Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Proxy transparent!! Linux


Messages recommandés

Hello tout le monde!

Je dois faire un proxy pour mon école (je suis pas payé,...). Ce proxy doit être transparent et "cacher" FTP, HTTP. Squid ne cache pas le FTP. J'ai regardé ossi IPCOP ki fonctionne avec squid :P . J'ai regardé un peu apache proxy ki a l air pas mal, mais je suis un peu paumé. Si qqn pouvait m'aider ca serait super cool!!!

Lien à poster
Partager sur d’autres sites

Salut,

 

Squid en effet ne gère que l'HTTP

Pour le ftp tu as toujours ftp-proxy

 

quant à le rendre transparent (càd que les users emprunteront ce proxy même s'ils décochent l'option dans leur navigateur) tu peux utiliser une règle de prerouting dans iptables sur ta passerelle

 

iptables -t nat -A PREROUTING -i <interface_lan> -p tcp --dport www -j REDIRECT --to-port <le_port_d'écoute_de_squid>

 

REDIRECT est une cible spéciale de DNAT qui transforme l'IP de destination en 127.0.0.1, soit la passerelle qui héberge le proxy.

 

Pour le proxy ftp, il faudra ques les clients ftp soient configurés pour l'utiliser

 

ou plus radical, ne rien accepter dans la chaine FORWARD (mais ça dépend des besoisn précis...)

iptables -P FORWARD DROP

Lien à poster
Partager sur d’autres sites

Yo. Merci GreyWolf !

Mais en fait ma passerelle c'est un router CISCO donc y faudra ke je redirige le port 80 vers mon proxy depuis là. Et pis j'ai trouvé FROX qui fait du transparent caching pour le FTP. Mais je sais pas trop comment ca marche (interaction avec squid, config, fiabilité). Si on peut m'aider ??

Merci encore!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 

C'est beau ces gens qui passent du temps pour répondre aux questions des autres!!

Lien à poster
Partager sur d’autres sites

Eh ben de la doc en fait y'en a trop!! Je crois finalement que je vais me pendre. Je vais mater des forums et tout le monde emploie des progs différents!!!!!!!!!! :P:-(

Lien à poster
Partager sur d’autres sites

Join the conversation

You are posting as a guest. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...