ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Squid под Windows 2003
49 сообщений из 49, показаны все 2 страниц
  все  
Squid под Windows 2003
    #34834937
Фотография k-nike
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
k-nike
Участник
Помогите с информацией по скуиду. Откуда качать и как настраивать?
И, я так понимаю, он бесплатный для организаций или все-таки нет?

...
Рейтинг: 0 / 0
28.09.2007, 14:53:51
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34834941
Фотография k-nike
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
k-nike
Участник
И еще. Интегрируется ли он с AD?

...
Рейтинг: 0 / 0
28.09.2007, 14:54:49
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34834953
Random_Goodman
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Random_Goodman
Участник
по настройке это я думаю к линуксоидам

а с АД год назад не собирался даже
...
Рейтинг: 0 / 0
28.09.2007, 14:57:39
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34835008
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
На сайт производителей со всеми вопросами, документация объемная и без примеров. Но методом проб и ошибок понять можно.
...
Рейтинг: 0 / 0
28.09.2007, 15:09:05
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34835036
GeT
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GeT
Участник
Для версий под Unix/Linux огромное количество примеров и готовых конфигураций на http://www.opennet.ru/
...
Рейтинг: 0 / 0
28.09.2007, 15:13:48
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34835066
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Эти же примеры подойдут и для 2003
...
Рейтинг: 0 / 0
28.09.2007, 15:18:58
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34835121
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
k-nikeПомогите с информацией по скуиду. Откуда качать и как настраивать?
И, я так понимаю, он бесплатный для организаций или все-таки нет?

тынц
...
Рейтинг: 0 / 0
28.09.2007, 15:30:05
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34835409
Фотография k-nike
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
k-nike
Участник
Cerebrum k-nikeПомогите с информацией по скуиду. Откуда качать и как настраивать?
И, я так понимаю, он бесплатный для организаций или все-таки нет?

тынц
Так тебе удалось настроить его или нет?
...
Рейтинг: 0 / 0
28.09.2007, 16:40:05
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34837520
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
да, все работает ок
--------------------------------------------------------------
[не претендую на уникальность]
...
Рейтинг: 0 / 0
01.10.2007, 09:39:05
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34837823
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Biz©
Участник
k-nikeПомогите с информацией по скуиду. Откуда качать и как настраивать?
И, я так понимаю, он бесплатный для организаций или все-таки нет?


имхо не стоит брать старее чем 2.5stable-14 ... в начальных 2.5 есть проблемы с большими файлами при каскадной работе ...
...
Рейтинг: 0 / 0
01.10.2007, 11:26:14
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34838570
Фотография k-nike
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
k-nike
Участник
Cerebrumда, все работает ок

Поделись. На сколько пользователей работает? И настроено ли у тебя квотирование по учетной записи в AD? Бывают ли сбои? Какова рода? А может еще чего расскажешь?
Интересуюсь этим в связи с необходимостью устанавливать проксю в удаленных офисах (порядка 30 человек в каждом). Нужна чисто прокся без фаервола, ната и т.п.
Так вот. Лучше остановить свой выбор на сквиде или искать другое (коммерческое) решение?
...
Рейтинг: 0 / 0
01.10.2007, 14:55:26
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34838588
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Cerebrum
Участник
я так особо не заморачивался, я для дома юзаю, сбоев пока не было (тьфу, тьфу, тьфу)
--------------------------------------------------------------
[не претендую на уникальность]
...
Рейтинг: 0 / 0
01.10.2007, 15:00:48
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34838616
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Прокси частный случай файрвола. НАТ к прокси отношения не имеет.
...
Рейтинг: 0 / 0
01.10.2007, 15:08:06
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34838752
Фотография k-nike
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
k-nike
Участник
Anatoly PodgoretskyПрокси частный случай файрвола. НАТ к прокси отношения не имеет.
С этим никто не спорит. Просто под винду трудно найти конкретный продукт. Обычно они интегрированы, т.е. состоят из фаервола, ната и прокси одновременно.
...
Рейтинг: 0 / 0
01.10.2007, 15:50:24
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34842650
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Anatoly PodgoretskyПрокси частный случай файрвола. НАТ к прокси отношения не имеет.

Это как-так??? Прокси - это посредник между клиентом и сервером. Запросы от клиента направляются на прокси-сервер, а прокси в свою очередь обрабатывает запрос и отправляет на необходимый сервер. К файрволлам отношения не имеет впринципе. Да и работают прокси и файрволл на разных уровнях протоколов. К тому же прокси бывают не только HTTP.
...
Рейтинг: 0 / 0
03.10.2007, 09:21:46
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34842767
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Дай свое личное определение файрвола.

Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
03.10.2007, 10:04:52
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34842892
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Anatoly PodgoretskyДай свое личное определение файрвола.

Файрволл, он же брандмауэр, он же пакетный фильтр . Работает на сетевом и транспортном уровнях прозрачно от пользователя и должен находится строго между пользователем и сетью. Хотя есть и файрволлы, анализирующие уровень приложений.
Прокси работает на прикладном уровне и уровне представлений и может быть где угодно, а так же требует дополнительных настроек пользовательского софта. Типа пример: пользователь в Москве, прокся где-то на просторах Китая.
...
Рейтинг: 0 / 0
03.10.2007, 10:38:25
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34842939
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
У меня например не пакетный файрвол, хотя может работать и на пакетном уровне.
Ты дал описание работы файрвола, а не определение, что такое файрвол.
То же касается и прокси.
Кроме того заведомо неверное предположение об необходимости настроек.
И насчет местонахождения - данное определение пригодно только для персональных файрволов.
И прокси может находиться между пользователем и сеть, а может и между сеть и Сетью. У меня например именно такие.
А файрволы есть как между пользозователем и сеть, а также между сеть и Сетью.

Но определение файрвола, а не принуципов работы ограниченного класса файрволов, я так и не получил.
...
Рейтинг: 0 / 0
03.10.2007, 10:53:44
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34843019
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Еще раз.
Прокси бывают не только http/ftp/socks. Проски - это сервер-посредник для пользовательских приложений и может находится абсолютно где угодно в сети.
А файрфолл не пакетным фильтром быть не может. Иначе он банально не сможет анализировать трафик. Причем пофиг, встроенный в винду файрволл, Аутпост/Чекпоинт, ipfw/ipfilter или же внешняя коробочка типа Cisco

А уж если хочиццо определение файрволла применительно к компам - пожалуйста:
Програмный или программно-аппаратный комплекс для защиты отдельного компьютера или компьютерных сетей от атак по сети.

Кстати, а как завернуть ICMP на прокси? ;)
...
Рейтинг: 0 / 0
03.10.2007, 11:19:31
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34843147
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
авторПрограмный или программно-аппаратный комплекс для защиты отдельного компьютера или компьютерных сетей от атак по сети.
Значит если защита изнутри то это не файрвол.
...
Рейтинг: 0 / 0
03.10.2007, 11:43:24
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34843353
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Изнутри чего?
...
Рейтинг: 0 / 0
03.10.2007, 12:24:59
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34843469
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Из сети, а не на Сеть.
...
Рейтинг: 0 / 0
03.10.2007, 12:49:50
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34843630
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Anatoly PodgoretskyИз сети, а не на Сеть.
Честна гаваря, я этой фразы не понял. Если можно, то поточнее, откуда и куда направлена атака.
Да и обычно в таких случаях под "сетью" подразумевают среду передачи информации, а не размеры массивов компьютеров (LAN/WAN).
И еще, внимательно прочитайте данное мной определение.
...
Рейтинг: 0 / 0
03.10.2007, 13:30:51
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34843652
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
У тебя написана "атака" на сеть, а если из сети, то по твоему определению это уже не файрвол.
А если это не атака вообще, тогда даже страшно представить как такой продукт называется.
...
Рейтинг: 0 / 0
03.10.2007, 13:35:40
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34843673
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Цитату про атаку на сеть.
...
Рейтинг: 0 / 0
03.10.2007, 13:38:53
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34843916
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
авторПрограмный или программно-аппаратный комплекс для защиты отдельного компьютера или компьютерных сетей от атак по сети.
...
Рейтинг: 0 / 0
03.10.2007, 14:19:41
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34843954
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Ну и где "атака на сеть"??? Я вижу только атаку по сети, т.е. с использованием компьютерной сети как средства передачи информации. Или для каждого слова необходимо дать определение? За этим - к Далю.
...
Рейтинг: 0 / 0
03.10.2007, 14:26:41
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844003
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
А для чего я выделил отдельного компьютера
Ты бы хоть перечитывал свои посты, где и что ты сказал.
Твое определение файрвола меня не удовлетворило, очень узкое, не перекрывает большинства его назначений, возможностей, типов и не дает самого определения, что такое файрвол.
...
Рейтинг: 0 / 0
03.10.2007, 14:35:22
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844013
Фотография k-nike
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
k-nike
Участник
Ну вот, блин. Взяли тему засрали.

