Belépés
transzparens proxy használata
2020. május 24. – 19.22 – fajitas
Üdv!
Adva van egy zentyal linux.
Fel van telepítve rá a squid proxy.
A proxyban be van állítva a url-cím szűrés Be van állítva tiltóra megadott url címekkel!
A böngészőben engedélyezve van a proxy használat, meg van adva a proxy címe és a 3128 -as port.
Így a tiltások müködnek.
Az a kérdésem hogy a transzpanens proxy nem arra jó hogy nem kelljen a böngészőben beállítgatni dolgokat, anélkül is vegye figyelembe a proxy beállításokat?
Rosszul gondolom?
- A hozzászóláshoz regisztráció és belépés szükséges
Üdv újra itt!
Proxy szerver típusok:
Transzparens: Ez a típusú proxy szerver a http fejlécen keresztül elérhetővé teszi az eredeti IP címet és úgy képes tárolni a honlapokat a cache-ben, hogy ezzel nem veszélyezteti azok anonimitását, akik használják.
Anonymus: Nem teszi elérhetővé az eredeti IP címet, ezzel tudja kellőképpen biztosítani a felhasználók anonimitását.
Torzító (Distorting): Ez a típus kreál egy hibás IP címet, amit aztán elérhetővé tesz a http fejlécben.
Magas anonimitású: Ez a típus nem különbözteti meg magát, mint egy proxy szervert, és nem teszi elérhetővé az eredeti IP címet a http fejlécben.
Ki lehet kerülni hogy a böngészőbe belenyúljunk?
Igen.
https://askubuntu.com/questions/175172/how-do-i-configure-proxies-withou...
https://www.serverlab.ca/tutorials/linux/administration-linux/how-to-con...
Az a kérdésem hogy a transzpanens proxy nem arra jó hogy nem kelljen a böngészőben beállítgatni dolgokat, anélkül is vegye figyelembe a proxy beállításokat?
De, pont ez a lényege. Sőt, ebben az esetben böngésző nem is tud róla, hogy proxyn keresztül kapja az adatot. Ezért transzparens.
Kell neked egy átjáró, amin keresztül a gépeid kilátnak a netre. Ezen az átjárón a kimenő 80-as port forgalmát átirányítod a squid 3128-as portjára (vagy amire konfigurálva van). Az átjáró és a squid akár egy gépen is lehet. (Alternatívaként a kliens gépeken is beállítható az átirányítás. 80 --> 3128)
Nem ez a lényege. Egyáltalán nem.
https://hu.wikipedia.org/wiki/Proxyszerver
"Kell neked egy átjáró, amin keresztül a gépeid kilátnak a netre. Ezen az átjárón a kimenő 80-as port forgalmát átirányítod a squid 3128-as portjára (vagy amire konfigurálva van). Az átjáró és a squid akár egy gépen is lehet. (Alternatívaként a kliens gépeken is beállítható az átirányítás. 80 --> 3128)"
Magyarul:
Valahol állítani kell azt a proxyt !!!!
Ha rendszer szinten állítja, akkor minden kommunikáció azon keresztül megy, ha csak egy adott alkalmazásban állítja be (ilyen alkalmazás a böngésző is), akkor csak az adott alkalmazás használja a proxyt.
Az hogy egy proxy transzparens-e, az csak az adott proxy beállításain múlik, és annak működésére van hatással. Nincs köze ahhoz, mit és hogyan kell beállítani egy kliens gépen.
Tévedsz.
Klasszikus, transzparens módban a kliens nem "látja" a poroxit. Az átlásztszó, transzparens. Nem is kell az ügyfeleken konfigurálni semmit, mert a gateway és a squid intéz mindent.
https://www.tldp.org/HOWTO/TransparentProxy.html
Ha nem transzparens proxyt használsz és a gatewayen bekonfigurálod (ezt a nem transzaparens proxyt), akkor a kliensen ugyanúgy nem kell semmit sem konfigurálni. Persze a gateway-t meg kell adni. A squid pedig maga a proxy tulajdonképpen. Igazából nem tudjuk, hogy fajitas, hol futtatja a squid-et.