squid as transparent proxy

프록시 설정하려면 귀찮은데

그걸 해소하기 위한 방법으로 게이트웨이 아이피에다가 proxy 까는 것 처럼

클라이언트 측의 설정 없이 프록시 하는 법을 찾는 중

[링크 : https://www.cyberciti.biz/tips/linux-setup-transparent-proxy-squid-howto.html]

[링크 : https://linuxtechlab.com/squid-transparent-proxy-server-complete-configuration/]

+

방화벽에서 걸러서 프록시로 던져주는 것이 컨셉인듯

[링크 : https://blog.naver.com/kazami20/56490157]

이제 웹브라우저의 도구 -> 인터넷 옵션 -> 연결 -> 랜설정 -> 사용자랜에 프록시 사용을 체크한뒤 자신의 리눅스 프락시로 ip주소를 적고 포트를 3128로 지정해주고 인터넷을 하면 이제부터 보이는 웹 사이트 화면은 먼저 프락시에서 페이지를 읽어온뒤에 윈도우 웹브라우저로 보여지는것이다. 이와 같은 브라우저에서의 프락시 설정을 하지 않고 사용하고 싶을때 패킷필터 방화벽설정을 하여서 80포트로 가는 패킷을 3128번 포트로 리다이렉트하는 방법이 있다. 이것을 Transparent Proxy(투명 프락시)라고 하는데 이것을 설정하는 것은 쉬우며 젤 아래에 설정을 추가할 부분을 추가한다. ------------ Proxy mode 로 사용시 설정 끝 ----------------------------- squid데몬 스타트 /etc/rc.d/init.d/squid start --------------------- 투명 프락시 사용할시 --------------------------- 투명 프락시를 사용할 경우에는 내부 네트워크(192.168.0.0)가 필요하고 공인 아피를 가진 리눅스가 한대 있다고 가정하고 이 리눅스에는 랜카드가 두개 있어야한다. 즉 리눅스 gateway서버로 돌아가는 리눅스가 한대 필요하다. gateway설정은 kldp를 참조하라. gateway설정은 잘 되어있다고 보고 아래와 같은 설정을 게이트웨이의 iptables룰에 추가한다. 혹시 모르므로 아래같은 마스크레이드 룰이 적용 안되었다면 적용해라 iptables -t nat -A POSTROUTING -p TCP -s 0/0 --dport 21 -j MASQUERADE iptables -t nat -A POSTROUTING -p TCP -d 0/0 --dport 20 -j MASQUERADE iptables -t nat -A POSTROUTING -p TCP --dport 25 -j MASQUERADE iptables -t nat -A POSTROUTING -p TCP --dport 110 -j MASQUERADE iptables -t nat -A POSTROUTING -p TCP --dport 22 -j MASQUERADE iptables -t nat -A POSTROUTING -p TCP --dport 23 -j MASQUERADE echo "###################################################################################" echo "###                Transparent Proxy with Squid                  ###" echo "### iptables -t nat -A PREROUTING -p TCP --dport 80 -j REDIRECT --to-port 3128  ###" echo "###################################################################################" 그리고 squid.conf에 다음의 설정을 추가한다. httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on

[링크 : http://coffeenix.net/board_view.php?cata_code=0&bd_code=129&bpage=]