Squid HTTP accelerator

Znachi, nuzno e da se prenasochi umishleno celia trafik ot HTTP porta (80) kam tozi na Squid, stoto ima tapi useri, deto ne moze da im se nabie v tikvata, che e po-hubavo da polzvat proxy... Ta zatova povecheto admini tragvat da si igrajat s IPChains (ili pazi boze - ipfwadm) i da prenasochvat portovete (port forwarding)... V rezultat na koeto se poluchava slednata boza: Kato tragnat userite da zarezdat niakoi po-osoben sajt (sluchva se naj-weche na [линк]) i izvednaj na ekrana na browsera im se prasne edin djam za username/password. I vinata se okazva w proxyto... Kakvo mislite, zasto e taka? Az mislia da podhodia po drug, mnogo po-eleganten nachin - Samia Squid, v konfiguraciata mu, ima t.nar. HTTP accelerator mode. Demek - celia HTTP trafik (izhodiasht) minava prez Squida, koito slusha na port 80, ne 3128. A standartnia HTTP daemon se premestva na port 81, za koeto Squid znae i si e nastroen. I kato se pojavi zajavka, deto Squid ja niama i ja prasta na port 81... Taka dali ste se izbegne gorespomenatia problem?

Hm... Tova s http-acceleator-a e tochno obratnoto! Slagash go pred baven www-server da ti keshira izhodyashti zayavaki. Ne vijdam nishto obshto. T.e. vijdam :-)))

Не. Дори да реализираш прозрачно прокси чрез виртуален http акселератор, пак трябва да ползваш пренасочване на порт. Що се отнася до проблема с това че браузъра иска парола при посещение на hotmail.com - няма такъв проблем. При мен всичко си е OK.

Squid-а може да работи като виртуален http акселератор, т.е. адреса на сайта който се кешира се взема от "Host:" частта в http заявката. Това е един от начините да се реализира прозрачно прокси.

Procheti tuka tva [линк] i she ti stane qsno poveche ot dostatychno. Tva koeto iskash da go napravish ne se pravi tochno taka i ne naricha transparent proxy puskach squida s razni tynki nastroiki deto gi pishe v gorniq dokument naprimer na port 8000 posle s IPSHAINS prenasochvash trafika koito e kym port 80 da otiva na 8000 eto taka: ipchains -A input -s 192.168.0.0/24 -d 0/0 80 -p tcp -j REDIRECT 8000 ipchains -A input -s 192.168.0.0/24 -d 0/0 80 -p udp -j REDIRECT 8000