From: Serdar KOYLU (serdar@uludag.org.tr)
Date: Thu 28 Apr 2005 - 12:48:41 EEST
Selamlar..
İyi hoşta, bu gereklerin herkese uyacağını düşünmek biraz garip olmuyor
mu?
Squid'i transparent çalıştırmadınız. FTP http vs. için elle birer birer
ayarladınız. Peki bu adamlar mail alıp vermeyecek mi? Local'deki
pop3'ten başka bir mail kullanamazlar mı? Atıyorum SSH isteyemezler mi?
Kısacası, zaten bir NAT işlevi gerekecek. Bir DNS'de gerekecek bunlar
için. en azından local DNS üzerinden DNS isteklerinin de cache
edilmesini sağlamak daha iyi olmaz mı?
Elbet bunlar herkes için her zaman en iyi değildir. Mail için proxy, irc
içinde proxy vs. hepsi olabilir. Bunların da hepsi de bir şekilde
Transparent çalıştırılabilir. Ama bu her zaman klasik proxy daha iyidir
demek değildir ki?
Bazı kurumlar 100 kez telefon eder, bazıları ise 2. telefon ihtiyacında
sizi kapının önüne koyuverebilir de.. Her kurum aynı yaklaşıma tabi
değildir.
Bir diğer husus, ip forwarding'i kapattınız. Makul. Ama ondan sonra
ihtiyacı olanları iptables'la nasıl forward edeceksiniz? Sanırım ben
uğraşmayalı IPTABLES'a routing fonksiyonu eklenmiş olmalı. Bir açıklar,
örnek verebilir misiniz?
Saygı ve sevgiler..
> :)
>
> Yazdigimin bir "howto" degil bir "outline" olmasini hedeflemistim.
> Tabii ki kurulumda yapilacak baska isler de olacaktir.
>
> Gelelim eksikleri tamamlamaya: Elbette squidi oylesine
> kurup birakmayacaksiniz. Daha sonrasinda tum clientlere
> proxy ayarini elle yapacaksiniz, ya da internet explorerin
> "Automatically detect settings"i icin uygun dhcp vs
> ayarlarini yapacaksiniz. Ben elle yapmayi tercih
> ediyorum, en fazla 100 telefon sonra insanlar ogreniyor
> internete cikmanin ek islem gerektirdigini...
>
> Ayrica transparan kurmazsaniz DNS sunucu kurmaniza da
> gerek olmayacak, zira cozme isini de Squid halledecek.
> Onu da fazladan belirtmisim :)
_______________________________________________
Linux-sunucu mailing list
Linux-sunucu@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-sunucu