Прокси сервер для Ubuntu

[Jokyboy]

Здравствуйте! Ситуация в следующем: есть роутер asus wl520gc (с дефолтной прошивкой) на нем поднята vpn, все лок IP раздаются по dhcp поднят DDNS и есть  ubuntu desktop 11.
Подскажите пожалуйста как установить и правильно настроить прокси сервер в Ubuntu (неважно какой)? Дабы можно было подключаться к нему из других мест. 

[fisher74]

поиском вообще не хотите пользоваться? Тогда нате Вам прямую ссылку

[Jokyboy]

эмм.. это не то( там идет настройка для локальной прокси. а мне надо внешней чтобы к ddns имени коннектили аки к проксе.

[podkovyrsty]

эмм.. это не то( там идет настройка для локальной прокси. а мне надо внешней чтобы к ddns имени коннектили аки к проксе.

Конечная цель какая?

Конекктясь с ddns они попадают на ваш роутер, а он пробрасывает порты куда настроите.
Поднимаете локальную проксю и пробрасываете на нее, чего непонятного?

[Jokyboy]

да. именно чтобы пользователи коннектились например к http://xxx.org:443 (или 23) с паролем и логином и пользовались моим интернетом.
Я просто нуб в этом деле помогите пожалуйста. скачал gadmin-squid в нем не пойму как настроить именно так. через терминал - тем паче.
эх. порты на роутере открыты. надо именно это сконфигурировать .
ИП машины 192.168.1.2 ип роутера 192.168.1.1.
Что надо в конфиге изменить/прописать. Чтобы уж точно хотя бы без аутентификации была. Очень прошу помогите.

[Гарри Кашпировский]

Я бы поставил U 11.04 в качестве шлюза-маршрутизатора, поднял бы VPN сервер, настроил NAT и раздал логины-пароли пользователям. Прокси-сервер не нужен.

[Jokyboy]

Я бы поставил U 11.04 в качестве шлюза-маршрутизатора, поднял бы VPN сервер, настроил NAT и раздал логины-пароли пользователям. Прокси-сервер не нужен.

согласен, это было бы проще(ну для кого как  ). Но нужна именно прокся. так как в тех "удаленных местах" где планируется пользоваться, не вариант поднимать vpn. Только прокся для icq / интернета / торрента

[podkovyrsty]

Я бы поставил U 11.04 в качестве шлюза-маршрутизатора, поднял бы VPN сервер, настроил NAT и раздал логины-пароли пользователям. Прокси-сервер не нужен.

согласен, это было бы проще(ну для кого как  ). Но нужна именно прокся. так как в тех "удаленных местах" где планируется пользоваться, не вариант поднимать vpn. Только прокся для icq / интернета / торрента

Не вариант, потому что что?
фильтруют впн пакеты, блокируют порты?
Впрочем - хотите проксю - настройте сквид с коротким конфигом - разрешить всё.
попробуйте локально через него поработать.
пробрость порты, попробуйте удаленно.
заработает - тогда занимайтесь усложнением - фильтрацией по ip, прикручиванием админок и авторизации.

[Jokyboy]

Я бы поставил U 11.04 в качестве шлюза-маршрутизатора, поднял бы VPN сервер, настроил NAT и раздал логины-пароли пользователям. Прокси-сервер не нужен.

согласен, это было бы проще(ну для кого как  ). Но нужна именно прокся. так как в тех "удаленных местах" где планируется пользоваться, не вариант поднимать vpn. Только прокся для icq / интернета / торрента

Не вариант, потому что что?
фильтруют впн пакеты, блокируют порты?
Впрочем - хотите проксю - настройте сквид с коротким конфигом - разрешить всё.
попробуйте локально через него поработать.
пробрость порты, попробуйте удаленно.
заработает - тогда занимайтесь усложнением - фильтрацией по ip, прикручиванием админок и авторизации.

ага блокируют создание vpn. и порты.
открытые 443 и 23.

не могли бы Вы скинуть хотя бы пример короткого конфига для моей ситуации? 

[podkovyrsty]

Вот конфиг сквида, будет слушать 3128 порт на интерфейсе с адресом 192.168.1.2, коннект разрешен всем.
Последняя строка - настройка кеширования с параметрами.

Код: [Выделить]


http_port 192.168.1.2:3128

acl all src all
http_access allow all

cache_dir ufs /var/spool/squid 100 16 256



[Jokyboy]

Вот конфиг сквида, будет слушать 3128 порт на интерфейсе с адресом 192.168.1.2, коннект разрешен всем.
Последняя строка - настройка кеширования с параметрами.

Код: [Выделить]


http_port 192.168.1.2:3128

acl all src all
http_access allow all

cache_dir ufs /var/spool/squid 100 16 256



протестирую вечером сообщу о результатах. спасибо! потом наверное будут вопросы о том как сделать политику учетных записей . (предполагаю, что надо создавать через gadmin squid учетки в users а они добавятся к убунтовским)
Пользователь решил продолжить мысль 30 Апреля 2011, 17:09:58:неа, что то не коннектица ни https ни socks. конфиг который Вы дали 

[fisher74]

а показать конфиг можете? А squid релоадился для считывания нового конфига? А в конфиге squid ошибок не нашёл?

[Jokyboy]

а показать конфиг можете? А squid релоадился для считывания нового конфига? А в конфиге squid ошибок не нашёл?

Код: [Выделить]

http_port 192.168.1.2:3128

acl all src all
http_access allow all

cache_dir ufs /var/spool/squid 100 16 256делал релоад (убил процесс запустил процесс) ошибок не нашел.
вот. проверил через браузер на своей тачке (1.2) работает именно http . А как сделать так чтобы была и соксовая и http(s)?


нашел в гугле

Чтобы пользоваться socks5, не требуется никак изменений кода Squid. Все что надо, это добавить строку -Dbind=SOCKSbind etc в строку компиляции и -lsocks в строку линков.

переведите на русский пож-ста!

[fisher74]

Кстати, socks вроде squid не поддерживает

[Jokyboy]

но http(s) врубить то можно?
Пользователь решил продолжить мысль 30 Апреля 2011, 18:15:25:может данте кто поможет настроить?
в конфиге что в моем случае надо прописать в
external:
и почему пишет что 192.168.1.2:3128 уже используется?