Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » UNIX системы
Страницы: 1
RSS
Как пустить весь трафик через прокси?
 
#1
Это нравится:0Да/0Нет
08.05.2004 14:22:09
Есть такая задача на двух системах - Linux RH 9.0 и FreeBSD 5.2.1. Кто знает как можно это сделать?
 
 
 
#2
Это нравится:0Да/0Нет
08.05.2004 14:56:39
А точнее что ты сделать
хочешь прокси прокси
 
 
 
#3
Это нравится:0Да/0Нет
08.05.2004 15:12:17
Я хочу штобы весь исходящий трафик шёл через 1 прокси. ;)
 
 
 
#4
Это нравится:0Да/0Нет
08.05.2004 18:20:22
Всмысле HTTP и FTP
в линуксе демон называется squid
доки почитаешь думаю разберешься
либо можно через апач настроить
в главном конфиге это описано почти по русски
 
 
 
#5
Это нравится:0Да/0Нет
09.05.2004 21:39:32
Настройка правил Firewall для "заворота" пакетов на порт 3128, на котором "слушает" Squid


Настройка для RedHat с ipchains (iptables аналогично):

Добавляем правила в цепочки input и forward:
1000 usersgroup1 -p TCP -s UserIP -d 0/0 3128 -j REJECT
2000 usersgroup1 -p TCP -s UserIP -d 0/0 80 -j REDIRECT 3128
3000 usersgroup1 -b -s UserIP -j MASQ

Примечание:
В цепочке input следует закрыть порт 3128:

ipchains -A input -p TCP -d 0/0 3128 -j REJECT


Настройка для FreeBSD c ipfw:

1000 usersgroup1 fwd 127.0.0.1,3128 tcp from UserIP to any 80
2000 usersgroup1 allow ip from any to UserIP
3000 usersgroup1 allow ip from UserIP to any

Примечание:
Если Вы используете FreeBSD и ipfw, для форварда HTTP запросов, ядро должно быть собрано со следующими опциями:

options IPFIREWALL
options IPFIREWALL_FORWARD
 
 
 
#6
Это нравится:0Да/0Нет
09.05.2004 21:45:54
ksiva
Огромное спасибо!
 
 
 
#7
Это нравится:0Да/0Нет
10.05.2004 13:06:25
Ksiva, однако, в ipchains правила REDIRECT нету. Есть только в iptables. Или я ошибаюсь?
 
 
 
#8
Это нравится:0Да/0Нет
10.05.2004 14:41:55
Цитата
SOLDIER пишет:
Ksiva, однако, в ipchains правила REDIRECT нету. Есть только в iptables. Или я ошибаюсь?
есть есть :)
 
 
 
Страницы: 1
Читают тему