форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Подстановка реального ip-шника мресто ip машины со сквидом"
Сообщение от Иван on 19-Фев-03, 22:57  (MSK)
Есть сервер (RH7.2). C 2-мя сетевыми интерфейсами: один смотрит в маленькую аккуратную локалочку, а второй - соска в интернет. На сервака работает маскарадинг (iptables), то есть все клиенты сети могут лазить по инету. Очень хочется ко всему этому прикрутить скид. Чу-чуть подправил squid.conf - заработало! Но есть одна проблема: на внутреннем Ip сервера (A.B.C.1), кроме скида на 3128 крутится еще и httpd на 80. И на апаче определяется с какого ip зашел пользователь. Если пользователь ходит через прокси, то указывается ip сервера (A.B.C.1). Вообщем очень бы хотелось, чтобы все-таки отображался реальный Ip-шник человека в локалочке.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Подстановка реального ip-шника мресто ip машины со сквид..."
Сообщение от Michael on 20-Фев-03, 09:41  (MSK)
>Но есть одна проблема: на внутреннем Ip сервера (A.B.C.1), кроме скида >на 3128 крутится еще и httpd на 80. И на апаче >определяется с какого ip зашел пользователь. Если пользователь ходит через прокси, >то указывается ip сервера (A.B.C.1). > >Вообщем очень бы хотелось, чтобы все-таки отображался реальный Ip-шник человека в локалочке. > как вариант - поставь на клиентах галочку "ходить на локальные адреса без прокси" и укажи в списке локальных адресов A.B.C.1, а чтобы юзеры это сами не исправляли - выключи на сквиде доступ при обращении к твоему httpd, т.е. пусть ходят напрямую, без кэширования.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: Подстановка реального ip-шника мресто ip машины со сквид..."
	Сообщение от Иван on 20-Фев-03, 19:37  (MSK)
	>как вариант - поставь на клиентах галочку "ходить на локальные адреса >без прокси" и укажи в списке локальных адресов A.B.C.1, а чтобы юзеры >это сами не исправляли - >выключи на сквиде доступ при обращении к твоему httpd, т.е. пусть ходят >напрямую, без кэширования. Очень инетересно, как в скиде выключиь доступ при обращении к моему httpd. ЗЫ большое спасибо за ответ.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: Подстановка реального ip-шника мресто ip машины со сквид..."
	Сообщение от Michael on 20-Фев-03, 20:44  (MSK)
	>>как вариант - поставь на клиентах галочку "ходить на локальные адреса >без прокси" и укажи в списке локальных адресов A.B.C.1, а чтобы юзеры >>это сами не исправляли - > >>выключи на сквиде доступ при обращении к твоему httpd, т.е. пусть ходят >напрямую, без кэширования. > >Очень инетересно, как в скиде выключиь доступ при обращении к моему httpd. > > >ЗЫ большое спасибо за ответ. что-то вроде того: acl my_server dst my_server_ip или acl my_server myip my_server_ip а потом http_acces deny my_server
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: Подстановка реального ip-шника мресто ip машины со сквид..."
	Сообщение от nightowl on 23-Фев-03, 20:29  (MSK)
	>>>как вариант - поставь на клиентах галочку "ходить на локальные адреса >без прокси" и укажи в списке локальных адресов A.B.C.1, а чтобы юзеры >>>это сами не исправляли - >> >>>выключи на сквиде доступ при обращении к твоему httpd, т.е. пусть ходят >напрямую, без кэширования. >> >>Очень инетересно, как в скиде выключиь доступ при обращении к моему httpd. насколько я понимаю дело всё в hierarchy_stoplist cgi-bin ? ...... так добавь там свой сервак
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.