...
Рейтинг: 0 / 0
03.10.2007, 14:37:10
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844020
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Засрали - да, но пока по теме.
...
Рейтинг: 0 / 0
03.10.2007, 14:38:08
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844041
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Автор начал интересоваться авторбез фаервола, ната
О чем ему и сказано, что НАТ не относится к прокси серверу, а прокси сервер по определению является файрволом - с простейшими функция фильтрации трафика, как минимум от пользователей, для этого у него есть средства.
Найти чистый прокси (http) практически не возможно.
Ну а тут появились варяги, которые с этим не согласились, а дать определения файрвола не смогли.
А если строго подойти, то прокси самый жесткий файрвол (противопожарная стена), поскольку вообще не пускает пользователей в Сеть. Сквид правда ограниченно может, для этого у него есть соответствующие средства.
...
Рейтинг: 0 / 0
03.10.2007, 14:43:41
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844072
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Хорошо. "для защиты отдельного компьютера":
В русском языке, когда говорят, что защищают такой-то объект, то под этим однозначно подразумевают именно защиту объекта от внешнего воздействия, а отнюдь не защиту окружающей среды от данного объекта. Для отдельно взятого компа даже LAN является внешней средой, от которой можно и нужно защищаться. Прокси, стоящий двумя этажами выше, в этом никак не поможет.
Так где же "атака на сеть" в моем определении? И в чем его узость?

Типы и возможности объектов никогда не входили в определение этих объектов. Например: треугольник - замкнутая геометрическая фигура, имеющая три угла.
...
Рейтинг: 0 / 0
03.10.2007, 14:50:03
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844094
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Anatoly Podgoretsky
А если строго подойти, то прокси самый жесткий файрвол (противопожарная стена), поскольку вообще не пускает пользователей в Сеть. Сквид правда ограниченно может, для этого у него есть соответствующие средства.
А если роутер/файрволл и прокси являются физически разными устройствами в сети и стоят не последовательно по пути следования трафика??? Да, и будте добры, заверните ICMP на прокси.
...
Рейтинг: 0 / 0
03.10.2007, 14:55:33
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844193
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Зачем оговаривать особыми условиями. У меня прокси (squid) стоит на машине с двумя интерфейсами, один смотрит на провайдера, а второй в локальную сеть, обойти его нельзя.
Управление доступом от пользователей (точнее на уровне машин) локальной сети управляется через прокси, не всем разрешено иметь "выход" в Сеть. Снаружи никому не разрешен вход.
Полная изоляция внешней сети от локальной в обе стороны, более жестко, чем классический файрвол. И с точки зрения безопасности - легче защитить одну точку, чем множество, особенно учитывая что нет слушающих портов.

Но комбинация - файрвол, прокси, нат - более гибка.
...
Рейтинг: 0 / 0
03.10.2007, 15:20:46
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844203
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Sergey Orlov
Участник
Anatoly PodgoretskyАвтор начал интересоваться авторбез фаервола, ната
О чем ему и сказано, что НАТ не относится к прокси серверу, а прокси сервер по определению является файрволом - с простейшими функция фильтрации трафика, как минимум от пользователей, для этого у него есть средства.
Найти чистый прокси (http) практически не возможно.
Ну а тут появились варяги, которые с этим не согласились, а дать определения файрвола не смогли.
А если строго подойти, то прокси самый жесткий файрвол (противопожарная стена), поскольку вообще не пускает пользователей в Сеть. Сквид правда ограниченно может, для этого у него есть соответствующие средства.
Анатолий ты все-таки не путай расширенные возможности проксика с возможностями файрвола.
Проксик в первую очередь, это анализ запрашиваемой информации и если, она уже кем-то была скачана, актуальна и лежит у него в кэше, то отдать эту информацию клиенту не перенаправляя этот запрос в I-net. Все остальное, это именно анализ этих запросов, можно поставить на сервер простейший проксик squid и тем не менее лазать в I-net мимо него.
Более того, именно наличие файрвола позволяет все запросы отправлять на проксик.
...
Рейтинг: 0 / 0
03.10.2007, 15:22:44
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844230
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Это не "особые условия", а обычная практика в крупных организациях, где в качестве роутера/файрволла выступают специализированные железки, а так же в случаях, когда жизненно необходим иметь доступ к внешним по отношению к LAN компютерам по протоколам, отличных от http/ftp. Хотя бы банальные SSH и RDP.
...
Рейтинг: 0 / 0
03.10.2007, 15:31:15
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844241
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Sergey Orlov
Более того, именно наличие файрвола позволяет все запросы отправлять на проксик. полностью прозрачно для клиентов ;)
...
Рейтинг: 0 / 0
03.10.2007, 15:33:16
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844265
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Поставить можно, можно и прямые адреса на компьютеры подвести, Можно и файрвол рядом поставить и пускать как через него, так и мимо и такие конфигурации имеют право на жизнь и они есть,
но разве это что то меняет.

