Прозрачный прокси-сервер: различия между версиями
(Создана новая страница размером == Как сделать прозрачный прокси-сервер == Прозрачный прокси сервер позволя...) |
Нет описания правки |
||
| Строка 6: | Строка 6: | ||
В консоли сервера: | В консоли сервера: | ||
1. добавить в файл '''/etc/net/ifaces/default/fw/iptables/nat/PREROUTING''' строку: | 1. добавить в файл '''/etc/net/ifaces/default/fw/iptables/nat/PREROUTING''' строку: | ||
| Строка 29: | Строка 30: | ||
[[Категория:Руководства]] | [[Категория:Руководства]] | ||
[[Категория:Admin]] | |||
Версия от 18:32, 18 июня 2009
Как сделать прозрачный прокси-сервер
Прозрачный прокси сервер позволяет кешировать веб-страницы без необходимости прописывать прокси-сервер для каждого пользователя. Учтите, что данный режим не предусматривает аутентификацию. В нашем случае используется прокси-сервер с портом 3128 и настроенный шлюз на одной машине.
Документация: http://uneex.ru/static/AltDocs_proxy_squid/index.html
В консоли сервера:
1. добавить в файл /etc/net/ifaces/default/fw/iptables/nat/PREROUTING строку:
-d ! 192.168.0.1 -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
где 192.168.0.1 — IP-адрес сервера, eth1 — интерфейс внутренней сети.
2. После этого перезапустите брандмауэр:
efw restart
3. В файле /etc/squid/squid.conf найдите
http_port 3128
и замените на
http_port 3128 transparent
4. Затем выполните:
service squid reload
Всё, теперь компьютеры будут прозрачно ходить через прокси-сервер.