Форум русскоязычного сообщества Ubuntu


Считаете, что Ubuntu недостаточно дружелюбна к новичкам?
Помогите создать новое Руководство для новичков!

Автор Тема: dhcp+squid+nat и блокировка https  (Прочитано 2719 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн конь

  • Автор темы
  • Новичок
  • *
  • Сообщений: 34
    • Просмотр профиля
dhcp+squid+nat и блокировка https
« : 20 Ноябрь 2014, 22:38:52 »
хочу поднять прозрачные прокси сервер на ubuntu 14.04 и хочу спросить:
1)DHCP - до этого устанавливал dnsmasq и вроде бы с ним было все нормально, иногда проблемы были только с раздачей ip на телефоны, но быстро все решалось. Сейчас есть интерес попробовать dhcp3-server или isc-dhcp-server. Есть в них разница и что лучше использовать??
2)squid3 - есть задача заблокировать ряд сайтов , но вроде squid не блочит https:\\ и как это решить?  squidguard, iptables или еще что то более правильное ?
Заранее спасиб ! :) :)

Оффлайн SvMidi

  • Активист
  • *
  • Сообщений: 815
    • Просмотр профиля
Re: dhcp+squid+nat и блокировка https
« Ответ #1 : 20 Ноябрь 2014, 22:41:41 »
1. Ставь что хочешь, стоять будет isc-dhcp-server
2. Блокируй по ip
Я знаю только то, что ничего не знаю, остальные не знают и этого.

Оффлайн ArcFi

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 15194
    • Просмотр профиля
    • aetera.net
Re: dhcp+squid+nat и блокировка https
« Ответ #2 : 20 Ноябрь 2014, 23:14:19 »
но вроде squid не блочит https
Блокирует в непрозрачном режиме.

Оффлайн конь

  • Автор темы
  • Новичок
  • *
  • Сообщений: 34
    • Просмотр профиля
Re: dhcp+squid+nat и блокировка https
« Ответ #3 : 21 Ноябрь 2014, 16:11:48 »
но вроде squid не блочит https
Блокирует в непрозрачном режиме.
это надо будит у каждого в браузере прописывать прокси сервер.

Оффлайн ArcFi

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 15194
    • Просмотр профиля
    • aetera.net
Re: dhcp+squid+nat и блокировка https
« Ответ #4 : 21 Ноябрь 2014, 16:18:45 »
это надо будит у каждого в браузере прописывать прокси сервер.
Лучше не в браузере, а в системе, чтобы остальные приложения были тоже в курсе.
И правильнее не прописывать у каждого, а освоить средства деплоя.

Оффлайн конь

  • Автор темы
  • Новичок
  • *
  • Сообщений: 34
    • Просмотр профиля
Re: dhcp+squid+nat и блокировка https
« Ответ #5 : 21 Ноябрь 2014, 21:27:23 »
1. Ставь что хочешь, стоять будет isc-dhcp-server
2. Блокируй по ip
Я так понимаю по ip это через iptables?

А еще вопрос , а если весь трафик 443 порта завернуть на прокси через iptables, будет хрень ? :D
« Последнее редактирование: 21 Ноябрь 2014, 21:42:48 от конь »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 25936
    • Просмотр профиля
Re: dhcp+squid+nat и блокировка https
« Ответ #6 : 21 Ноябрь 2014, 21:34:44 »
Будет.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.057 секунд. Запросов: 25.