Nastavení proxy Squid na debianu 7

Ahoj, potřeboval bych nastavit na mém serveru běžícím pod debianem 7 proxy, tak abych ji mohl využívat a) pouze já ze své IP nebo ideálněji b) z jakékoliv IP, když to bude z mého notebooku tzn. použít nějaký autentizační certifikát? Zatím se mi podařilo proxy Squid rozběhat, ale pouze volně přístupnou všem. Když dám ve squidu na řádku access allow místo all jen moji IP adresu, tak mi to po restartu squidu hodí hlášku, že jsem konfigurák nastavil špatně. Když nechám access allow all nebo původní deny all, tak restart nehlásí nic a proxy se podle toho chová.

Dále bych poprosil o vysvětlení, zda má smysl a jaký měnit port pro tu proxynu.

Zároveň prosím o radu, zda by nebylo lepší vytvořit VPN tunel, potřebuji-li šifrovaný přenos klient <-> server (a teprve ze serveru se budu připojovat do internetu).

Děkuji za případné rady a pomoc.

Vetsinou se z hlasky da poznat, kde delas chybu. Muzes ji poslat?

Menit port ma smysl u transparentni proxy.

VPN a proxy jsou dve dost odlisne veci, takze by bylo vhodnejsi popsat o co ti vlastne jde..

21.8.2015 01:02 Tom
Rozbalit Rozbalit vše Re: Nastavení proxy Squid na debianu 7

Bohužel mi to dnes už tu chybovou hlášku nepíše (nevím co dělám jinak), nicméně proxyna stále nefunguje, tak jak bych chtěl. A v syslogu jsem tu hlášku také nenašel (asi ne proto, že by tam nebyla, ale protože jsem začátečník a moc se v tom nevyznám - sorry).

Navíc se mi teď podařilo něco zvláštního. Mám tam následující pravidla:

http_access deny all http_acess allow číslo-moji-ip http_acess deny all

a prohlížeč se zapnutým proxy mi funguje tak, že mi běží duckduckgo.com a mohu na něm i vyhledávat, ale internetové stránky nalezené skrze něj i zadané přímo v prohlížeči mi to už nezobrazuje (Access denied). Tak to už vůbec nechápu.

Zpět k dotazu, prosil bych poradil, co mám do toho konfiguráku squidu napsat, aby squid pouštěl na proxynu jen z mé IP. Co v tom původním souboru mít napsané. Je tam tolik komentářů, že se v něm už vůbec neorientuji. Návody co jsem vygooglil jsou asi na nějakou zastaralejší verzi a neodpovídali přesně mému souboru nebo byly neúplné, zkrátka se mi nepodařilo se dobrat požadovaného výsledku.

O co mi jde, potřebuji browsit tak, jako bych browsil z ip adresy mého serveru a ideálně bych chtěl, aby veškerá komunikace mezi ním a mým notebookem probíhala šifrovaně. Ideální stav by byl, kdyby se tak dělo nejen z mé IP, ale třeba i z kavárny, kde budu mít jinou IP - tedy vždy z mého notebooku. Ale pro začátek bych chtěl rozchodit alespoň tu proxynu pro mou IP.

Chtěl bych, aby proxy server nepouštěl ven žádné informace o tom, odkud se notebook připojuje, nejlépe kdyby měl i vlastního user agenta.

Omlouvám se, jestli se nevyjadřuji nejpřesněji, snažím se vymáčknout nejlépe jak umím.

Děkuji za pomoc.

21.8.2015 01:13 Tom
Rozbalit Rozbalit vše Re: Nastavení proxy Squid na debianu 7

Když jsem proxy STOPnul a prohlížeč nechal na ni nastavený, stále mi běží duckduckgo.com, ale ostatní weby ne. Tentokrát mi to nepíše ERROR: The requested URL could not be retrieved. Access denied

ale místo toho českou hlášku:

Proxy server odmítl spojení

Nechápu, jakto, že ten duckduckgo.com stále jde. A jde v něm i hledat. Stránky vyhledané už ale nefungují.

21.8.2015 09:31 NN
Rozbalit Rozbalit vše Re: Nastavení proxy Squid na debianu 7

Rekl bych, ze to co te zajima je socks proxy tunel pres SSH. Je to daleko mene komplikovanejsi nez plnohodnotna proxy a VPN. Funguje to tak, ze prijdes do kavarny, pripojis se a vytvoris si SSH tunel na svuj server,pres neblokovany port(80,443) a na pocitaci si vytvoris socks proxy a nastavis do prohlizece, ktera bude cely provoz presmerovavat provoz do tunelu.

21.8.2015 11:10 Tom
Rozbalit Rozbalit vše Re: Nastavení proxy Squid na debianu 7

Díky, postuduji, vyzkouším a když tak se doptám. A ohledně toho podivného chování, že to pouští jen duckduckgo.com /a možná něco dalšího co jsem nezkoušel, ale nikoliv ostatní stránky, které jsem zkoušel/ by někdo nevěděl, jakto je možné? Protože to opravdu nechápu :) Díky moc

Dotaz: Nastavení proxy Squid na debianu 7

Odpovědi