[FreeBSD] Transparent proxy

2005-05-02 Thread Ömer
Merhaba arakadaþlar
 
FreeBSD 5.3 üzerinde squid kullanýyorum. Ama squid üzerinde tansparent proxy' nin nasýl ve hangi komutlarla olduðunu bilmiyorum. Ne tür bir kural yazmam gerekiyor transparent proxy için?
 
 Teþekkürler
 __Do You Yahoo!?Tired of spam?  Yahoo! Mail has the best spam protection around http://mail.yahoo.com 

[FreeBSD] Transparent proxy

2005-05-03 Thread �mer
Merhaba arkadaşlar
 
FreeBSD 5.3 üzerine ipfw ve squid kurdum.(Squid'i tranparent olarak kurdum fakat transparent olarak kullanamıyorum). squid.conf dosyasına 
 
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
 
satırlarınıda ekledim. Fakat transparent olarak çalıştığını göremedim Benim burada ipfw veya squid. conf  lara yazmam gereken herhangi bir kural varmı?
 
 
Teşekkürler
 __Do You Yahoo!?Tired of spam?  Yahoo! Mail has the best spam protection around http://mail.yahoo.com 

Re: [FreeBSD] Transparent proxy

2005-05-02 Thread Engin OZTURK



http://ipucu.enderunix.org/view.php?id=337&lang=tr
 
bu ipucuna ilave olarak
nasıl bir firewall kullanıyorsanız, 
squidi  ./configure ederken 
 
ac_help="$ac_help  
--enable-ipf-transparent  
Enable Transparent Proxy support for 
systems  
using IP-Filter network address redirection."ac_help="$ac_help  
--enable-pf-transparent  
Enable Transparent Proxy support for 
systems  
using PF network address redirection."
 
bunları es gecmeyin
 

  - Original Message - 
  From: 
  Ömer Koyun 
  
  To: FreeBSD FreeBSD 
  Sent: Monday, May 02, 2005 10:29 AM
  Subject: [FreeBSD] Transparent 
proxy
  
  Merhaba arakadaþlar
   
  FreeBSD 5.3 üzerinde squid kullanýyorum. Ama squid üzerinde tansparent 
  proxy' nin nasýl ve hangi komutlarla olduðunu bilmiyorum. Ne tür bir kural 
  yazmam gerekiyor transparent proxy için?
   
   Teþekkürler
   
  __Do You 
  Yahoo!?Tired of spam? Yahoo! Mail has the best spam protection around 
  http://mail.yahoo.com 


Re: [FreeBSD] Transparent proxy

2005-05-02 Thread Huzeyfe ONAL
Merhaba,

#cd /usr/ports/www/squid
#make 
yazip cikacak secim penceresinden en altlardaki SQUID_PF secenegini ve
istediginiz diger secenekleri isaretleyerek 

#make install 
komutu calistirilir. 
Kurulum tamamlandÄktan sonra /etc/squid/squid.conf dosyasÄnda bazÄ
deÄiÅiklikler 
yapilmasi gerekiyor . SÄk kullandÄÄÄnÄz bir editÃrle bu dosyayÄ aÃÄn
sonra aÅaÄÄdaki 
ayarlamalarÄ bu dosyaya girin.

http_port 127.0.0.1:3128
http_access deny to_localhost
acl our_networks src 10.0.0.0/8 
#10.0.0.0/8 benim local aÄÄm,burayÄ kendinize gÃre dÃzenleyin
http_access allow our_networks
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

Bundan sonra squid'in kullanacaÄÄ gerekli takas dizinlerinini oluÅturmak
iÃin
squid -z komutunu ÃalÄÅtÄrÄn ve ÃalÄÅmasÄ sona erdiÄinide squid'i 
normal
olarak 
baÅlatÄn.

#squid


PF(Packet  Filter)in YapÄlandÄrÄlmasÄ

FreeBSD'de PF kullanimi icin gerekli sartlari saglayin
http://ipucu.enderunix.org/view.php?id=537&lang=tr
http://ipucu.enderunix.org/view.php?id=538&lang=tr 
adreslerinde gerekli islemler yaziyor.

Burada kullandÄÄÄm pf konfigÃrasyon dosyasÄ /etc/pf.conf tur !.
simdi bu dosyayÄ(/etc/pf.conf)herhangi bir editÃrle aÃarak aÅaÄÄdaki
tanÄmlamalarÄ 
yapÄyorum

ic_ag="xl0"
dis_ag="rl0"

rdr on $ic_ag inet proto tcp from 10.0.0.0/8 to any port www ->
127.0.0.1 port 3128

pass in on $dis_ag inet proto tcp from any to 127.0.0.1 port 3128 keep
state

pass out on $dis_ag inet proto tcp from any to any port www keep state

dosyayÄ kaydedip ÃÄkalÄm. Bundan sonra yapacaÄÄmÄz bir iÅlem daha
kaldÄ; 
Squid'in packet filteri sorgulayabilmesi iÃin /dev/pf dosyasÄna eriÅim
saÄlayabilmesi gerekir fakat bu  dosyanÄn varsayÄlan eriÅimleri sadece
root a aÃÄktÄr. Squid ise squid useri ve squid grubu ile
ÃalÄÅÄr(/etc/passwd dosyasinin sonuna bakilaral squid'in hangi
kullanicilari ekledigi gorulebilir).Bu durumdan kurtulmak
iÃin /dev/pf.conf un grubunu squid olarak 
deÄiÅtireceÄiz ve gruba yazma okuma hakkÄ vereceÄiz,aÅaÄÄdaki komutlarla
bunu yapabilirsiniz.

