proxy transparent (squid/debian)

madmai · 04/06/2008, 12h22

Bonjour,
En vue de rendre mon proxy transparent (sous squid) j'ai rajouté ces 4 lignes

Code :

httpd_accel_port 80
httpd_accel_host virtual
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

Mais j'ai cette erreur:

Code :

Restarting Squid HTTP proxy: squid Waiting.....................done.
2008/06/04 12:23:36| parseConfigFile: line 2984 unrecognized: 'httpd_accel_port 80'
2008/06/04 12:23:36| parseConfigFile: line 2985 unrecognized: 'httpd_accel_host virtual '
2008/06/04 12:23:36| parseConfigFile: line 2986 unrecognized: 'httpd_accel_with_proxy on'
2008/06/04 12:23:36| parseConfigFile: line 2987 unrecognized: 'httpd_accel_uses_host_header on'

Faut-il installer un paquet qui reconnait httpd ou c'est quoi le probléme?
Merci

lu6fer · 05/06/2008, 11h43

a mon sens le plus simple pour faire un proxy transparent est d'utiliser iptables.

tu configure ton proxy squid sur le port 3128 par exemple.

et via iptables tu redirige les port 80 443, si c'est juste un proxy http que tu veut vers le port 3128.

damien83 · 05/06/2008, 14h22

voici une commande qui pourrait t'aider a la redirection si ton réseau est en 192.168.1.0/24:

Code :

iptables -t nat -A PREROUTING -i eth0 -s 192.168.1.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

gorgonite · 05/06/2008, 15h33

http://gorgonite.developpez.com/tuto...isations#LII-1

lu6fer · 05/06/2008, 16h50

Citation:

Envoyé par gorgonite

http://gorgonite.developpez.com/tuto...isations#LII-1

decidement y a tout dans ces tuto, faudrait que j'aille voir ca un jour

gorgonite · 05/06/2008, 19h51

Citation:

Envoyé par lu6fer

decidement y a tout dans ces tuto, faudrait que j'aille voir ca un jour

ben on essaie de faire complet, dans la mesure du possible, de notre temps, et de nos connaissances...

05/06/2008, 14h22	#3 (permalink)
damien83 Invité de passage Date d'inscription: septembre 2007 Messages: 4	voici une commande qui pourrait t'aider a la redirection si ton réseau est en 192.168.1.0/24: Code : iptables -t nat -A PREROUTING -i eth0 -s 192.168.1.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128 Dernière modification par gorgonite ; 05/06/2008 à 15h33

05/06/2008, 15h33	#4 (permalink)
gorgonite Responsable rubrique générale Date d'inscription: décembre 2005 Localisation: Gorgon-Paradise Âge: 24 Messages: 8 038	http://gorgonite.developpez.com/tuto...isations#LII-1 __________________ Evitez les MP pour les questions techniques... il y a des forums Modérateur Linux, Serveurs, Programmation fonctionnelle Mes Tutos \| Mon Blog Vous souhaitez contribuer à la rubrique Autres langages, contactez-moi. attention je mords ou je chevauche

05/06/2008, 11h43	#2 (permalink)
lu6fer Membre régulier Date d'inscription: avril 2008 Messages: 126	a mon sens le plus simple pour faire un proxy transparent est d'utiliser iptables. tu configure ton proxy squid sur le port 3128 par exemple. et via iptables tu redirige les port 80 443, si c'est juste un proxy http que tu veut vers le port 3128.

		Forum des développeurs > Hardware, Systèmes et Logiciels > Linux > Sécurité
proxy transparent (squid/debian)

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email