banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận hệ điều hành *nix Hỏi về cấu hình Squid  XML
  [Question]   Hỏi về cấu hình Squid 22/08/2014 07:00:30 (+0700) | #1 | 281364
trungkj3n
Member

[Minus]    0    [Plus]
Joined: 16/02/2009 13:11:40
Messages: 3
Offline
[Profile] [PM]
Hi!

Mình đang cấu hình Squid trên CentOS 7 nhưng không biết cái cấu hình này ra làm sao. Mình xin nói mục đích của mình ra để các bạn biết và chỉ bảo giúp mình.

Hiện mình đang có 1 website tên là abcd.domain.com chỉ có thể truy cập được thông qua proxy. Mình đã cấu hình hoàn chỉnh nhờ 1 VPS làm Proxy, tuy nhiên mình muốn như sau:

- Tất cả các truy vấn của người dùng đều các website khác đều kết nối thẳng. Hiểu nôm na theo cách của mình là khi truy cập vào bất kỳ website nào đó thì nó chuyển tiếp thẳng đến web đó luôn, chứ không ẩn danh bằng IP của VPS kia nữa.
- Mục đích chính của mình chỉ là cái website abcd.domain.com ở trên chỉ dành cho 1 số đối tượng chỉ định được phép sử dụng, còn người ngoài chưa cài proxy thì gõ abcd.domain.com không vào được.

Mình không phải là dân chuyên nên không biết diễn tả như nào để cho các bạn hiểu được. Mình cũng đã tìm một số tài liệu cấu hình Squid nhưng chưa tìm được đúng cái mình mong muốn nên mở Topic này nhờ mọi người giúp đỡ.

Cảm ơn bạn đã đọc Topic của mình.
[Up] [Print Copy]
  [Question]   Hỏi về cấu hình Squid 22/08/2014 10:32:47 (+0700) | #2 | 281367
[Avatar]
xuanphongdocco
Member

[Minus]    0    [Plus]
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
[Profile] [PM]
Mình ko nhớ rõ nhưng có dùng kèm theo IPtables không ta?
Xuân Phong Nguyễn
[Up] [Print Copy]
  [Question]   Hỏi về cấu hình Squid 25/08/2014 09:50:46 (+0700) | #3 | 281410
trungkj3n
Member

[Minus]    0    [Plus]
Joined: 16/02/2009 13:11:40
Messages: 3
Offline
[Profile] [PM]

xuanphongdocco wrote:
Mình ko nhớ rõ nhưng có dùng kèm theo IPtables không ta? 


Mình đang đi hỏi bạn hỏi lại mình mình biết trả lời sao smilie

Ai biết vụ này chỉ mình với, Nếu Proxy không làm được điều này thì cho mình biết 1 giải pháp nào đó sẽ làm được với.
[Up] [Print Copy]
  [Question]   Hỏi về cấu hình Squid 25/08/2014 16:07:34 (+0700) | #4 | 281413
quanvq
Member

[Minus]    0    [Plus]
Joined: 18/12/2012 04:09:11
Messages: 8
Offline
[Profile] [PM]

trungkj3n wrote:
Hi!

Mình đang cấu hình Squid trên CentOS 7 nhưng không biết cái cấu hình này ra làm sao. Mình xin nói mục đích của mình ra để các bạn biết và chỉ bảo giúp mình.

Hiện mình đang có 1 website tên là abcd.domain.com chỉ có thể truy cập được thông qua proxy. Mình đã cấu hình hoàn chỉnh nhờ 1 VPS làm Proxy, tuy nhiên mình muốn như sau:

- Tất cả các truy vấn của người dùng đều các website khác đều kết nối thẳng. Hiểu nôm na theo cách của mình là khi truy cập vào bất kỳ website nào đó thì nó chuyển tiếp thẳng đến web đó luôn, chứ không ẩn danh bằng IP của VPS kia nữa.
- Mục đích chính của mình chỉ là cái website abcd.domain.com ở trên chỉ dành cho 1 số đối tượng chỉ định được phép sử dụng, còn người ngoài chưa cài proxy thì gõ abcd.domain.com không vào được.

Mình không phải là dân chuyên nên không biết diễn tả như nào để cho các bạn hiểu được. Mình cũng đã tìm một số tài liệu cấu hình Squid nhưng chưa tìm được đúng cái mình mong muốn nên mở Topic này nhờ mọi người giúp đỡ.

Cảm ơn bạn đã đọc Topic của mình. 

Cái này bạn có thể dùng squid để giải quyết được mô hình như sau:
- Mô hình mình đang dùng như sau :client -> proxyserver -> web server.
- Trên web server cấu hình firewall chỉ cho phép request đi từ proxyserver truy cập các request từ ip khác thì chặn hết. (giải quyết được vụ ai chưa cài proxyserver thì sẽ không vào được web abc)
- Trên proxyserver bạn cấu hình xử dụng account cái này bạn dùng file acc hoặc dùng mysql quản lý uer đều được.
Hi vọng có thể giúp được bạn. smilie
[Up] [Print Copy]
  [Question]   Hỏi về cấu hình Squid 25/08/2014 22:08:14 (+0700) | #5 | 281415
trungkj3n
Member

[Minus]    0    [Plus]
Joined: 16/02/2009 13:11:40
Messages: 3
Offline
[Profile] [PM]

quanvq wrote:

Cái này bạn có thể dùng squid để giải quyết được mô hình như sau:
- Mô hình mình đang dùng như sau :client -> proxyserver -> web server.
- Trên web server cấu hình firewall chỉ cho phép request đi từ proxyserver truy cập các request từ ip khác thì chặn hết. (giải quyết được vụ ai chưa cài proxyserver thì sẽ không vào được web abc)
- Trên proxyserver bạn cấu hình xử dụng account cái này bạn dùng file acc hoặc dùng mysql quản lý uer đều được.
Hi vọng có thể giúp được bạn. smilie
 


Riêng về phần đó mình đã làm hoàn toàn được. tuy nhiên tất cả các truy vấn đến các website như google, facebook, dântri... đều là kết nối thông qua ProxyServer. cái mình cần là khi truy cấn đế các web này sẽ là chạy thẳng đến đó, chứ ko ẩn danh bằng IP của ProxyServer (do khi vào google, facebook ở log của proxy đều báo lỗi 505 hết nên không biết cách sử lý sao.)
[Up] [Print Copy]
  [Question]   Hỏi về cấu hình Squid 26/08/2014 09:44:01 (+0700) | #6 | 281416
quanvq
Member

[Minus]    0    [Plus]
Joined: 18/12/2012 04:09:11
Messages: 8
Offline
[Profile] [PM]

trungkj3n wrote:

Riêng về phần đó mình đã làm hoàn toàn được. tuy nhiên tất cả các truy vấn đến các website như google, facebook, dântri... đều là kết nối thông qua ProxyServer. cái mình cần là khi truy cấn đế các web này sẽ là chạy thẳng đến đó, chứ ko ẩn danh bằng IP của ProxyServer (do khi vào google, facebook ở log của proxy đều báo lỗi 505 hết nên không biết cách sử lý sao.) 

- Nếu đã dùng proxyserver thì dùng hết thôi bạn vì lúc này proxy nó giống như 1 cái vỏ bọc hết toàn bộ connect đi từ máy client mà. Mình vẫn đang dùng proxyserver để vào facebook và vào web bình thường mà đâu có bị 505 như bạn đâu bạn thử xem lại phần config xem.
- Còn nếu muốn trang web nào không sài proxy bạn có thể add nó vào phần truy cập trực tiếp không dùng proxy trong lúc bạn cấu hình proxyserver đó.
- Còn nếu squid không đáp ứng được thì bạn thử tìm hiểu về Nginx đi cái này cũng khá good.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|