už vůbec neorientuji. Návody co jsem vygooglil jsou asi na nějakou zastaralejší verzi a neodpovídali přesně mému souboru nebo byly neúplné, zkrátka se mi nepodařilo se dobrat požadovaného výsledku.

O co mi jde, potřebuji browsit tak, jako bych browsil z ip adresy mého serveru a ideálně bych chtěl, aby veškerá komunikace mezi ním a mým notebookem probíhala šifrovaně. Ideální stav by byl, kdyby se tak dělo nejen z mé IP, ale třeba i z kavárny, kde budu mít jinou IP - tedy vždy z mého notebooku. Ale pro začátek bych chtěl rozchodit alespoň tu proxynu pro mou IP.

Chtěl bych, aby proxy server nepouštěl ven žádné informace o tom, odkud se notebook připojuje, nejlépe kdyby měl i vlastního user agenta.

Omlouvám se, jestli se nevyjadřuji nejpřesněji, snažím se vymáčknout nejlépe jak umím.

Děkuji za pomoc.

[Tom]

Když jsem proxy STOPnul a prohlížeč nechal na ni nastavený, stále mi běží duckduckgo.com, ale ostatní weby ne. Tentokrát mi to nepíše ERROR: The requested URL could not be retrieved. Access denied

ale místo toho českou hlášku:

Proxy server odmítl spojení

Nechápu, jakto, že ten duckduckgo.com stále jde. A jde v něm i hledat. Stránky vyhledané už ale nefungují.

[NN]

Rekl bych, ze to co te zajima je socks proxy tunel pres SSH. Je to daleko mene komplikovanejsi nez plnohodnotna proxy a VPN. Funguje to tak, ze prijdes do kavarny, pripojis se a vytvoris si SSH tunel na svuj server,pres neblokovany port(80,443) a na pocitaci si vytvoris socks proxy a nastavis do prohlizece, ktera bude cely provoz presmerovavat provoz do tunelu.

[Tom]

Díky, postuduji, vyzkouším a když tak se doptám. A ohledně toho podivného chování, že to pouští jen duckduckgo.com /a možná něco dalšího co jsem nezkoušel, ale nikoliv ostatní stránky, které jsem zkoušel/ by někdo nevěděl, jakto je možné? Protože to opravdu nechápu :) Díky moc

[MMMMMMMMM]

Na jednom serveru mi běží SQUID. Na server si občas vytvořím ssh tunel (přes putty) a pak si vesele brouzdám přes proxy na adrese localhost:3128

[Tom]

Bohužel jsem to nepochopil, soráč :/

[MMMMMMMMM]

http://www.revsys.com/writings/quicktips/ssh-tunnel.html

[Johana]

ssh server.example.com -D 8888

Pak si stačí v prohlížeči nastavit SOCKS proxy na port 8888. Třeba přes FoxyProxy

Výhoda je, že na serveru nemusí běžet squid

[Tom]

Děkuji

[MMMMMMMMM]

Zajímavé, neznal jsem.