/ Forside / Teknologi / Operativsystemer / Linux / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Linux
#NavnPoint
o.v.n. 11177
peque 7911
dk 4814
e.c 2359
Uranus 1334
emesen 1334
stone47 1307
linuxrules 1214
Octon 1100
10  BjarneD 875
Transparent proxy...
Fra : Hans-Henrik Taarnby


Dato : 07-02-02 23:45

Hej!
Er det muligt at lave en firewall med transparent proxy uden at skulle gøre
den til gateway samtidig i forhold til browser-klienterne?

venlig hilsen
Hans-Henrik



 
 
Thorbjoern Ravn Ande~ (07-02-2002)
Kommentar
Fra : Thorbjoern Ravn Ande~


Dato : 07-02-02 23:35

"Hans-Henrik Taarnby" <taarnby@mail.dk> writes:

> Hej!
> Er det muligt at lave en firewall med transparent proxy uden at skulle gøre
> den til gateway samtidig i forhold til browser-klienterne?

Pakkerne skal jo igennem maskinen foerend der sker noget.

Hvad er det du vil?
--
Thorbjørn Ravn Andersen
http://bigfoot.com/~thunderbear

Christian E. Lysel (08-02-2002)
Kommentar
Fra : Christian E. Lysel


Dato : 08-02-02 00:14

Hans-Henrik Taarnby wrote:

> Hej!
> Er det muligt at lave en firewall med transparent proxy uden at skulle gøre
> den til gateway samtidig i forhold til browser-klienterne?


Ja hvis du kan lade den nuværende gateway redirecte traffiken til proxyen.

Men hvilket operativsystem snakker vi om?


Rasmus Bøg Hansen (08-02-2002)
Kommentar
Fra : Rasmus Bøg Hansen


Dato : 08-02-02 13:36

Hans-Henrik Taarnby wrote:

> Hej!
> Er det muligt at lave en firewall med transparent proxy uden at skulle
> gøre den til gateway samtidig i forhold til browser-klienterne?

Forudsat vi snakker Linux, så ja:

router eth0 firewall eth1
192.168.1.1 <-> 192.168.1.2 192.168.1.3 <-> Lokalnet

Nu slår du proxy ARP til på begge netkort (echo 1 >
/proc/sys/net/ipv4/conf/eth0/proxy_arp) og placerer firewallen mellem
lokalnettet og routeren. Du installerer squid på firewallen og laver regler
for transparent proxy og vupti.

Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
if (getenv(EDITOR) == "vim") {karma++};
----------------------------------[ moffe at amagerkollegiet dot dk ] --

Søg
Reklame
Statistik
Spørgsmål : 177558
Tips : 31968
Nyheder : 719565
Indlæg : 6408899
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste