On 10/17/2013 03:23 PM, Эл Noname wrote:
"Вообщем не бойтесь настраивать на машинах прокси. Тем более это можно делать автоматически.

Не стоит делать прозрачный прокси.

Как мне кажется это было нормально много лет назад. По тому, что Интернет не был таким сложным как сейчас."

Я вообще всегда думал наоборот. Как-то странно настраивать прокси на всех клиентских машинах, это страшно неудобно при большом их кол-ве. Тем более не все программы берут системные настройки прокси, у большинства из них настройки свои.

Насчет авто настройки - слышу честно говоря в первый раз. Подскажете что-то?



17 октября 2013 г., 11:58 пользователь Vladimir Skubriev <vladi...@skubriev.ru <mailto:vladi...@skubriev.ru>> написал:

    On 10/17/2013 11:42 AM, Эл Noname wrote:
    "squid может работать как https прокси, просто он будет выступать
    в роли tunnel proxy для https"

    Речь о не прозрачном прокси?

    Прочитал тему по ссылке, но честно говоря мало понял что хочет
    автор, прозрачный или нет)


    16 октября 2013 г., 14:06 пользователь Vladimir Skubriev
    <vladi...@skubriev.ru <mailto:vladi...@skubriev.ru>> написал:

        On 10/14/2013 12:59 PM, Эл Noname wrote:
        Добрый всем день. Прошу прояснить непонятный для меня момент:
        Требуется поднять на ubuntu интернет шлюз, и закрыть с его
        помощью доступ к некоторым сайтам. В связи с чем вопрос.
        Если использовать сквид, и прозрачное проксирование, то
        пользователи не смогут работать с https. С другой стороны
        использовать не прозрачное проксирование - очень неудобно.
        Так какие существуют технологии/софт для нормальной работы
        https через прокси сервер с отсутствием геморроя с
        настройкой прокси адресов во всех нужных программах
        пользователей?

        Спасибо!

-- С уважением, Эл.



        http://www.w3.org/Protocols/rfc2616/rfc2616.txt

        9.9 CONNECT

            This specification reserves the method name CONNECT for use with a
            proxy that can dynamically switch to being a tunnel (e.g. SSL
            tunneling [44]).



-- С Уважением,
        специалист по техническому и программному обеспечению,
        системный администратор

        Скубриев Владимир
        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        Россия, Ростовская область, г. Таганрог

        тел. моб: +7 (918) 504 38 20
        skype: v.skubriev
        icq: 214-800-502
www:skubriev.ru <http://skubriev.ru>

        --
        ubuntu-ru mailing list
        ubuntu-ru@lists.ubuntu.com <mailto:ubuntu-ru@lists.ubuntu.com>
        https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru




-- С уважением, Эл.


    Да. Точно речь о не прозрачном прокси.

    Не советую даже замораичваться на прозрачный + хттпс. мне
    подсказывает сисадминская интуиция )))

    И вообще на прозрачный. У вас есть iptables все остальное делать
    должен он.

    Вообщем не бойтесь настраивать на машинах прокси. Тем более это
    можно делать автоматически.

    Не стоит делать прозрачный прокси.

    Как мне кажется это было нормально много лет назад. По тому, что
    Интернет не был таким сложным как сейчас.

    А сейчас прозрачное проксирование я бы не стал лепить. Один раз я
    делал это, но потом решил от него избавиться и переделал все на
    3128 )


-- С Уважением,
    специалист по техническому и программному обеспечению,
    системный администратор

    Скубриев Владимир
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Россия, Ростовская область, г. Таганрог

    тел. моб: +7 (918) 504 38 20
    skype: v.skubriev
    icq: 214-800-502
www:skubriev.ru <http://skubriev.ru>

    --
    ubuntu-ru mailing list
    ubuntu-ru@lists.ubuntu.com <mailto:ubuntu-ru@lists.ubuntu.com>
    https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru




--
С уважением, Эл.


На мой взгляд это не удобно. Что тут подсказать. Я делал это года 4 назад и сталкивался с разными неприятностями. В том числе с невозможностью прозрачной аутентицикации, неработой некоторых программа и т.д.

Вообщем я не советую.

А так ни кто не мешает вам это сделать.

Авось все нужные программы будут работать без проблем и вас вообще все устроит.

--
С Уважением,
специалист по техническому и программному обеспечению,
системный администратор

Скубриев Владимир
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Россия, Ростовская область, г. Таганрог

тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru

-- 
ubuntu-ru mailing list
ubuntu-ru@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru

Дати відповідь електронним листом