[Comm] squid

[=?iso-8859-1?q?Maxim=2ESavrilov_=CE=C1_socenter=2Eru?=]

On Fri, 19 Dec 2003 14:13:20 +0300
Alexey Morsov <samurai на ricom.ru> wrote:

> 
> Да смысл вообщем-то в том, чтобы 1) не делать transparent proxy 
> 2) ограничить трафик сквидом (т.е. чтоб народ из сетки шлялся в 
> инет тока через сквид)
> 
> Насколько я понимаю, на одной машинке это реализовать нельзя? Или 
> можно? И вообще тут где-то проскакивало что на маршрутизаторе не 
> стоит ставить ничего кроме собственно системы

Нельзя, но если хочется, то можно. Предположим, что кроме http все отрубается.
Если на одной машине и шлюз и прокси, то рубим все порты, открываем только прокси для внутр. сетки
и http с нее наружу
Если разные, то
1. прокси внутри - не рекомендуется, рубим на шлюзе весь http кроме того, что идет с прокси
придется защищаться от подмены ip/arp
2. прокси в ДМЗ. На шлюзе рубим все, кроме запросов на прокси по "проксячьему" порту

пардон за сумбурность, мотаю на выходные!
Всем удачно отдохнуть и подготовиться к решительному штурму предпраздничной недели!!!

-- 
Немой мальчик жестами объяснил, что его зовут Хуан.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 307 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20031219/7bdb28a4/attachment-0002.bin>