Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: прозрачный proxy сервер (tproxy)  (Прочитано 1603 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн podval23

  • Автор темы
  • Новичок
  • *
  • Сообщений: 8
    • Просмотр профиля
прозрачный proxy сервер (tproxy)
« : 22 Март 2012, 13:22:53 »
в моей подсети установлен прозрачный proxy (squid), выход в интернет осуществляется через другую подсеть и в ней уже осуществляется авторизация пользователей и привязывется к пользовательскому ip, и получается что пользователь, пройдя через мою прокси, получает авторизацию на ip прокси-сервера, и уже все последующие подключения других юзеров идут без авторизации и кушают трафик первого залогинившегося. Вопрос - как сделать чтобы при прохождении моего прокси пакеты пользователей сохраняли свои ip, а не заменялись на ip сервера
вот конфиги
interfaces
(Нажмите, чтобы показать/скрыть)
nat
(Нажмите, чтобы показать/скрыть)
squid.conf
(Нажмите, чтобы показать/скрыть)
вроде бы это делается tproxy, но вот как?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27657
    • Просмотр профиля
Re: прозрачный proxy сервер (tproxy)
« Ответ #1 : 22 Март 2012, 16:43:57 »
Вопрос - как сделать чтобы при прохождении моего прокси пакеты пользователей сохраняли свои ip, а не заменялись на ip сервера
Никак.
Убирайте свой прокси, либо ставьте нормально задачу.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн podval23

  • Автор темы
  • Новичок
  • *
  • Сообщений: 8
    • Просмотр профиля
Re: прозрачный proxy сервер (tproxy)
« Ответ #2 : 22 Март 2012, 21:33:41 »
тогда зайдем с другой стороны
первоцель - создание фильтра на интернет контент именно в такой структуре сетей, как я описал выше
чем можно это реализовать?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27657
    • Просмотр профиля
Re: прозрачный proxy сервер (tproxy)
« Ответ #3 : 22 Март 2012, 21:36:41 »
Можно, реализовывайте. Не вижу, как фильтрация связана с авторизацией.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн podval23

  • Автор темы
  • Новичок
  • *
  • Сообщений: 8
    • Просмотр профиля
Re: прозрачный proxy сервер (tproxy)
« Ответ #4 : 22 Март 2012, 22:37:52 »
связана тем, что если это делать через proxy+dansguarding то после фильтрующего сервера пакеты от всех пользователей идут с ip сервера, а последующая авторизация привязывается к ip и получается что все пользователи сидят под логином первого авторизовавшегося
вопрос - чем фильтровать чтобы ip при прохождении через сервер не подменялись?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27657
    • Просмотр профиля
Re: прозрачный proxy сервер (tproxy)
« Ответ #5 : 23 Март 2012, 02:52:32 »
и получается что все пользователи сидят под логином первого авторизовавшегося
Ну так настройте фильтрацию там же, где авторизуете пользователей, не тартьте себе и мне нервы.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн podval23

  • Автор темы
  • Новичок
  • *
  • Сообщений: 8
    • Просмотр профиля
Re: прозрачный proxy сервер (tproxy)
« Ответ #6 : 23 Март 2012, 15:33:46 »
все в одном месте настроить нельзя, потому и спрашиваю как сделать В ВЫШЕОПИСАННОЙ КОНФИГУРАЦИИ

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27657
    • Просмотр профиля
Re: прозрачный proxy сервер (tproxy)
« Ответ #7 : 24 Март 2012, 00:09:36 »
НИКАК.
Что вы такие тугие? Если цель - контент-фильтрация, какая разница, кто там авторизовывается?
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.065 секунд. Запросов: 25.