А можно "пускать" только через прокси и не иметь ни каких дополнительных файрволов, безопасность будет только выше. Можно закрыть все входные порты, что собственно делается по умолчанию. Дополнительный плюс - фильтрация по содержимому. Сообственно у меня все это и делается с помощью файрвола(пакетная фильтрация, по приложениям, фильтрация по содержимому, фильтрация по пользователям, по машинам) на разных инсталяциях, где с помощью файрвола Линукс/Виндоус, где с помощью только прокси сервера, там где хватает управления "доступом" пользователей в Сеть (http/https/ftp прокси). Файрвол только в сложных применениях, там где нужна публикация сервисов, иначе он просто не нужен.

Я не вижу проблем, ни в терминологии, ни в использовании. Надо просто понимать суть и делать правильно в конкретном случае.
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
03.10.2007, 15:37:14
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844289
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Crazy_DriverЭто не "особые условия", а обычная практика в крупных организациях, где в качестве роутера/файрволла выступают специализированные железки, а так же в случаях, когда жизненно необходим иметь доступ к внешним по отношению к LAN компютерам по протоколам, отличных от http/ftp. Хотя бы банальные SSH и RDP.
Не возражаю, я против только узкого толкования файрволов/прокси - это давно взаимодополняющих классов. И в корпоративных средах - это часто не только отдельные устройства, но и как правило массивы. Когда нужен доступ извне в локалку, прокси как правило не применим.
...
Рейтинг: 0 / 0
03.10.2007, 15:43:45
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844325
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Crazy_Driver Sergey Orlov
Более того, именно наличие файрвола позволяет все запросы отправлять на проксик. полностью прозрачно для клиентов ;)
Ну да. Смеяться тут не над чем. На Линуксе у меня мапинг портов на порты прокси. На ISA посложнее, но результат тот же. Можно и без файрвола, не знаю только есть ли такие, но технически никаких проблем. Они давно все консолидировались, включают также функции и антивируса, антиспамовые фильтры и фильтры по содержимому.
Просто сначала начинается с простого, а потом начинает усложняться. Наиболее наглядный пример это мобильные телефоны, которые уже давно не телефоны, а функции телефонной связи вспомогательные и может быть даже и лишнии, спокойно могут жить телефоны и без этой функции, хотя бы за счет VoIP и прочих коммуникационных сервисов. Мне известны люди, которые практически не используют их в качестве телефонов, а как плейер, фотоаппарат, игровой аппарата - для чего угодно, но только не для того что бы звонить.
...
Рейтинг: 0 / 0
03.10.2007, 15:50:22
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844336
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Дополню еще один класс устройств - ADSL модемы, которые по определению не являются ни файрволами, ни прокси, но за счет НАТ обладают великолепными функциями защиты, такой же не плохой межсетевой экран, с точно такой же надежностью от внешних атак.
...
Рейтинг: 0 / 0
03.10.2007, 15:52:39
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844357
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Да ёхарный бабай. Прокси - это специализированый сервер-посредник, работающий на уровне прихожений в стеке протоколов. Это самый верхний уровень. Прокси призван выполнять весьма узкий круг задач со строго определенным набором пользовательских данных и Squid есть более чем частный случай проксей. Основная задача прокси - консолидирование клиентских подключений. Т.е. клиенты коннектятся к прокси-серверу, а сервер уже к бек-эндам, причем все составляюшие(клиент, прокси, бек-энд) могут находится в одной сети, как физической, так и адресной. Это необходимо для того, чтобы всевозможные изменения в конфигурации бэк-эндов происходили для клиентов незамеченными.
...
Рейтинг: 0 / 0
03.10.2007, 15:56:01
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844391
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Anatoly PodgoretskyДополню еще один класс устройств - ADSL модемы, которые по определению не являются ни файрволами, ни прокси, но за счет НАТ обладают великолепными функциями защиты, такой же не плохой межсетевой экран, с точно такой же надежностью от внешних атак.

