https://www.opennet.me/openforum/vsluhforumID3/39198.html Все тестировалось на FreeBSD 6.2.<br><br>Вначале добавляем необходимые опции в ядро:<br><br> IPFIREWALL<br> IPFIREWALL_FORWARD<br><br>Далее добавляем правила на разворот трафика на Squid:<br><br> ipfw add 49 fwd 127.0.0.1,3128 tcp from any to any 80<br><br>Затем правка собственно squid.conf :<br><br> http_port 3128<br><br> httpd_accel_host virtual<br> httpd_accel_port 80<br> httpd_accel_with_proxy on<br> httpd_accel_uses_host_header on<br><br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/1517.shtml<br> https://www.opennet.me/openforum/vsluhforumID3/39198.html#26 Tue, 26 Jan 2010 08:51:57 GMT acl SSL_ports port 443<br>acl CONNECT method CONNECT<br>http_access deny CONNECT !SSL_ports<br>http_port 127.0.0.1:3128 transparent<br> https://www.opennet.me/openforum/vsluhforumID3/39198.html#25 Wed, 21 Jan 2009 07:50:12 GMT В таком виде не работало. Работало как ipfw add 49 fwd 127.0.0.1,3128 tcp from any to not me 80 in <br>тоесть ловим входящие пакеты, которые пытаются от нас уйти на 80-ый порт<br> https://www.opennet.me/openforum/vsluhforumID3/39198.html#24 Sun, 11 May 2008 16:24:14 GMT &gt;Странно, с такой системой как я описал, есть некоторые траблы (я не <br>&gt;специалист в никсах) как такие: <br>&gt;все клиенты ходящие через прокси не могут попасть на countdown.ru, если отключить <br>&gt;прокси все нормально. <br>&gt;подскажите. плз. <br><br>Если глянуть в access.log, то можно увидеть, например, следующее:<br>11/May/2008:22:46:57 +0400 1 192.168.0.3 TCP_DENIED/400 1188 NONE error:unsupported-request-method - NONE/- text/html<br><br>Смысл в том, что HTTPS-запросы не прокисруются, т.е. 443 порт заворачивать на прокси-сервер не нужно, пусть ходит через NAT. Например, у меня так:<br><br>iptables -t nat -A PREROUTING -i eth1 -p tcp -m multiport --dport 80,8080,8008,8081 -j REDIRECT --to-port 3128<br><br>iptables -t filter -A FORWARD -i eth1 -o eth0 -s 192.168.0.3 -p tcp -m multiport --dport 443 -j ACCEPT<br><br>В настройках броузера галочка "использовать прокси" НЕ установлена, в итоге, как HTTP, так и HTTPS запросы обрабатываются нормально.<br> https://www.opennet.me/openforum/vsluhforumID3/39198.html#23 Wed, 09 Jan 2008 07:45:09 GMT Странно, с такой системой как я описал, есть некоторые траблы (я не специалист в никсах) как такие:<br>все клиенты ходящие через прокси не могут попасть на countdown.ru, если отключить прокси все нормально.<br>подскажите. плз.<br> https://www.opennet.me/openforum/vsluhforumID3/39198.html#22 Mon, 24 Dec 2007 17:30:23 GMT Странно, у меня эксплорер лезет не через 80 порт, судя по всему. Форвард отрабатывает только если указать руками эксплореру прокси сервер, а порт поставить 80. На 3128 тоже соответственно работает. Куда копать? <br> https://www.opennet.me/openforum/vsluhforumID3/39198.html#21 Wed, 19 Dec 2007 10:27:26 GMT &gt;#!/bin/sh <br>&gt;Примерно так. По вопросу отслеживания сквида. <br>&gt;Можно повесить на крон раз в 3 мин. <br><br>костыли.<br>во-первых, для отслеживания работы демонов и их повторного запуска есть monit.<br>во-вторых, у хорошего админа squid просто так не падает.<br>в-третьих, если он все-таки упал, то для этого были веские причины и банальный перезапуск не поможет.<br><br> https://www.opennet.me/openforum/vsluhforumID3/39198.html#20 Wed, 19 Dec 2007 10:24:07 GMT Т.е. если сквид упадет, то пустить траффик напрямую или использовать другой прокси? Умно.<br> https://www.opennet.me/openforum/vsluhforumID3/39198.html#19 Tue, 18 Dec 2007 08:20:52 GMT &gt;&gt;это я понимаю но в том то и вопрос нельзя сделать так <br>&gt;&gt;чтобы не прописывать у каждого клиента?прозрачно так сказать <br>&gt;<br>&gt;можно отлавливать трафик идущий на 443 мимо сквида, и выдавать инструкцию пользователю <br>&gt;как настроить бровзер, для правильной работы. ТОгда самому не надо будет <br>&gt;настраивать. Пользователи сами сделают всю работу. <br><br>Мечты админа. На самомо деле тогда пользователи достанут окончательно, если им будет вываливаться вместо ожидаемого "какие-то буковки", кторые они даже не утруждаются прочитать.<br> https://www.opennet.me/openforum/vsluhforumID3/39198.html#18 Tue, 18 Dec 2007 04:28:57 GMT &gt;да не хочу я его кэшировать:) <br>&gt;я хочу чтобы у пользователей автоматом работало без прописывания <br>&gt;у каждого настроек прокси сервера <br>&gt;чтобы к каждому юзеру который вдруг решил зайти например на gmail <br><br>Ну так раздай всем настройки браузера через DHCP/WINS/Domain Policy/Logon Script/<br>или как там, через http://wpad/wpad.dat/ через такой вариант тоже можно..<br>