From: Ilker Gokhan (IlkerG@sumerbank.com.tr)
Date: Thu 21 Dec 2000 - 12:34:07 EET
Konuyu biraz daha acarsak, browser ayari olmadan client DNS den IP yi cozup
direkt localdeki servera gidecek. Ama browser da proxy ayari varsa porxy
uzerindeki ip-masq rule ve squid rulelarinin islemi devreye girecek.
Normalde, transparent proxy kurulan bir network te clientlar direk
(no_proxy) erisim gerceklestirmemeliler zaten. Benim burada demek istedigim
browserlarda proxy setleri olacak ama lokal network icin proxy kullanma
setinin yapilmasi. Bu yontem squid e httpd accelaretor kuruldugunda da
webserver a erisimin yapilabilmesi icin kullanilan bir yontemlerden biri.
Boylece browserlar internet e cikarken proxyi kullanacaklar ama lokal de
belirtilen makina icin proxy kullanilmadan direk erisim yapilmis olacak.
Konu netlige kovusmadi ise tekrar yazabilirsiniz..
Ilker G.
> -----Özgün İleti-----
> Kimden: Kadir Leblebici [mailto:kadir@agribelsa.com]
> Tarih: Thursday, December 21, 2000 11:55 AM
> Kime: Multiple recipients of list LINUX
> Konu: [LINUX:23227] Re: Squid kisitlama tesekkurler ama
>
>
> Merhabalar,
> verdiginiz oneride zaten browserlerde proxy ayari varsa sorun
> yok, sorun o
> ayar olmadan direkt masq uzerinden cikarsa oluyor
> yani masq uzerinde heryere gidebiliyor
>
>
>
> > > -----Özgün Ileti-----
> > > Kimden: Kadir Leblebici
> > [<mailto:kadir@agribelsa.com>mailto:kadir@agribelsa.com]
> > > Tarih: Tuesday, December 19, 2000 2:50 PM
> > > Kime: Multiple recipients of list LINUX
> > > Konu: [LINUX:23142] Squid kisitlama tesekkurler ama
> > >
> > >
> > > Merhabalar, yazmis oldudugunuz bilgiler icin tesekkurler
> > > squid de kisiltama yapabildim
> > > ama vatandaslar squid uzerinden degilde masq uzerinde cikmaya
> > > calisirlar
> > > diye dusundum ve denedim evet browser ayarlarindan proxy
> kaldirilinca
> > > istedikleri sayfalar geliyor. bunu nasil onlerim diye
> eski maillere
> > > bakarken sunu gordum squid i transparan olarak
> > > kullanilabilecegi ni gordum
> > > ve konsolda su komutu gordum
> > > ipchains -A input -p tcp -s 0/0 -d 0/0 80 -j REDIRECT 3128
> > >
> > > bunu yapinca da browserinde proxy adresi tanimli olmayan
> > > birisinde hicbir
> > > adres gelmez oldu ve yerel agda apache calisiyordu onada
> > > ulasanmaz oldu
> >
> >1- Browser ayarlarinda local network icin "proxy kullanMA" ayarini
> >yaparsan local web erisiminde problem olmaz.
> >2- Yada browserlarda proxy ayari var iken ikinci bir ipchain ile web
> >server a giden makinalara "www" erisimini ACCEPT edeceksin.
> >
> >ipchains -A input -p TCP -s 0/0 -d 127.0.0.1/32 80 -j ACCEPT
> >/*cachemgr.cgi icin*/
> >ipchains -A input -p tcp -s 0/0 -d <ip_address_of_web>/32 80
> -j ACCEPT
> >
> >Iyi calismalar..
> >Ilker G.
> >
> >Bu e-postada bulunan tüm fikir ve görüsler ve ekindeki
> dosyalar sadece
> >adres sahib(ler)ine ait olup, Sümerbank A.S hiç bir sekilde
> sorumlu tutulamaz.
> >
> >The information contained in this E-Mail and any files
> transmitted with it
> >are intended solely for the use of the individual or entity
> to whom they
> >are addressed and do not reflect those of Sumerbank A.S.
>
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Listeci arayuzu:
http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
Bu e-postada bulunan tüm fikir ve görüsler ve ekindeki dosyalar sadece adres
sahib(ler)ine ait olup, Sümerbank A.S hiç bir sekilde sorumlu tutulamaz.
The information contained in this E-Mail and any files transmitted with it
are intended solely for the use of the individual or entity to whom they are
addressed and do not reflect those of Sumerbank A.S.
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/