LINUX.ORG.RU
ФорумAdmin

Squid+IPChains


0

0

Привет! Задача следующая: нужно, чтобы все HTTP-запросы из сети шли через родную проксю (она установленна на брендмауре). Хотел настроить редирект, но мне сказали, что при этом не будет работать идентификация пользователей по логинам. Если это так, то какие есть варианты? При этом должен работать скрипт(он есть), который считает трафик юзеров сквида, то есть пользователи должны идентифицировать себя при входе на прокси, чтобы соответственно считать их трафик. Заранее спасибо. Кстати, кто-нибудь может подсказать хорошую доку (на русском желательно) с подробными более-менее описаниями параметров squid.conf?


Re: Squid+IPChains

настрой ипчейнс на транспорент-прокси...вроде так это наывается..............все запросы во внешнюю сеть пересылаюстя на порт прокся......индитефикация пользователей неотменится...........

ereminskiy ()
Ответ на: Re: Squid+IPChains от ereminskiy

Re: Re: Squid+IPChains

Так в том-то и дело, что отменилось Он пересылает все на 3128, а там сквид не спрашивает login а сразу говорит, что доступа нету:((((

Rommich ()

Re: Squid+IPChains

Напиши , что ты именно прописал в ipchains

ereminskiy ()

Re: Squid+IPChains

А вообще, все не плохо описано в man ipchains ...........REDIRECT......

ereminskiy ()
Ответ на: Re: Squid+IPChains от ereminskiy

Re: Re: Squid+IPChains

Написал в ipchains что-то вроде этого: ipchains -A input -s 10.1.1.1 -d 0.0.0.0/0.0.0.0 80 -p tcp REDIRECT 3128

вроде так А чтобы разрешить транспонент прокси что надо? у меня в ядре разрешено, а в конфе сквидовском вроде все нужное выставил...всякие httpd_accel_...

Rommich ()

Re: Squid+IPChains

Странно............счас проверил у себя.........так сквид вообще пароль не спрашивает.............сразу дает доступ.......хрень какая то.........попозже разберусь........

ereminskiy ()

Re: Squid+IPChains

из squid.conf:
---cut---
WARNING: proxy_auth can't be used in a transparent proxy. It
collides with any authentication done by origin servers. It may
seem like it works at first, but it doesn't.
---cut---

abramoff ()

Re: Squid+IPChains

Вроде настроил............. иди в аську 43983682

ereminskiy ()

Re: Squid+IPChains

как дите малое :) ну тебе же чел выдержку привел из конфига, ну не работает оно, не работает !

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.