xDLS-устройства называются модемами только из-за того, что происходит преобразование физического интерфейса. Реально же это DSL-роутер со всеми вытекающими последствиями ввиде пакетного фильтра и правил маршрутизации.
...
Рейтинг: 0 / 0
03.10.2007, 16:00:48
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34844489
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Да я знаю, что это и не модем и не рутер (по крайней мере большинство).
Но многие из них включают в себя много других свойств, некоторые могут работать и в качестве сервисов FTP/HTTP/SMTP/POP, включают в себя функции фильтрации, публикации, работать в качестве моста, поддерживают NAT/PPoE/VPN, в общем все не перечислить.

Тут ситуация повторяется как с мобильниками. Из простого DSL модема превращаются в мощные, многофункциональные устройства.
...
Рейтинг: 0 / 0
03.10.2007, 16:20:19
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34845133
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Biz©
Участник
Anatoly PodgoretskyА можно "пускать" только через прокси и не иметь ни каких дополнительных файрволов, безопасность будет только выше. Можно закрыть все входные порты, что собственно делается по умолчанию. Дополнительный плюс - фильтрация по содержимому.
гхм ... ну давайте возмём конкретный случай:
есть провайдер, у которого есть локалка и именно адрес данной локалки стоит на внешних интерфейсах клиентов и клиентских сетей провайдера ... взаимодействие с инетом идёт посредством каскадного squid-а, т.е. squidы клиентов не сами лезут в инет, а передают запросы единому "обинеченному" провайдерскому партнёру ...
расскажите чем данная схема луче чем файрволл в отношении защиты от других клиентских сеток провайдера ?
;)
...
Рейтинг: 0 / 0
03.10.2007, 22:03:08
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34845283
Crazy_Driver
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Crazy_Driver
Участник
Biz©
гхм ... ну давайте возмём конкретный случай:
есть провайдер, у которого есть локалка и именно адрес данной локалки стоит на внешних интерфейсах клиентов и клиентских сетей провайдера ... взаимодействие с инетом идёт посредством каскадного squid-а, т.е. squidы клиентов не сами лезут в инет, а передают запросы единому "обинеченному" провайдерскому партнёру ...
расскажите чем данная схема луче чем файрволл в отношении защиты от других клиентских сеток провайдера ?
;)

Это применимо только в особо узких случаях, когда кроме входящего http трафика больше ничего не нужно. Да и фигня все это. У меня три провайдера и все порты снаружи открыты настежь. Если нет сервиса с уязвимостями, то ничего не случается. А нет сервиса - какой смысл блокировать входящие пакеты на порт, на котором никого нет?
...
Рейтинг: 0 / 0
04.10.2007, 00:37:06
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34845289
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
авторА нет сервиса - какой смысл блокировать входящие пакеты на порт, на котором никого нет?
Никакого смысла, кроме паранойи.
...
Рейтинг: 0 / 0
04.10.2007, 00:44:32
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34845297
Random_Goodman
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Random_Goodman
Участник
Anatoly PodgoretskyПрокси частный случай файрвола. НАТ к прокси отношения не имеет.
1) может наоборот?
2) че-то я не пойму какое отношение имеет глушилка портов к релею? Что общего кроме того что и то и то - прослойка? Это МС всех запутала, соединив 2 продукта в один (и правильно сделав). Прокси бывают как с файрволлом, так и без, а файрволл совершенно не обязательно прокси

З. Ы. приведи пожалуйста пример прокси как частного случая встроенного файрволла виндовз
...
Рейтинг: 0 / 0
04.10.2007, 00:58:16
| Ответить | Цитировать | Написать  
Squid под Windows 2003
    #34845333
Random_Goodman
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Random_Goodman
Участник
Так в общем, не деремся пришел Рэндом и все разрулил

прокси

файрволл

короче все неправы и больше всех Анатолий. Прокси к файрволлу отношения не имеет как и наоборот.
...
Рейтинг: 0 / 0
04.10.2007, 02:28:18
| Ответить | Цитировать | Написать  
49 сообщений из 49, показаны все 2 страниц
  все  
Форумы / Windows [игнор отключен] [закрыт для гостей] / Squid под Windows 2003
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?all=1&fid=26&tid=1506285]:
 0ms
get settings:
 8ms
get forum list:
 13ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 46ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 61ms
get tp. blocked users:
 1ms
others: 213ms
total:  359ms
созд. / загр.: 359ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]