The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"родительский прокси для squid."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Открытые системы на сервере (Др. сетевые сервисы / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"родительский прокси для squid."  +/
Сообщение от qwertykma on 12-Апр-10, 17:15 
Добрый день!
Есть сеть, все ходят в и-нет через роутер на freeBSD, напрямую пользователи выйти не могут, т.к. закрыт 80, 8080, 3128 порты, все ходят через squid, все работает, все хорошо. Появился пользователь которому надо ходить на сервер www.name.org через их прокси сервер, т.е. указывать в качестве прокси сервера proxy.name.org порт 3128, логин и пароль. Я хочу сделать что-бы при запросе www.proxy.org, мой squid обращался к proxy.name.org по 3128 порту передавал ему логин-пароль и получив ответ отдавал пользователю. Меня не смущает, что все будут так делать, это не страшно. Подскажите как настроить squid. Как просто настроить родительский-дочерний squid я представляю.
Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "родительский прокси для squid."  +/
Сообщение от ipmanyak (??) on 13-Апр-10, 14:08 
>Добрый день!
>Есть сеть, все ходят в и-нет через роутер на freeBSD, напрямую пользователи
>выйти не могут, т.к. закрыт 80, 8080, 3128 порты, все ходят
>через squid, все работает, все хорошо. Появился пользователь которому надо ходить
>на сервер www.name.org через их прокси сервер, т.е. указывать в качестве
>прокси сервера proxy.name.org порт 3128, логин и пароль. Я хочу сделать
>что-бы при запросе www.proxy.org, мой squid обращался к proxy.name.org по 3128
>порту передавал ему логин-пароль и получив ответ отдавал пользователю. Меня не
>смущает, что все будут так делать, это не страшно. Подскажите как
>настроить squid. Как просто настроить родительский-дочерний squid я представляю.

Примерно так
acl all src 0.0.0.0/0.0.0.0
acl second dstdomain .name.org
cache_peer второй-squid parent 3128 0 no-query default #  родительский squid
cache_peer_access второй-squid allow second # обращаться к нему только для этого домена)
cache_peer_access второй-squid deny all
never_direct allow second #не обращаться напрямую к доменам акселя
never_direct deny all
если юзер имеет статический айпи, то можно еще добавить аксель на этого юзера в нужное место типа
acl vasya src 192.168.5.3
cache_peer_access второй-squid allow vasya
Может что-то  у меня и некорректно, то направление ты понял.


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "родительский прокси для squid."  +/
Сообщение от qwertykma on 13-Апр-10, 16:31 
Спасибо, попробую.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру