Умный прокси...

0

1

Собственно сабж: возникло желание научить проксю анализировать ответы ресурсов и изменять своё поведение. Скажем есть vds с тунелем далеко за бугром. Прокся принимает запрос, исполняет, получив ответ анализирует. Анализ может выявить цензуру провайдера, блок по национальному признаку и тд. Выявив такие «милые вещи» исполняем запрос по новой уже через тунель, другой прокси, etc. В идеале хотелось бы реализацию как редиректоры в сквиде (аки скидгуард работает). Есть ли нужные механизмы в squid? Может есть другие подходящие прокси? Заранее спасибо.

Ссылка

←	проблема с жестким диском

Не нашёлся раздел при загрузке

→

ну так напиши редиректор для сквида, чо ИМХО это самый правильный путь, хотя может я чего не знаю и уже есть готовые решения?

Pinkbyte ★★★★★
(20.06.12 14:48:31 MSK)

Ответ на: комментарий от Pinkbyte 20.06.12 14:48:31 MSK

А ничего так что редиректор собственно только редиректить может?! Пернул блин в лужу...

erfea ★★★★★
(20.06.12 14:49:48 MSK) автор топика

Ответ на: комментарий от erfea 20.06.12 14:49:48 MSK

а ничего так, что редиректор может не только редиректить? :-) Ты код хотя бы того же режика читал? Там можно вернуть статус - не редиректить, да и вообще при желании кастомную страницу подставить. Подробности - в документации разработчика Squid

Pinkbyte ★★★★★
(20.06.12 15:00:37 MSK)

Ответ на: комментарий от erfea 20.06.12 14:49:48 MSK

на крайняк, если не хватает возможностей редиректора, можешь реализовать свой прокси а-ля bfilter

Pinkbyte ★★★★★
(20.06.12 15:01:53 MSK)

Ответ на: комментарий от Pinkbyte 20.06.12 15:00:37 MSK

а ничего так, что редиректор может не только редиректить?

Ага и как мне научить редиректор заставлять сделать тот же запрос через тунель, другой прокси, etc?! Оно емнип только принимать пустой ответ и ссылки (сами редиректы) может.... Если я не прав, укажи где об этом почитать, чьё-то имхо мне не очень помогает.

erfea ★★★★★
(20.06.12 15:09:23 MSK) автор топика

Ссылка

Ответ на: комментарий от Pinkbyte 20.06.12 15:01:53 MSK

можешь реализовать свой прокси а-ля bfilter

Ага, поди кода меньше писать придётся, мне ж работать не надо и времени лишнего немеряно...

erfea ★★★★★
(20.06.12 15:11:40 MSK) автор топика

Ссылка

Ага и как мне научить редиректор заставлять сделать тот же запрос через тунель, другой прокси, etc

ЕМНИП, редирект - это скрипт, которому передается URL перед тем squid его пустит дальше. А как любой скрипт он может делать все что угодно, хоть и подменять конфиг squid и делать squid -k reconfigure, может iptables'ом правило создать чтобы пакеты на данных хост заворачивались куда надо да вообще что угодно. Поэтому копай в сторону редиректа.

Kroz ★★★★★
(20.06.12 16:52:24 MSK)

Ответ на: комментарий от Kroz 20.06.12 16:52:24 MSK

А как любой скрипт он может делать все что угодно, хоть и подменять конфиг squid и делать squid -k reconfigure, может iptables'ом правило создать чтобы пакеты на данных хост заворачивались куда надо да вообще что угодно.

И как всё это может таки заставить вернуть нужную страницу сквид, то же «squid -k reconfigure» не поможет, максимум при повторном запросе...

erfea ★★★★★
(20.06.12 16:57:03 MSK) автор топика

Ответ на: комментарий от erfea 20.06.12 16:57:03 MSK

хотя... можно тихо подправить роутинг и вернуть редирект на ту же страницу куда ломился, сквид надеюсь догадается что нужно её грузануть по-новой...

erfea ★★★★★
(20.06.12 16:59:35 MSK) автор топика

Ссылка

Ответ на: комментарий от erfea 20.06.12 16:57:03 MSK

как всё это может таки заставить вернуть нужную страницу сквид, то же «squid -k reconfigure» не поможет, максимум при повторном запросе...

Во-первых, у тебя будет база накапливаться. То есть первый раз - да, могут быть ньюансы, а потом просто сайт будет в базе, и скрипт уже будет знать что с ним делать.

Во-вторых, никто не мешает тебе для первого раза вернуть страницу с содержанием:
<meta http-equiv=«Refresh» content=«5; url=http://web.site.com»>
Тогда браузер сам сделает повторный запрос. Только no-cache незабудь сделать, чтобы браузер из кеша второй раз не брал.

