maskarada & pouzivatelia

[Michal Krause]

Dne 27. 6. 1999 No Comment Group, s.r.o. / Sales Department napsal:

> mal by som taku malu otazku. Je mozne nastavit linux box tak, aby pri pokuse
> o konekt na port 80 niekde v internete z maskaradovanej IP sa pouzivatelovi
> zobrazil dialog, kde by musel zadat username&password a na zaklade neho by
> mu to linux povolil alebo nie. Ide mi o to, ze mam maskaradovanu siet a
> potrebujem kontrolovat pristup ludi k webu. Maskaradu vypnut nemozem, lebo
> pouzivame net2phone (ktory som rozbehal vdaku jednemu dobrakovi co mi poslal
> navod :). Pocul som nieco o tom, ze squid moze byt transparentny ... ?!?
> netusim o co ide.

Maskarada umoznuje presmerovat pozadavky na konkretni port na jiny lokalni
port. Pokud na maskaradujicim stroji bezi nejaky proxy server, lze pozadavky
na port 80 presmerovat na jeho port. Je k tomu potreba mit v jadre podporu
pro transparent proxy support (samozrejme mimo bezne veci nutne k
masqueradingu). Tolik obecne informace, jednoduchy (ale dostacujici) navod je
v NET-3-HOWTO.

Transparentni se tomu rika proto, ze klientske programy se nemusi nijak
konfigurovat, vse probiha automaticky.

S pozdravem

Michal Krause                                                      /\
ICQ: 7665279            Informace (nejenom) ze sveta Linuxu     /\/  \
email: mike na navrcholu.cz ______ http://www.root.cz/ ______ NAVRCHOLU.cz

There are three kinds of lies: lies, damn lies, and benchmarks.
                                                         Jeremy Allison