Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
напиши поподробнее, плз 05.08.03 17:12 Число просмотров: 1550
Автор: whiletrue <Роман> Статус: Elderman
Отредактировано 05.08.03 17:19 Количество правок: 3
|
> Есть squid, через который юзеры ходят в инет. Однако их
> запросы к локальному серверу в интрасети должны идти
> напрямую (там есть завязка на src ip). Можно ли средствами
> сквида сделать что-то типа port redirect?
> Т.е. типа если сквиду приходит запрос GET http://intranet,
> то он его не выполняет, а как-то перенаправляет соединение
> от юзера напрямую. Очевидное решение обойти все машинки и
> прописать там "не использовать прокси для адресов
> 192.168.1.*" невыполнимо ввиду их большого количества и
> шаловливости ручек отдельных юзеров...
Где находится локальный веб-сервер и локальный днс-сервер. Оба на сквидовой тачке? Или как-то по другому? На какой ОС сквид? На какой ОС нат и раутер?
На вскидку - сквид должен работать в режиме акселератора:
httpd_accel_host <ип_локального_веб_сервера>
...
Еще советую принудительно заворачивать пакеты в свой проксик, не зависимо от того, что указано в настройках пользователей.
для ipfw это звучит так:
ipfw add fwd <ип_сквида>, <порт_сквида> tcp from <твоя_сеть> to any 80, 8080, 3128...
Ну, а для избранных делай натом...
Все делается только настройками ipfw+natd, если ты под никсами, конечно.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
