Re: Интернет шлюз. Закрыть доступ к сайту

Эл Noname darkprogrammer на mail.ru
Чт Окт 17 11:23:45 UTC 2013


"Вообщем не бойтесь настраивать на машинах прокси. Тем более это можно
делать автоматически.

Не стоит делать прозрачный прокси.

Как мне кажется это было нормально много лет назад. По тому, что Интернет
не был таким сложным как сейчас."

Я вообще всегда думал наоборот. Как-то странно настраивать прокси на всех
клиентских машинах, это страшно неудобно при большом их кол-ве. Тем более
не все программы берут системные настройки прокси, у большинства из них
настройки свои.

Насчет авто настройки - слышу честно говоря в первый раз. Подскажете что-то?



17 октября 2013 г., 11:58 пользователь Vladimir Skubriev <
vladimir на skubriev.ru> написал:

>  On 10/17/2013 11:42 AM, Эл Noname wrote:
>
> "squid может работать как https прокси, просто он будет выступать в роли
> tunnel proxy для https"
>
>  Речь о не прозрачном прокси?
>
>  Прочитал тему по ссылке, но честно говоря мало понял что хочет автор,
> прозрачный или нет)
>
>
> 16 октября 2013 г., 14:06 пользователь Vladimir Skubriev <
> vladimir на skubriev.ru> написал:
>
>>  On 10/14/2013 12:59 PM, Эл Noname wrote:
>>
>> Добрый всем день. Прошу прояснить непонятный для меня момент:
>> Требуется поднять на ubuntu интернет шлюз, и закрыть с его помощью доступ
>> к некоторым сайтам. В связи с чем вопрос. Если использовать сквид, и
>> прозрачное проксирование, то пользователи не смогут работать с https. С
>> другой стороны использовать не прозрачное проксирование - очень неудобно.
>> Так какие существуют технологии/софт для нормальной работы https через
>> прокси сервер с отсутствием геморроя с настройкой прокси адресов во всех
>> нужных программах пользователей?
>>
>>  Спасибо!
>>
>>  --
>> С уважением, Эл.
>>
>>
>>
>>  http://www.w3.org/Protocols/rfc2616/rfc2616.txt
>>
>>
>> 9.9 CONNECT
>>
>>    This specification reserves the method name CONNECT for use with a
>>    proxy that can dynamically switch to being a tunnel (e.g. SSL
>>    tunneling [44]).
>>
>>
>>
>> --
>> С Уважением,
>> специалист по техническому и программному обеспечению,
>> системный администратор
>>
>> Скубриев Владимир
>> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
>> Россия, Ростовская область, г. Таганрог
>>
>> тел. моб: +7 (918) 504 38 20
>> skype: v.skubriev
>> icq: 214-800-502
>> www: skubriev.ru
>>
>>
>> --
>> ubuntu-ru mailing list
>> ubuntu-ru на lists.ubuntu.com
>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
>>
>>
>
>
>  --
> С уважением, Эл.
>
>
>  Да. Точно речь о не прозрачном прокси.
>
> Не советую даже замораичваться на прозрачный + хттпс. мне подсказывает
> сисадминская интуиция )))
>
> И вообще на прозрачный. У вас есть iptables все остальное делать должен он.
>
> Вообщем не бойтесь настраивать на машинах прокси. Тем более это можно
> делать автоматически.
>
> Не стоит делать прозрачный прокси.
>
> Как мне кажется это было нормально много лет назад. По тому, что Интернет
> не был таким сложным как сейчас.
>
> А сейчас прозрачное проксирование я бы не стал лепить. Один раз я делал
> это, но потом решил от него избавиться и переделал все на 3128 )
>
>
> --
> С Уважением,
> специалист по техническому и программному обеспечению,
> системный администратор
>
> Скубриев Владимир
> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> Россия, Ростовская область, г. Таганрог
>
> тел. моб: +7 (918) 504 38 20
> skype: v.skubriev
> icq: 214-800-502
> www: skubriev.ru
>
>
> --
> ubuntu-ru mailing list
> ubuntu-ru на lists.ubuntu.com
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
>
>


-- 
С уважением, Эл.
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <https://lists.ubuntu.com/archives/ubuntu-ru/attachments/20131017/bf68ab5f/attachment.html>


More information about the ubuntu-ru mailing list