From: Gürkan KARABATAK (gkarabatak@firat.edu.tr)
Date: Sun 26 Jan 2003 - 18:10:29 EET
Farklı görevi olan proxy çeşitleri var tabi. Socks proxy, dns proxy gibi ama
bizim bahsettiğimiz manada squid sadece Web cache içindir ve landaki
makinalarınızın web sayfalarına ulaşmasını sağlar.
>
> Peki proxylerin cache tutmak dışında bir görevi yokmudur?
>
> >
> > Selam
> > İlk olarak windows update e bağlanmanızın ana makinayla bir alakası yok.
> > Doğru şekilde nat yapılmışsa makina dışarıya çıkıyorsa serverin linux
> olması
> > windows update e bağlanmanızı engellemez. Nitekim bizde linux server
> > kullanarak nat yapıyoruz ve windows update imizde herhangi bir sorunumuz
> > yok. Hata mesajını yazarsanız belki daha iyi bir fikrimiz olabilir.
> >
> > İkinci olarak Video conferans veya ip telefon gibi uygulamalarda sorun
> > yaşamanız normal. Nat yapmak bunun için yeterli değil. İçerdeki makinayı
> > dışarıya belli bir ip ye SNAT yaparak çıkarmanız ve aynı ipye gelen
> > istekleri içerdeki yine aynı makinaya DNAT yapmanız belki sorununuzu
çözer
> > ayrıca dışardan içerdeki bir makinaya bağlanmanız içinde yine aynı
işlemi
> > yapmanız gerekir. Ama bu bir güvenlik açığı oluşturabilir. Çünkü
firewall
> o
> > makina için devre dışı kalacaktır.
> >
> > Üçüncü olarak iptables la squid farklı şeyler. Squid in bu tür olaylarla
> pek
> > bir ilgisi yok. Squid sadece bir web cache dir ve web sayfalarını cache
> > tuttuğundan dolayı sadece hedef portu 80 olan web istekleri ile alakadar
> > olur. Sizin bahsettiğiniz olay ise Weble ilgisiz bir olay. İkisini
> > karşılaştırmak mantıksız. Eğer Web trafiğinizi hızlandırmak gibi bir
> > düşünceniz varsa squid kurabilirsiniz ama bu sorunlara katkısı olmaz.
> Ayrıca
> > iptables olmadan makinalarınızı internete çıkaramassınız (Web hariç
> squidle
> > bunu yapabilirsiniz.).
> >
> > > Selam,
> > > İç network'de 192.168.0.3 ip'li makinamdan windows update yapmak
> > istiyorum. Fakat windowsupdate'ın sayfasına girince hata veriyor ve
hatada
> > muhtemelen ana makinada winxp olduğunu zannetmesi. Ana makina linux.
> Ayrıca
> > aynı sorunu internet telefonu gibi uygulamalarda da yaşıyorum. Ben host
> > olduğumda kimse bana bağlanamıyor.
> > >
> > > Linux ana makinada herhangi bir proxy açık deil. Sadece iptables ile
> masq
> > yaptırıyorum.
> > >
> > > Bu sorunları nasıl çözerim? iptables yerine squid kullansam çözüme
> > ulaşırmıyım? Proxy ile iptables arasında çok büyük farklar varmı?
> > >
> > > Benimle aynı sorunu yaşayan arkadaşlar varsa aynı çözümü
kullanabilirim.
> > >
> > > Şimdiden teşekkürler...
> > >
> > >
> >
> >
> >
> >
>
>