From: Serdar KOYLU (skoylu@altavista.com)
Date: Thu 21 Dec 2000 - 13:43:26 EET
Selamlar..
Sizin tarif ettiginizden benim anladigim, browserler herhangi bir ayar yapilmasa dahi proxy uzerinden internete ulassin. Bu islemin cevabi "Transparent proxy = Seffaf, gorunmeyen proxy"..
Squid bunu destekler. Ama 3 ayagi yerine oturtunca:
1. Squid transparent calisma icin ayarlanmali.
squid.conf icersinde "httpd_accel..... " satirlari ile yapilir. Bu konu ile ilgili detaylar daha birkac gun once listeye yazilmisti..
2. Webe gidecek paketlerin squid'e yoneltilmesi..
Bu da ipchains ile yaptiginiz islem.
3. Ag uzerindeki web isteklerinin squid'in bulundugu cihaza yonlendirilmesi. Bu ise, squidi ayri bir makinaya koyarsaniz, yani routing yapan makina disina koyarsaniz gereklidir. Sizin durumunuzda bu ayaga gerek yok, ama router kullanarak internete baglansaydiniz buda gerekecekti.
Simdi bu uc asamayi yaptiniz. Squid transparent olarak calisacaktir. Browserlerden tum proxy ayarlarini sifirlayin. Proxy devrede olarak calismasi gerekir.
Eger su anki durumu, nereye hangi islemleri yaptiginizi belirtirseniz sorunu kolayca cozeriz..
Saygi ve sevgiler..
On Thu, 21 December 2000, Kadir Leblebici wrote:
>
> Merhabalar,
> verdiginiz oneride zaten browserlerde proxy ayari varsa sorun yok, sorun o
> ayar olmadan direkt masq uzerinden cikarsa oluyor
> yani masq uzerinde heryere gidebiliyor
>
>
>
> > > -----Özgün İleti-----
> > > Kimden: Kadir Leblebici
> > [<mailto:kadir@agribelsa.com>mailto:kadir@agribelsa.com]
> > > Tarih: Tuesday, December 19, 2000 2:50 PM
> > > Kime: Multiple recipients of list LINUX
> > > Konu: [LINUX:23142] Squid kisitlama tesekkurler ama
> > >
> > >
> > > Merhabalar, yazmis oldudugunuz bilgiler icin tesekkurler
> > > squid de kisiltama yapabildim
> > > ama vatandaslar squid uzerinden degilde masq uzerinde cikmaya
> > > calisirlar
> > > diye dusundum ve denedim evet browser ayarlarindan proxy kaldirilinca
> > > istedikleri sayfalar geliyor. bunu nasil onlerim diye eski maillere
> > > bakarken sunu gordum squid i transparan olarak
> > > kullanilabilecegi ni gordum
> > > ve konsolda su komutu gordum
> > > ipchains -A input -p tcp -s 0/0 -d 0/0 80 -j REDIRECT 3128
> > >
> > > bunu yapinca da browserinde proxy adresi tanimli olmayan
> > > birisinde hicbir
> > > adres gelmez oldu ve yerel agda apache calisiyordu onada
> > > ulasanmaz oldu
> >
> >1- Browser ayarlarinda local network icin "proxy kullanMA" ayarini
> >yaparsan local web erisiminde problem olmaz.
> >2- Yada browserlarda proxy ayari var iken ikinci bir ipchain ile web
> >server a giden makinalara "www" erisimini ACCEPT edeceksin.
> >
> >ipchains -A input -p TCP -s 0/0 -d 127.0.0.1/32 80 -j ACCEPT
> >/*cachemgr.cgi icin*/
> >ipchains -A input -p tcp -s 0/0 -d <ip_address_of_web>/32 80 -j ACCEPT
> >
> >Iyi calismalar..
> >Ilker G.
> >
> >Bu e-postada bulunan tüm fikir ve görüşler ve ekindeki dosyalar sadece
> >adres sahib(ler)ine ait olup, Sümerbank A.Ş hiç bir şekilde sorumlu tutulamaz.
> >
> >The information contained in this E-Mail and any files transmitted with it
> >are intended solely for the use of the individual or entity to whom they
> >are addressed and do not reflect those of Sumerbank A.S.
>
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
Find the best deals on the web at AltaVista Shopping!
http://www.shopping.altavista.com
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/