lbd123
Goto Top

Clients über Transparenten Proxy leiten

Hallo Leute,
ich hab mal ne saublöde Frage.
Ist es möglich in der unten angezeichneten Konstelation die Clients über den Proxy zu leiten ohne dass ich Einstellungen an den einzelnen PC´s machen muss? Oder muss ich den Proxy dann als Gateway angeben? Wär nett wenn mich mal jemand aufklären könnte wie man sowas am besten regelt. Hab leidern null Erfahrung.
Danke!

d4fdb06ebab30057f264d332e7618db3-grafik1

Content-Key: 104597

Url: https://administrator.de/contentid/104597

Ausgedruckt am: 29.03.2024 um 05:03 Uhr

Mitglied: 45877
45877 22.12.2008 um 11:25:07 Uhr
Goto Top
der proxy muss als gateway eingetragen werden.
Mitglied: Ch3p4cK
Ch3p4cK 22.12.2008 um 11:27:50 Uhr
Goto Top
Kommt drauf an. Was hast du als Router und was als Proxy. Ich geh mal davon aus, dass dein Proxy ein eigenständiger Rechner ist. Dann könntest du aus dem Teil einen Router machen mit Proxy. Ich habe da z.B. eine IPCop Firewall. Dort hab ich den Advanced Proxy den kann man z.B. transparent machen!
Mitglied: SlainteMhath
SlainteMhath 22.12.2008 um 11:57:34 Uhr
Goto Top
Moin,

@45877: falsch, 6, setzen

@Ch3p4cK: fast richtig face-smile

@LBD123:

Ob und wie Du einen transparenten Proxy einbinden kannst hängt einzig und allein von den Fähigkeiten Deines Routers und dessen Firewall ab.

Funktionsweise:
I.d.R. leitet Dein router alle Pakete die von der INTERNEN an die EXTERNE Schittstelle auf PORT 80 unterwegs sind und NICHT vom Proxy kommen auf einen anderen Rechner und/oder Port um. An dem Rechner/Port "lauscht" der Proxy (meist Port 3128 oder 8080) und leitet dann die Pakete (ggfs. nach Filterung u.Ä) aus/an das Internet weiter.

Wenn der Router alles kann und richtig macht ist es also völlig egal wo der Proxy Dienst läuft.

lg,
Slainte
Mitglied: 45877
45877 22.12.2008 um 12:47:25 Uhr
Goto Top
ähm?

klar geht das....
Mitglied: LBD123
LBD123 22.12.2008 um 12:48:34 Uhr
Goto Top
danke erstmal für die Antworten.
Also ich will möglichst keine Einstellungen bei den Clients machen... D.h. das jetzige Gateway ( Router T-Com Speedport 701V ) soll bleibem.
Wenn ich also den Proxy dazwischen schalten will empfiehlt es sich den Proxy zwischen Router und Switch zu schalteten?
Sorry aber steht echt auf dem Schlauch??
Fragt nicht nach dem Sinn will nurmal ein wenig mit Proxys spielen, LearningByDoing eben ;)
Mitglied: aqui
aqui 22.12.2008 um 19:22:41 Uhr
Goto Top
@45877
SlainteMhath hat weiterhin Recht. Es bleibt leider bei der 6 denn ein Proxy ist, wir du sicher selber weisst, niemals ein Router. Er würde z.B. schon daran scheitern eine banale DNS Anfrage an einen Provider DNS zu schicken.
Da der Proxy nicht routet wird er keine Pakete an den Router weiterleiten !
Erst wenn der Proxy routen würde, würde ggf. ein Schuh draus.
Hier kommt noch dazu das der im Thread beschriebene Proxy ein sog. "one armed" Proxy ist also nichtmal 2 Interfaces hat so das ein Routing über ein einziges Interface in einem festen IP Netz als solches per se schonmal wegfällt, denn wie sollte man hier Routing aktivieren ???

SlainteMhath hat also Recht das alles vom Router abhängt. Wenn er z.B. das weitverbreitete und standardtisierte WCCP Protokoll supportet ist es kinderleicht einen transparenten Proxy so aufzusetzen.
Squid z.B. supportet auch WCCP so das man mit 3-4 Konfigzeilen den Squid so als transparenten Proxy im Handumdrehen zum Rennen bekommt.

Hast du einen billigen Dummbatz Router ala Speedport wirds damit natürlich nichts und dann bleibt nur als Asweg die Konstellation mit 2 Netzwerkkarten ala

859e1df546d9203399cb360558bc26d3-proxy
Mitglied: LBD123
LBD123 23.12.2008 um 09:22:49 Uhr
Goto Top
In der jetzt genannten Konstellation muss der Proxy doch auch Routen oder ?
Mitglied: aqui
aqui 23.12.2008 um 16:57:09 Uhr
Goto Top
Nein, muss er nicht unbedingt wenn er als Layer 2 Bridge konfiguriert ist...