Re: [Sysadmins] клиент-банк

Re: [Sysadmins] клиент-банк

[Сунцов Дмитрий]

09.04.2012 17:22, Andrii Dobrovol`s`kii пишет:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA256
>
> Всем привет,
> Тут для работы клиен-банка хотят чтоб наш прокси ходил через ещё
> пару прокси. Для каждого порта, свой прокси. Кто-нибудь
> сталкивался с подобным идиотизмом? Сквид в такой ситуации работать
> будет?
> - -- 
> Rgrds,
> Andriy
> *********************************************************************
> email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
> Phone: (380-44)   525-7824            Department of Gas Electronics
> Fax:   (380-44)   525-2329             Institute of Physics of NASU
> *********************************************************************
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.12 (GNU/Linux)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
>
> iF4EAREIAAYFAk+C8JAACgkQpBPgR3404hPrZAEApgt7bxl8P7KGLlnnBz9cQFqT
> 9HPUIB/RadJl7rJ2w7ABALtavBZyE/G1MEoB5Q+kTe+Jq++wfnp/XCGBPcrabVuF
> =CLii
> -----END PGP SIGNATURE-----
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>    
Насколько я помню, можно строить иерархию парентов-чайлдов для проксей.
#  TAG: cache_peer
#<----->To specify other caches in a hierarchy, use the format:
#
#<-----><------>cache_peer hostname type http-port icp-port [options]
#
#<----->For example,
#
#<----->#                                        proxy  icp
#<----->#          hostname             type     port   port  options
#<----->#          -------------------- -------- ----- -----  -----------
#<----->cache_peer parent.foo.net       parent    3128  3130  proxy-only 
default


-- 
Best regards, Suntsov Dmitriy
Сетевой администратор
Корпорация "ВЕСЫ".
тел: +38(062)389-88-21
      +38(050)472-77-35
ICQ: 9571114
Skype: suntsov.dmitriy

[Sysadmins] клиент-банк

[Andrii Dobrovol`s`kii]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Всем привет,
Тут для работы клиен-банка хотят чтоб наш прокси ходил через ещё
пару прокси. Для каждого порта, свой прокси. Кто-нибудь
сталкивался с подобным идиотизмом? Сквид в такой ситуации работать
будет?
- -- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iF4EAREIAAYFAk+C8JAACgkQpBPgR3404hPrZAEApgt7bxl8P7KGLlnnBz9cQFqT
9HPUIB/RadJl7rJ2w7ABALtavBZyE/G1MEoB5Q+kTe+Jq++wfnp/XCGBPcrabVuF
=CLii
-----END PGP SIGNATURE-----

Re: [Sysadmins] клиент-банк

[Andrii Dobrovol`s`kii]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Сунцов Дмитрий пишет:
> 09.04.2012 17:22, Andrii Dobrovol`s`kii пишет: Всем привет, Тут
> для работы клиен-банка хотят чтоб наш прокси ходил через ещё 
> пару прокси. Для каждого порта, свой прокси. Кто-нибудь 
> сталкивался с подобным идиотизмом? Сквид в такой ситуации
> работать будет? -- Rgrds,
>> 
> Насколько я помню, можно строить иерархию парентов-чайлдов для
> проксей. #  TAG: cache_peer #<----->cache_peer parent.foo.net
> parent    3128  3130 proxy-only default
> 
> 
Да. Можно. И я уже строил даже. Но граблей тогда лезло из всех
щелей...
Думал, может у кого есть опыт именно этой ситуации.
- -- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iF4EAREIAAYFAk+C+HcACgkQpBPgR3404hPrawD+MRYeSBA2OMWRT8x9nliK8a6/
uTg2YymosqpTgK0O+WEBAN2W0LQDx7Y0YzwPlzinq1D3Ow8NINRCCWJ/kT3Ix9xl
=uJ8T
-----END PGP SIGNATURE-----

Re: [Sysadmins] клиент-банк

[Dubrovskiy Viacheslav]

[-- Attachment #1: Type: text/plain, Size: 899 bytes --]

09.04.2012 10:22, Andrii Dobrovol`s`kii пишет:
> Всем привет,
> Тут для работы клиен-банка хотят чтоб наш прокси ходил через ещё
> пару прокси. Для каждого порта, свой прокси. Кто-нибудь
> сталкивался с подобным идиотизмом? Сквид в такой ситуации работать
> будет?

А зачем для каждого порта? Проще сделать чтобы для каждого домена
выбирался свой прокси. А порт один. Когда-то даже юзал mysql_acl где
домены выгребались из базы и проксировалось на нужный IP. Но это
автоматизация. Можно все руками сделать.

-- 
WBR,
Dubrovskiy Viacheslav


[-- Attachment #2: Криптографическая подпись S/MIME --]
[-- Type: application/pkcs7-signature, Size: 4903 bytes --]

Re: [Sysadmins] клиент-банк

[Andrii Dobrovol`s`kii]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Dubrovskiy Viacheslav пишет:
> 09.04.2012 10:22, Andrii Dobrovol`s`kii пишет:
>> Всем привет, Тут для работы клиен-банка хотят чтоб наш
>> прокси ходил через ещё пару прокси. Для каждого порта, свой
>> прокси. Кто-нибудь сталкивался с подобным идиотизмом? Сквид в
>> такой ситуации работать будет?
> 
> А зачем для каждого порта? Проще сделать чтобы для каждого 
> домена выбирался свой прокси. А порт один. Когда-то даже юзал 
> mysql_acl где домены выгребались из базы и проксировалось на 
> нужный IP. Но это автоматизация. Можно все руками сделать.
> 
Вопрос не в проще или сложнее... Клиент так написан
горе-программерами, что ему для каждого порта нужен конкретный
промежуточный прокси. Вот и спрашиваю. Может кто уже сталкивался с
такой ситуацией и имеет опыт ее настройки?
Теоретически сквид это может. Хотел услышать практические отзывы.
- -- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iF4EAREIAAYFAk+DBHwACgkQpBPgR3404hOF1gD8CxHs1WQ9zQw0BvfuKd6j+Ve3
I6vVV8nE6vdumXy5aaAA/jnI+RJd8lIUBMNpulfAgdpOmO5STzrDpKO91MZq/Z4m
=jZ8p
-----END PGP SIGNATURE-----

Re: [Sysadmins] клиент-банк

[Павел Исопенко]

> > Насколько я помню, можно строить иерархию парентов-чайлдов для
> > проксей. #  TAG: cache_peer #<----->cache_peer parent.foo.net
> > parent    3128  3130 proxy-only default
> > 
> > 
> Да. Можно. И я уже строил даже. Но граблей тогда лезло из всех
> щелей...
> Думал, может у кого есть опыт именно этой ситуации.
Грабли, да, лезут. Точно.
Но можно объехать мимо сквида. NAT сквиду никак не мешает, не влияет на
собственно трафик и его можно выстроить в том числе и цепочкой. 
Самый простой способ - через Альтератор. Секция Брандмауэр, Ручной режим
управления. Чек Включить режим ручной настойки - установить.
И в таблицу nat/POSTROUTING вставить примерно так:
-o breth0 -p tcp --dport 12345 -j MASQUERADE
... 
-o breth0 -p tcp --dport 54321 -j MASQUERADE

Где: breth0 имя интерфейса, смотрящего в сторону интернета,
а 12345-54321 заменить на номер порта(портов), с которым(и) необходимо
соединяться.
Как то же самое сделать с командной строки через iptables это все знают.
А я сделал так, и - УМВР.
-- 
С уважением,  Павел Исопенко