# chgrp squid_kullanicisi  /dev/pf
# chmod g+rw /dev/pf

gibi...
On Mon, 2005-05-02 at 00:29 -0700, Ãmer Koyun wrote:
> Merhaba arakadalar
>  
> FreeBSD 5.3 zerinde squid kullanyorum. Ama squid zerinde tansparent
> proxy' nin nasl ve hangi komutlarla olduunu bilmiyorum. Ne tr bir
> kural yazmam gerekiyor transparent proxy iin?
>  
>  Teekkrler
>  
> __
> Do You Yahoo!?
> Tired of spam? Yahoo! Mail has the best spam protection around 
> http://mail.yahoo.com 
> 


smime.p7s
Description: S/MIME cryptographic signature


[FreeBSD] transparent proxy ve hotmail - msn sorunu

2005-09-21 Thread Mesut GÜLNAZ



ipfw üzerinde transparent proxy kurulu bir şekilde çalışıyor. 
ama kullanıcıalrın msn messanger servislerini kullanamadıklarını ve hotmail.com 
a giremediklerini öğrendim.
sorunu tespit etmek için ne yapmam gerekiyor. daha önce de 
karşılaşmıştım ama nasıl üstesinden geldiğimi hatırlayamadım.
 
teşekkürler..


Re: [FreeBSD] transparent proxy ve hotmail - msn sorunu

2005-09-21 Thread Muharrem BEYAZ



merhaba sanırım su;
 
squid.conf
 
acl hx dstdomain .hotmail.msn.com 
.windowsupdate.microsoft.comheader_access Accept-Encoding deny 
hx

  - Original Message - 
  From: 
  Mesut GÜLNAZ 
  
  To: freebsd@lists.enderunix.org 
  
  Sent: Wednesday, September 21, 2005 4:00 
  PM
  Subject: [FreeBSD] transparent proxy ve 
  hotmail - msn sorunu
  
  ipfw üzerinde transparent proxy kurulu bir şekilde 
  çalışıyor. ama kullanıcıalrın msn messanger servislerini kullanamadıklarını ve 
  hotmail.com a giremediklerini öğrendim.
  sorunu tespit etmek için ne yapmam gerekiyor. daha önce de 
  karşılaşmıştım ama nasıl üstesinden geldiğimi hatırlayamadım.
   
  teşekkürler..


Re: [FreeBSD] transparent proxy ve hotmail - msn sorunu

2005-09-21 Thread �AHBAZ
Merhabalar,

MSN'de dikkatinizi cekmistir reklam bannerlari var. o
bannerler http ile geliyor sanirim. O bannerlerin
gelmesini engelleyecek bir acl MSN in login olmasina
da engel oluyor.

Saygilarimla..



--- Muharrem BEYAZ <[EMAIL PROTECTED]> wrote:

> merhaba sanýrým su;
> 
> squid.conf
> 
> acl hx dstdomain .hotmail.msn.com
> .windowsupdate.microsoft.com
> header_access Accept-Encoding deny hx
> 
>   - Original Message - 
>   From: Mesut GÜLNAZ 
>   To: freebsd@lists.enderunix.org 
>   Sent: Wednesday, September 21, 2005 4:00 PM
>   Subject: [FreeBSD] transparent proxy ve hotmail -
> msn sorunu
> 
> 
>   ipfw üzerinde transparent proxy kurulu bir þekilde
> çalýþýyor. ama kullanýcýalrýn msn messanger
> servislerini kullanamadýklarýný ve hotmail.com a
> giremediklerini öðrendim.
>   sorunu tespit etmek için ne yapmam gerekiyor. daha
> önce de karþýlaþmýþtým ama nasýl üstesinden
> geldiðimi hatýrlayamadým.
> 
>   teþekkürler..




__ 
Yahoo! Mail - PC Magazine Editors' Choice 2005 
http://mail.yahoo.com

-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] transparent proxy ve hotmail - msn sorunu

2005-09-21 Thread Huzeyfe Onal
merhaba,
http://enderunix.org/docs/squid.pdf adresindeki belgenin sorun giderme
bolumundeki ayarlamalari yapip servisin neden engellendiginin sebebini
bulabilirsiniz.

21.09.2005 tarihinde Mesut GÜLNAZ <[EMAIL PROTECTED]> yazmış:
> ipfw üzerinde transparent proxy kurulu bir şekilde çalışıyor. ama
> kullanıcıalrın msn messanger servislerini kullanamadıklarını ve hotmail.com
> a giremediklerini öğrendim.
> sorunu tespit etmek için ne yapmam gerekiyor. daha önce de karşılaşmıştım
> ama nasıl üstesinden geldiğimi hatırlayamadım.
>
> teşekkürler..


--
Huzeyfe ÖNAL
---
First Turkish Qmail book is out! Go check it.
Duydunuz mu! Turkiye'nin ilk Qmail kitabi cikti.
http://www.acikakademi.com/catalog/qmail/