URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 6547
[ Назад ]

Исходное сообщение
"Как в Squid скрестить transparent и auth"

Отправлено Serhio_81 , 11-Ноя-10 13:05 
Доброго всем дня и ночи!

Уважаемые господа и товарищи, помогите разобраться со следующей ситуацией:
Есть Squid с аутентификацией пользователей на 3128 порту
Как прикрутить к нему прозрачное проксирование ???
По отдельности все работает, а в комплексе не скрещиваются???
(заранее оговорюсь manual читал, разработчики пишут что это не возможно)
Неужели нет вариантов вообще ???

Спсаибо все заранее за ответы!


Содержание

Сообщения в этом обсуждении
"Как в Squid скрестить transparent и auth"
Отправлено Pahanivo , 11-Ноя-10 13:47 
> Доброго всем дня и ночи!
> Уважаемые господа и товарищи, помогите разобраться со следующей ситуацией:
> Есть Squid с аутентификацией пользователей на 3128 порту
> Как прикрутить к нему прозрачное проксирование ???
> По отдельности все работает, а в комплексе не скрещиваются???
> (заранее оговорюсь manual читал, разработчики пишут что это не возможно)
> Неужели нет вариантов вообще ???

подними два сквида
> Спсаибо все заранее за ответы!


"Как в Squid скрестить transparent и auth"
Отправлено Andrey Mitrofanov , 11-Ноя-10 13:50 
>>разработчики пишут что это не возможно)
>> Неужели нет вариантов вообще ???
> подними два сквида

Тонко... %-S


"Как в Squid скрестить transparent и auth"
Отправлено Serhio_81 , 11-Ноя-10 13:50 
> подними два сквида
>> Спсаибо все заранее за ответы!

Если не сложно, то можно пояснить немного..... (мне надо на одной все машине по возможности)


"Как в Squid скрестить transparent и auth"
Отправлено Serhio_81 , 11-Ноя-10 13:53 
>> подними два сквида
>>> Спсаибо все заранее за ответы!
> Если не сложно, то можно пояснить немного..... (мне надо на одной все
> машине по возможности)

Вот нашел умельцев, но сомневаюсь что все пашет...
http://www.sys-adm.org.ua/www/squid-transparent.php


"Как в Squid скрестить transparent и auth"
Отправлено Andrey Mitrofanov , 11-Ноя-10 14:02 
> Вот нашел умельцев, но сомневаюсь что все пашет...

У умельцев-то пашет только не совсем то, что ты думаешь.

У них прозрачные клиенты _без аутентификации ходят на один (прозрачный) порт сквида, а другие _не прозрачные с прописанным прокси и аутентификацией - на другой (не прозрачный) порт сквида.

Главная "хитрость" для клиентов, пришедших на прозрачный порт аутентификацию не проверять, а так да, сквид может слушать запросы на нескольких портах, в т.ч. прозрачных и не прозрачных.

Но это же не то "чего хотелось"(тм), да?


"Как в Squid скрестить transparent и auth"
Отправлено Aquarius , 11-Ноя-10 17:26 
> Вот нашел умельцев, но сомневаюсь что все пашет...
> http://www.sys-adm.org.ua/www/squid-transparent.php

там написано про аутентификацию


"Как в Squid скрестить transparent и auth"
Отправлено Andrey Mitrofanov , 11-Ноя-10 13:53 
>разработчики пишут что это не возможно)
> Неужели нет вариантов вообще ???

Сквидом авторизовать -- нет.

Сделай какой-нибудь socks, или vpn, или ещё чего для авториации на уровне "сети", а за ним - прозрачный сквид без авторизации.

И да, решения системы костыль на костыле -- следствие трогательной привязанности желающих "сделать как попроще" к прозрачным сквидам в частности.


"Как в Squid скрестить transparent и auth"
Отправлено Serhio_81 , 11-Ноя-10 13:58 
>>разработчики пишут что это не возможно)
>> Неужели нет вариантов вообще ???
> Сквидом авторизовать -- нет.
> Сделай какой-нибудь socks, или vpn, или ещё чего для авториации на уровне
> "сети", а за ним - прозрачный сквид без авторизации.
> И да, решения системы костыль на костыле -- следствие трогательной привязанности желающих
> "сделать как попроще" к прозрачным сквидам в частности.

Блин, у меня stc тогда по каждому пользователю не сможет считать..
А в чем затык для разработчиков, что мешает ???


"Как в Squid скрестить transparent и auth"
Отправлено Andrey Mitrofanov , 11-Ноя-10 14:03 
Протоколы/броузеры так устроены.

"Как в Squid скрестить transparent и auth"
Отправлено Serhio_81 , 11-Ноя-10 14:19 
> Протоколы/броузеры так устроены.

Ясно, а так бы, как все красиво было..