Proxy transparent!! Linux

[Sachiel]

Hello tout le monde!

Je dois faire un proxy pour mon école (je suis pas payé,...). Ce proxy doit être transparent et "cacher" FTP, HTTP. Squid ne cache pas le FTP. J'ai regardé ossi IPCOP ki fonctionne avec squid . J'ai regardé un peu apache proxy ki a l air pas mal, mais je suis un peu paumé. Si qqn pouvait m'aider ca serait super cool!!!

[Greywolf]

Salut,

 

Squid en effet ne gère que l'HTTP

Pour le ftp tu as toujours ftp-proxy

 

quant à le rendre transparent (càd que les users emprunteront ce proxy même s'ils décochent l'option dans leur navigateur) tu peux utiliser une règle de prerouting dans iptables sur ta passerelle

 

iptables -t nat -A PREROUTING -i <interface_lan> -p tcp --dport www -j REDIRECT --to-port <le_port_d'écoute_de_squid>

 

REDIRECT est une cible spéciale de DNAT qui transforme l'IP de destination en 127.0.0.1, soit la passerelle qui héberge le proxy.

 

Pour le proxy ftp, il faudra ques les clients ftp soient configurés pour l'utiliser

 

ou plus radical, ne rien accepter dans la chaine FORWARD (mais ça dépend des besoisn précis...)

iptables -P FORWARD DROP

[Sachiel]

Yo. Merci GreyWolf !

Mais en fait ma passerelle c'est un router CISCO donc y faudra ke je redirige le port 80 vers mon proxy depuis là. Et pis j'ai trouvé FROX qui fait du transparent caching pour le FTP. Mais je sais pas trop comment ca marche (interaction avec squid, config, fiabilité). Si on peut m'aider ??

Merci encore!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 

C'est beau ces gens qui passent du temps pour répondre aux questions des autres!!

[Sachiel]

Eh ben de la doc en fait y'en a trop!! Je crois finalement que je vais me pendre. Je vais mater des forums et tout le monde emploie des progs différents!!!!!!!!!!