IP_masq a transparent proxy support

Pavel Kankovsky peak na kerberos.troja.mff.cuni.cz
Pondělí Prosinec 2 16:15:54 CET 1996


> > telnet <nakej pocitac venku> www
> > a evidentne se pripoji na http server pocitace smrt, ale ten uz pak neumi
> > touto cestou dat jine dokumenty nez svoje! Vypada to, jako by nepoznal,
> > ze slo o proxy dotaz ale myslel si ze on je cilovy pocitac. Httpd mam
> > apache 1.1.1 s podporou proxy.
Prave, ze to to nepozna. Pri pouziti transparent proxy se poslan request
tak, jak by sel na cilovy server, tzn. napr:

GET /stranka HTTP/1.0

Zatimco skutecny proxy request vypada takhle:

GET http://server/stranka HTTP/1.0

[pokud jsem neco zmrsil, tak mne nekamenujte, nejsem kyborg a nemam HTTP
ve firmware :) ]

a cilovy proxy server je z toho zmateny (narp. Apache to povazuje--celkem 
logicky--za lokalni pozadavek)

Podpora transparent proxy vyzaduje specialni upravu proxy serveru (a nevim
o zadnem, ktery by to nyni mel). Pokud to chce nekdo udelat, tak mu rad
sdelim, jak na to :)

--Pavel Kankovsky aka Peak (troja.mff.cuni.cz network administration)



Další informace o konferenci Linux