«transparent-proxy» 태그된 질문

CentOS 7 서버에서 TPROXY가 Squid 및 IPv6과 함께 작동하는 데 문제가 있습니다. 이전에는 NAT와 함께 일반 인터셉트 설정을 사용하고 있었지만 IPv4로만 제한되었습니다. 이제 TPROXY에 IPv6을 포함하도록 설정을 확장하고 있습니다. 나는 주제에 관한 공식 오징어 위키 기사를 사용하여 모든 것을 구성했습니다. http://wiki.squid-cache.org/Features/Tproxy4 지금까지 TPROXY 구성은 문제없이 IPv4에서 작동하는 것으로 보입니다. 그러나 …

18 routing  squid  ipv6  centos7  transparent-proxy 

포트 80을 통과하는 트래픽을 검사하기 위해 2 개의 네트워크 카드로 구성된 Linux 상자가 있습니다. 한 카드는 인터넷으로 나가는 데 사용되고 다른 카드는 네트워킹 스위치에 연결됩니다. 요점은 디버깅 목적으로 해당 스위치에 연결된 장치의 모든 HTTP 및 HTTPS 트래픽을 검사 할 수 있다는 것입니다. iptables에 대해 다음 규칙을 작성했습니다. nat -A PREROUTING …

14 ssl  iptables  https  transparent-proxy  man-in-the-middle 

연결을 처리하는 프로세스가 스트림을 가져 오기 전에 알려진 tcp 호스트 : 포트에서 들어오는 트래픽을 약간 수정해야합니다. 예를 들어, 192.168.1.88을 웹 서버를 실행하는 원격 호스트로 설정하십시오. 내 로컬 호스트의 프로세스를 교체, 데이터가 먼저 변경 192.168.1.88:80 (예 : 브라우저)로부터 데이터를 수신 할 때 나는 그것을 필요 text-A로 text-B다음과 같이 : 127.0.0.1:...192.168.1.88:80에 연결 …

9 iptables  tcp  transparent-proxy 

서버 세부 사항 Squid Transparent Proxy Version: 3.3.8 OS: Ubuntu Server 14.04 Server IP: 192.168.1.3 오징어 구성 파일 (grep을 사용한 주석 제외) root@ubuntu:~# grep -v '^$\|^\s*\#' /etc/squid3/squid.conf acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl …

9 squid  transparent-proxy  ubuntu-14.04 

Ubuntu 10.04.4에는 firehol 및 tinyproxy가있는 투명한 프록시 설정이 있지만 http에서는 잘 작동하지만 https에서는 작동하지 않습니다. 다음 명령이 정상적으로 완료되면 tinyproxy에 직접 연결하는 것이 좋습니다. env http_proxy=localhost:8888 curl http://www.google.com env https_proxy=localhost:8888 curl https://www.google.com HTTP 투명 프록시도 잘 작동합니다. curl http://www.google.com 그러나 https를 사용하여 Google에 직접 액세스하면 명령이 중단됩니다. curl https://www.google.com 다음은 …

8 transparent-proxy  tinyproxy 

닫은. 이 질문은 주제에 맞지 않습니다 . 현재 답변을받지 않습니다. 이 질문을 개선하고 싶습니까? 서버 결함에 대한 주제가 되도록 질문을 업데이트하십시오 . 휴일 육년 전 . 주소 포트 22에 대한 모든 연결을 다른 게이트웨이로 전달해야합니다 (예 : 기본값 없음). 먼저 ipfw로 수행한다고 가정합니다. sudo ipfw add 5 fwd $EXTERNAL_IP,22 tcp …

8 port-forwarding  transparent-proxy  osx-lion 

SSL에 대한 투명 프록시를 설정하는 방법 (오징어 아님)에 대해 여러 시간 동안 검색했습니다. 일반적인 대답은 할 수 없지만 몇 가지 방법이 있다는 것을 알고 있습니다 . 내 목적은 다음과 같습니다. 블랙리스트 / 화이트리스트 도메인 이름 (IP 번호 아님). 내용이 전혀 필터링되거나 수정되지 않습니다. 이 목록을 통해 사용자를 강제하십시오. 웹 브라우저에서 …

8 ssl  iptables  https  transparent-proxy