Facebook letiltasa

[Bajan Ferenc]

Helló!

On Tue, 25 Jan 2011, Kovács Marietta  wrote:

> A mostani felállás a következő: az Ipcop egy 2 kártyás gép, egyikbe 
> Sulinyet, másikba belső háló. A Squid a 8080-as porton van, mint nem 
> transzparens proxy.
> keressék a proxy-t, mert ragaszkodott ahhoz, hogy csak érvényes 
> fhnév/jelszó párossal lehessen netezni (NTLM auth). 5 éve nyugdíjas már, 
>
> A kérdés az, hogy megoldható a váltás úgy, hogy azok a böngészők is 
> működjenek, amik a 8080 porton keresik a proxy-t (autentikáció engem nem 
> érdekel annyira), és azok a kliensek is, amiken nincs beállítva proxy?

A transzparens és az authentikáció üti egymást, mert transzparens proxy 
SQUID esetén nem tud authentikálni. Ellenben ha transzparens módba 
kapcsolsz, kikapcsolod az authentikációt, az squid-nek mindegy, hogy a 
kliens maga megy-e a 8080-as portra, vagy iptables szabály vezeti oda, 
azaz szerintem működni fog a dolog. IMHO egy kliens nem kezd 
autentikációba, ha a szerver nem kéri, de ezt nem próbáltam még.

--
--------------------------------------------------------------------------
                                                               Baján Ferenc