...
Em đã test với cấu hình mới này và thấy đau đầu như sau:

+ em vào net không bình thường, tức là những trang có đuôi .net vào không được, ví dụ như HVAonline.net (không sửa trên trình duyệt, chỉ sử gateway là IP của Proxy server, vì đang là transparent.) Nhưng với cấu hình đó mà sửa trên trình duyệt địa chỉ của server và port thì vào được các trang có đuôi là .net được. Hix, khó hiểu thật!
...
 

# tail -f /var/log/squid/access.log

Chào cả nhà!

Vừa rồi em setup xong một Proxy server với squid, chạy trên Red Hat. (squid là 2.5STABLE)

Hiện tại chú Proxy server chạy ngon lành với các ACL đề ra, và em đã test thử các ACL đó bằng cách vào Options của firefox hay IE để thay đổi proxy IP là server của em. Nói chung tất cả đúng cả. Không có vấn đề gì!

Hiện nay em cần setup nó là Transparent Proxy, và với verson của squid là 2.5, em cũng đã làm các bước như:

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

Và dùng Iptables để nat port:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

với 3128 là port của Proxy server. Em đã test với cấu hình mới này và thấy đau đầu như sau:

+ em vào net không bình thường, tức là những trang có đuôi .net vào không được, ví dụ như HVAonline.net (không sửa trên trình duyệt, chỉ sử gateway là IP của Proxy server, vì đang là transparent.) Nhưng với cấu hình đó mà sửa trên trình duyệt địa chỉ của server và port thì vào được các trang có đuôi là .net được. Hix, khó hiểu thật!
 

+ lúc em chưa dùng transparnet proxy thì em có thể dùng NCSA để xác thực người dùng để biết họ làm gì, nhưng khi dùng transparent thì nó lại không xác thực được.Hix.!

Các anh chị có ai dã vấp phải 2 vấn đề xin hãy ra tay tường trợ.

Thân ái và cảm ơn!

 

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on 

#echo 1 > /proc/sys/net/ipv4/ip_forward
#iptables -F
#iptables -t nat -F
#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080 

Tôi dùng
squid.conf

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on 

rules iptables của tôi

#echo 1 > /proc/sys/net/ipv4/ip_forward
#iptables -F
#iptables -t nat -F
#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080 

 

Tôi dùng
squid.conf

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on 

rules iptables của tôi

#echo 1 > /proc/sys/net/ipv4/ip_forward
#iptables -F
#iptables -t nat -F
#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080 

 

tranhuuphuoc wrote:

Tôi dùng
squid.conf

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on 

rules iptables của tôi

#echo 1 > /proc/sys/net/ipv4/ip_forward
#iptables -F
#iptables -t nat -F
#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080 

 

Người ta đang hỏi transparent, đi đưa cấu hình reverse proxy.
Squid cấu hình lắng nghe port 80, đi dùng iptables wwwect về port 8080 (của cái gì?), không biết anh tranhuuphuoc có hiểu mình đang nói, làm cái gì không?