نمایش نتایج: از شماره 1 تا 9 از مجموع 9

موضوع: redirect squid

  
  1. #1
    نام حقيقي: leyla

    عضو غیر فعال
    تاریخ عضویت
    Jul 2007
    نوشته
    20
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0

    redirect squid

    سلام
    من یه اسکویید رو پورت 8888 راه انداختم.با قابلیت authentication
    با روت-مپ ترافیک وب رو هدایت کردم به سمت سرور اسکویید.
    و در سرور هم با آی پی تیبل ترافیک رو انداختم رو پورت 8888:

    --------------------------------------------------------------------------------

    "-A PREROUTING -s 10.32.3.0/24 -p tcp --dport 80 -j DNAT --to 64.23.45.12:8888"
    --------------------------------------------------------------------------------
    اما وقتی یه وب براوس می کنم ارور زیر رو تو اکسپلورر میده:
    --------------------------------------------------------------------------------

    The requested URL could not be retrieved


    The following error was encountered while trying to retrieve the URL: /

    Invalid URL
    --------------------------------------------------------------------------------

    و این پیام تو access.log:
    --------------------------------------------------------------------------------

    1281752166.811 0 10.32.3.12 NONE/400 1744 GET / - NONE/- text/html
    --------------------------------------------------------------------------------

    اما وقتی هر آی پی الکی تو تنظیمات پراکسی اکسپلورر ست می کنم با پورت 80 درست کار می کنه و میاد یوزر پسورد می پرسه.
    در ضمن اگه پراکسی ترانسپرنت کانفیگ کنم درست کار میکنه
    اینم
    squid.conf:

    --------------------------------------------------------------------------------
    visible_hostname black
    maximum_object_size 64000 KB
    dns_nameservers 4.2.2.4
    auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd
    acl ncsa_users proxy_auth REQUIRED
    acl snmppublic snmp_community squiz
    acl manager proto cache_object
    acl localhost src 127.0.0.1/255.255.255.255
    acl SSL_ports port 443 563 8443
    acl Safe_ports port 80 1000 443 563 70 20-65535 280 488 591 777 5555 465 210 21
    acl CONNECT method CONNECT
    http_access allow ncsa_users
    http_access allow manager localhost
    http_access deny manager
    http_access deny !Safe_ports
    tcp_outgoing_address 64.23.45.12
    http_port 8888
    cache_mem 20 MB
    cache_dir ufs /var/spool/squid 100 16 256
    #access_log none
    #cache_log none
    access_log /log/access.log
    cache_store_log none
    cache_effective_user nobody
    http_access deny all

    --------------------------------------------------------------------------------

    ممنون کمک کنید.




    موضوعات مشابه:

  2. #2
    نام حقيقي: leyla

    عضو غیر فعال
    تاریخ عضویت
    Jul 2007
    نوشته
    20
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0
    موضوع اینه که می خواهم یک پروکسی سرور با قابلیت شناسایی راه بندازم که کلاینتها مجبور نباشند در اکسپلورر خود پروکسی ست کنند.



  3. #3
    نام حقيقي: عضو عادی

    عضو عادی
    تاریخ عضویت
    May 2008
    محل سکونت
    تهران
    نوشته
    490
    سپاسگزاری شده
    207
    سپاسگزاری کرده
    73
    میتونید ترانسپرنت کنید و بدون پروکسی کار کنید .
    اما چرا 8888 ؟



  4. #4
    نام حقيقي: leyla

    عضو غیر فعال
    تاریخ عضویت
    Jul 2007
    نوشته
    20
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0
    من می خوام شناسایی کاربر داشته باشم.
    پورت هم مهم نیست.فرقی نمیکنه.خواستم یه چیزی جز 80 باشه
    نقل قول نوشته اصلی توسط ghobar نمایش پست ها
    میتونید ترانسپرنت کنید و بدون پروکسی کار کنید .
    اما چرا 8888 ؟




  5. #5
    نام حقيقي: Peyman Yousefi

    عضو ویژه شناسه تصویری darklove
    تاریخ عضویت
    Oct 2005
    محل سکونت
    ABHAR
    نوشته
    3,330
    سپاسگزاری شده
    1005
    سپاسگزاری کرده
    318
    نوشته های وبلاگ
    7
    من جایی نمیبینم که شما Ip Address کاربران تعریف کرده باشید.
    Tcp_out نمیخواهد.
    Configure Squid بهینه کنید.



  6. #6
    نام حقيقي: leyla

    عضو غیر فعال
    تاریخ عضویت
    Jul 2007
    نوشته
    20
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0
    بله تعریف نشده.فکر کنم اگر تعریف نکنیم 0.0.0.0 لحاظ می شود چون از همه جا کار می کند .
    درباره tcp_out ننوشتنش چه توفیری دارد؟
    نقل قول نوشته اصلی توسط darklove نمایش پست ها
    من جایی نمیبینم که شما Ip Address کاربران تعریف کرده باشید.
    Tcp_out نمیخواهد.
    Configure Squid بهینه کنید.



    ویرایش توسط leyla-raha : 2010-08-17 در ساعت 09:03 AM

  7. #7
    نام حقيقي: Peyman Yousefi

    عضو ویژه شناسه تصویری darklove
    تاریخ عضویت
    Oct 2005
    محل سکونت
    ABHAR
    نوشته
    3,330
    سپاسگزاری شده
    1005
    سپاسگزاری کرده
    318
    نوشته های وبلاگ
    7
    چیزی هم که بیانگر all باشه هم نمیبینم.
    بیشتر برای جدا سازی و ip spoofing استفاده می شود.



  8. #8
    نام حقيقي: leyla

    عضو غیر فعال
    تاریخ عضویت
    Jul 2007
    نوشته
    20
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0
    حالا با حل اینا چی حل میشه؟



  9. #9
    نام حقيقي: Peyman Yousefi

    عضو ویژه شناسه تصویری darklove
    تاریخ عضویت
    Oct 2005
    محل سکونت
    ABHAR
    نوشته
    3,330
    سپاسگزاری شده
    1005
    سپاسگزاری کرده
    318
    نوشته های وبلاگ
    7
    ببینید این Squid در حالت پیش فرض acl all رو deny قرار داده
    شما یا باید یک acl برای IP شبکه تعریف کنید یا all رو allow قرار دهید.



کلمات کلیدی در جستجوها:

squid ریدایرکت

اگر acl تعریف نکنیم

پورتهای 8888

روت پورت 80 اسکویید

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •