Winproxy pro Linux

[Pavel JANIK ml.]

> > prosim Vas existuje pro linux neco takoveho jako je WinProxy - tj. jak
> > pripojit
> > k linuxovemu stroji treba celou pocitacovou sit pres pouhou jednu IP
> > adresu ?
> 
> Vzdyt to jde pohodove se squidem, nebo ne ? Takze SQUID, tusim, ze nova
> verze 1.1.6.

Nevim cim to je, ale existuji snad i jine sluzby nez www (http), ftp,
gopher. Nebo vsichni co jste odpovidali pouzivate jenom tyto? WinProxy umi i
pop, SMTP, realaudio a dalsi. Muze dokonce pusobit i jako mail server.

Dobrym resenim je pouzit jadro (nejlepe 2.0.30 i kdyz v nem zase nefunguje
TRANSPARENT_PROXY) nakonfigurovane s CONFIG_FIREWALL. Navic budete
potrebovat program ipfwadm, pomoci ktereho nakonfigurujete masquerading (mne
se moc pojem maskarada nelibi). Pocitacum, ktere budou pripojeny ZA
pocitacem, pres ktery budete pripojen na Internet, pridelite privatni IP
adresy (nejlepe se podivat do prislusneho RFC), ktere bude server prekladat.

Samozrejme je dobre pouzit na tomto serveru proxy-caching server jako je
squid. Ale pouze pro ftp, gopher, http ...(nebo umi i neco jineho?).

Vyhodou tohoto reseni je pomerne slusne zabezpeceni lokalni (privatni) site
pred pruniky z venku. Idealni by ovsem bylo jeste pomoci ipfwadm zamezit
jakykoliv pristup na server (tj. telnet, rlogin apod.) z venkovni site. A
povolit pouze ssh a to pouze ze stanice administratora.

<REKLAMA>
Spolecnost INET, a.s. nabizi tuto formu reseni pro pripojeni jiz
existujiciho intranetu na Internet. Blizsi informace samozrejme mohu
poskytnout mimo konferenci.
</REKLAMA>

PJ
--
############################################################################
#                                                                          #
#                                                   Pavel.JANIK na INET.cz    #
#  arch/sparc/kernel/smp.c:                 and now Pavel.JANIK na SHOP.cz    #
#                                                                          #
#       printk("Entering SparclinuxMultiPenguin(SMP) Mode...\n");          #
#       printk("Penguin %d is stuck in the bottle.\n", i);                 #
#                                                                          #
#  PGP Public Key  - http://www.inet.cz/~pjanik/                           #
#  Top URL - http://www.math.muni.cz/cgi-bin/LSD                           #
############################################################################