abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 22:55 | Nová verze

Byla vydána nová stabilní verze 3.14.0, tj. první z nové řady 3.14, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu.

Ladislav Hagara | Komentářů: 0
včera 22:00 | Nová verze

Byla vydána verze 1.0 svobodné realtimové strategie Widelands (Wikipedie), jež je inspirována hrou Settlers 2. Podrobný přehled novinek v Changelogu. Ukázky starších verzí hry na YouTube. Instalovat lze také z Flathubu.

Ladislav Hagara | Komentářů: 0
včera 11:55 | Zajímavý článek

PINE64 přináší na blogu pravidelný souhrn novinek. Píše se tam třeba o Quartz64, hardwarové klávesnici k PinePhone nebo novinkách v Plasma Mobile 5.22.

joejoe | Komentářů: 0
včera 08:00 | Bezpečnostní upozornění

Byly publikovány informace o útoku na TLS s názvem ALPACA Attack (paper: ALPACA: Application Layer Protocol Confusion - Analyzing and Mitigating Cracks in TLS Authentication). Jak už to dnes bývá, útok má vlastní doménu a logo. Pokud mají různé služby, například www a ftp, běžící na serveru stejný certifikát (hvězdičkový certifikát) a útočník může přesměrovat požadavky z webového prohlížeče na www server na ftp server nebo odpovědi z ftp

… více »
Ladislav Hagara | Komentářů: 5
včera 07:00 | Zajímavý software

Google na svém blogu věnovaném vývojářům představil projekt Fully Homomorphic Encryption (FHE) aneb open source knihovny a nástroje pro homomorfní šifrování.

Ladislav Hagara | Komentářů: 15
včera 00:11 | IT novinky

Intel představil svou vizi IPU – Infrastructure Processing Unit. Jedná se o nové programovatelné síťové zařízení postavené na FPGA nebo ASIC umožňující poskytovatelům cloudových a komunikačních služeb snížit režijní náklady a uvolnit výkon CPU.

Ladislav Hagara | Komentářů: 0
14.6. 23:11 | Komunita

Bylo potvrzeno, že v sobotu 17. července 2021 bude spuštěna poslední fáze zmrazování (Full Freeze) Debianu 11 s kódovým jménem Bullseye.

Ladislav Hagara | Komentářů: 1
14.6. 18:55 | IT novinky

Akční sci-fi RPG hra Hellpoint je na portále GOG.com zdarma, akce trvá do 16. června.

Fluttershy, yay! | Komentářů: 2
13.6. 23:33 | Nová verze

Byla vydána nová verze 0.10.0 počítačové hry Veloren. Jedná se o open source open world multiplayer voxel RPG. Hra je vyvíjena v programovacím jazyce Rust. Inspirována je hrami Cube World, Legend of Zelda: Breath of the Wild, Dwarf Fortress a Minecraft. Videoukázka na YouTube. Zdrojové kódy jsou ke stažení na GitLabu pod licencí GNU GPL 3.0. Veloren je k dispozici také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 3
12.6. 12:11 | Zajímavý software

Do pondělí 14. června do 19:00 lze na Humble Bundle získat zdarma počítačovou hru Surviving Mars - Deluxe Edition (YouTube) běžící také na Linuxu.

Ladislav Hagara | Komentářů: 3
Používáte kalkulačku?
 (10%)
 (30%)
 (60%)
 (28%)
 (12%)
Celkem 200 hlasů
 Komentářů: 24, poslední 14.6. 09:50
Rozcestník

Dotaz: Squid - transparentní proxy - nefunguje

15.2.2018 08:59 MoPe
Squid - transparentní proxy - nefunguje
Přečteno: 1607×
Řeším dlouho problém s nastavením Squidu jako transparentní proxy a již si nevím rady. Článků a návodů jsem přečetl a otestoval mnoho, výsledek je pořád špatný. Mám server Ubuntu, dvě síťovky (Lan a Wan), LAN server 192.168.3.1, kde je Squid v.3x. Pokud v konfiguraci Squid napíšu http_port 192.168.3.1:3128 transparent, tak mi nejde internet v PC Lan. Pokud neuvedu do konfiguráku transparent a pc v Lan nastavím adresu proxy, tak vše funguje.

V iptables (nat) mám uvedeno:

-A PREROUTING -i LAN -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.3.1:3128

-A PREROUTING -i WAN -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

-A POSTROUTING -s 192.168.3.0/24 -o WAN -j MASQUERADE

V cache.logu je hláška ERROR: No forward-proxy port configured. Nevím, kde je chyba (pořád ji nevidím). Můžete mi poradit?

Řešení dotazu:


Odpovědi

15.2.2018 09:22 vidorel
Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
Předpokládám, že SQUID naslouchá na adrese LAN rozhraní.

Potom by mělo fungovat toto.

iptables -t nat -A PREROUTING -i $LAN -p tcp --destination-port 80 -j REDIRECT --to-ports 3128

Nicméně pro budoucnost je použití proxy na http protokolu téměř zbytečné.
15.2.2018 11:35 OldFrog {Ondra Nemecek} | skóre: 35 | blog: Žabákův notes | Praha
Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
Nicméně pro budoucnost je použití proxy na http protokolu téměř zbytečné.
To by asi chtělo vysvětlit. IMHO se najdou způsoby použití, kdy to zbytečné není (možná se ale netýkají Squid - nesleduji ho, nevím co dnes umí).
-- OldFrog
vandrovnik avatar 22.2.2018 09:35 vandrovnik | skóre: 21
Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
Asi tím myslel, že stejně skoro všechno běhá na https.
15.2.2018 12:25 lertimir | skóre: 63 | blog: Par_slov
Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
Paket, který směřuje z webového serveru na klienta (WAN) má port 80 jako source port ne destination.
15.2.2018 13:44 MoPe
Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
V nat jsem vše vymazal a napsal doporučený zápis, ale nefachá. Squid má v konfigu uvedenou lan síť - takže by měl na ni naslouchat. Někde mám chybu, ale nevím, kde nebo jak ji mám hledat.
15.2.2018 14:00 lertimir | skóre: 63 | blog: Par_slov
Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
Simulovat si konfiguraci nebudu, ale standardní rada je: Nejdříve provést diagnostiku co se vlastně děje. Takže spustit tcpdump nebo jiný analyzátor paketů. V iptables spustit nějaké logování paketů a spustit logování v proxy. Pak budeš mít stopu každého paketu a můžeš uvažovat co je blbě. Ale podle mne potřebuješ alepoň 4 pravidla.
  • Paket z vnitřní sítě poslat do proxy
  • paket z proxy do vnější sítě prohnat maškarádou a poslat ven
  • Paket z vnejší sítě poslat přes maškarádu do proxy
  • A paket z proxy do vnitřní sítě posalt na místo a také musíš udělat překlad, aby si systém nemyslel, že příchází od proxy, nýbrž z přímého směru (ale to asi dělá samotná proxy v transparent modu).
Řešení 1× (MoPe (tazatel))
21.2.2018 13:11 MoPe
Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
Vyřešeno, diagnostika pomohla, problém byl jinde. Doplnil jsem do sysctl.conf řádek net.ipv4.ip_forward = 1 a po restartu OK.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.