Методические материалы Лохтурова Вячеслава

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== Организация transparent proxy ======

===== Использование policy routing =====

==== Настройка SQUID ====

  * Установка, настройка минимальной конфигурации, инициализация кэша и запуск пакета squid ([[Установка, настройка и запуск пакета SQUID]])
  * Настройка squid на режим "прозрачного" http proxy ([[Автоматизация использования SQUID#Transparent proxy]])

==== FreeBSD ====

=== Настройка PF ===
[[Сервис NAT]]
<code>
[server:~] # cat /etc/pf.conf
</code><code>
rdr on em1 proto tcp from 192.168.X/24 to any port 80 -> 127.0.0.1 port 3128
</code>

=== Проверка ===
<code>
[server:~] # tail -f /var/log/squid/access.log
</code>

==== Ubuntu ====

=== Настройка iptables ====

[[Сервис NAT]]

<code>
root@server:~# iptables -t nat -F PREROUTING

root@server:~# iptables -t nat -A PREROUTING -i eth1 -p tcp -s 192.168.X.0/24 --dport 80 -j REDIRECT --to-port 3128
</code>

=== Проверка ===
<code>
root:~# tail -f /var/log/squid3/access.log
</code>

===== Использование Policy Routing =====

  * Использование списков доступа [[Использование списков доступа#для управления политиками маршрутизации]]

===== Использование wccp =====

==== Настройка прокси сервера ====
<code>
# cat squid.conf
</code><code>
...
wccp_router 192.168.X.1
...
</code>

==== Настройка Ubuntu ====

http://opennet.ru/base/cisco/cisco_wccp_squid.txt.html

=== Настройка туннеля ===
<code>
root@server:~# cat /etc/sysctl.conf
</code><code>
...
net.ipv4.ip_forward=1

net.ipv4.conf.all.rp_filter=0
net.ipv4.conf.eth0.rp_filter=0
net.ipv4.conf.eth1.rp_filter=0
net.ipv4.conf.wccp0.rp_filter=0
...
</code><code>
root@server:~# modprobe ip_gre

root@server:~# ip tunnel add wccp0 mode gre remote 192.168.X.1 local 192.168.X.10 dev eth1

root@server:~# ip tunnel show

root@server:~# ifconfig wccp0 up

root@server:~# sysctl -f
</code>

=== Настройка iptables ===
<code>
root@server:~# iptables -t nat -F
root@server:~# iptables -t nat -A PREROUTING -i wccp0 -p tcp -s 192.168.X.0/24 --dport 80 -j DNAT --to-destination 192.168.X.10:3128
</code>

=== Проверка ===
<code>
root@server:~# iptables -t nat -vL

root@server:~# tail -f /var/log/squid3/access.log
</code>

==== Настройка FreeBSD ====

=== Настройка туннеля ===
<code>
[server:~] # ifconfig gre0 create

[server:~] # ifconfig gre0 link1 tunnel 192.168.X.10 192.168.X.1 up

link1 - тип туннеля (man 4 gre)
</code>

=== Настройка pf ===
<code>
[server:~] # cat /etc/pf.conf
</code><code>
rdr on gre0 proto tcp from 192.168.X/24 to any port 80 -> 127.0.0.1 port 3128
</code> 

=== Проверка ===
<code>
[server:~] # pfctl -vs nat
rdr on gre0 inet proto tcp from 192.168.X.0/24 to any port = http -> 127.0.0.1 port 3128
  [ Evaluations: 134       Packets: 28        Bytes: 10429       States: 2     ]

[server:~] # tail -f /var/squid/logs/access.log
</code>

==== Настройка cisco router ====
<code>
ip wccp version 1
ip wccp web-cache redirect-list ACL_REDIRECT_HTTP

interface FastEthernet1/0
 no ip policy route-map RM_REDIRECT_HTTP
 ip wccp web-cache redirect in

router#show ip wccp web-cache view 
    WCCP Routers Informed of:
        -none-

    WCCP Cache Engines Visible:
        192.168.X.10

    WCCP Cache Engines NOT Visible:
        -none-
</code>

Остановка прокси не должна сказываться на работе пользователей
Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Page Tools