Kroz ★★★★★
(20.06.12 17:07:56 MSK)

Ответ на: комментарий от Kroz 20.06.12 17:07:56 MSK

Во-первых, у тебя будет база накапливаться.

Спасибо, о великий КО.

<meta http-equiv=«Refresh» content=«5; url=http://web.site.com»>

Правильно понимаю что это заставит браузер перезапросить сраницу? Я таки не спец по http...

erfea ★★★★★
(20.06.12 17:18:32 MSK) автор топика

Ответ на: комментарий от Kroz 20.06.12 17:07:56 MSK

ЗЫ а как заставить таки лезть в другой прокси за страницей, если мне таки захочется решение не с vds или дополнительный вариант иметь? ЗЗЫ мне начинает казаться что проще самому проксю реализовывать, это пичаль (((

erfea ★★★★★
(20.06.12 17:20:58 MSK) автор топика

Ответ на: комментарий от erfea 20.06.12 17:18:32 MSK

Правильно понимаю что это заставит браузер перезапросить сраницу? Я таки не спец по http...

Да. Вот тебе рабочий вариант - сохрани его куда-то в site.html и попробуй открыть в браузере.

<html>
<head>
<meta http-equiv="PRAGMA" content="NO-CACHE">
<meta http-equiv="Cache-control" content="NO-CACHE, must-revalidate">
<meta http-equiv='refresh' content='0;url=http://www.google.com'>
</head>
<body>
<p>Redirecting, please wait...</p>
</body>
</html>

Kroz ★★★★★
(20.06.12 17:29:51 MSK)

Ссылка

Ответ на: комментарий от erfea 20.06.12 17:20:58 MSK

а как заставить таки лезть в другой прокси за страницей

1. Гугли про каскад прокси средствами squid, например:
http://www.odmin4eg.ru/2010/kaskad-proksi-ili-squid-cherez-squid/
2. Гугли proxychains, например вот:
http://proft.me/2012/02/29/proxychains-proksi-cepochka-iz-socks5-v-http/

Kroz ★★★★★
(20.06.12 17:35:54 MSK)

Ссылка

Ответ на: комментарий от erfea 20.06.12 17:20:58 MSK

мне начинает казаться что проще самому проксю реализовывать

Ты сначала покажи конкретную задачу, потом уже будет понятно. Пока мы обсуждаем все на концепутальном уровне, пока все можно сделать стандартными средствами.

Kroz ★★★★★
(20.06.12 17:37:15 MSK)

Ответ на: комментарий от Kroz 20.06.12 17:37:15 MSK

Курение доков натолкнуло на такую мысль (выкурил external_acl_type) пишем в кофиге

external_acl_typе тра та та "программа1, проверяющая на наличие в списке формируемым программой2" лезть через тонель
redirect_program программа2, анализирует страницы, если надо заносит в список для программы1 и выдаёт http-equiv='refresh'

взлетит?

ЗЫ надеюсь смог объяснить свою мысль... ЗЗЫ давно последний раз трогал сквид, синтаксис даже примерно не могу блюсти )))

erfea ★★★★★
(20.06.12 17:56:43 MSK) автор топика

Ответ на: комментарий от erfea 20.06.12 17:56:43 MSK

взлетит?

Пробуй. Я вылизал конфиг squid лет 8 назад, с тех пор только banners.acl обновляю, да чуть правлю синтаксис когда новая версия ставится.

Kroz ★★★★★
(20.06.12 18:08:59 MSK)

Ответ на: комментарий от Kroz 20.06.12 18:08:59 MSK

На досуге попробую... ща пока работы и так хватает. ЗЫ буду благодарен если кто-то активно практикующий опровергнет/подвертит реализуемость задумки.

erfea ★★★★★
(20.06.12 18:13:29 MSK) автор топика

Ссылка

Ответ на: комментарий от Kroz 20.06.12 18:08:59 MSK

Раскурил подробнее про external_acl_typе. Сабж+твой советик взлетит. Спасибо, помечаю как решённое. Осталось найти время всё реализовать.

erfea ★★★★★
(20.06.12 18:55:41 MSK) автор топика

Ответ на: комментарий от erfea 20.06.12 18:55:41 MSK

Рад был помочь.

Kroz ★★★★★
(20.06.12 19:23:14 MSK)

Ссылка

да, про external acl я как-то сразу не вспомнил. Может, потому что ни разу не использовал

Pinkbyte ★★★★★
(20.06.12 19:43:58 MSK)

Ответ на: комментарий от Pinkbyte 20.06.12 19:43:58 MSK

Я дык вообще о его существовании не знал, но прям чувствовал ну должно быть что-то))) Это же сквид, универсальный комбаин, его и кофе варить научить можно..

erfea ★★★★★
(20.06.12 20:08:40 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	проблема с жестким диском

General

Не нашёлся раздел при загрузке

→

Похожие темы