[Comm] Proxy

[Comm] Proxy

[Шенцев Алексей Владимирович]

Ситуация такова: на инет-шлюзе установлен Squid, маршрутизация на etcnet не 
настроена. Все пользователи в инет идут через squid. Меня такое положение 
устраивает, т.к. я знаю, кто сколько накачал. Но, имеется программа, 
банк-клиент, которая не может ходить по ftp через http-proxy. Каким proxy 
сервером воспользоваться, как его правильно настроить? Не хочется терять 
контроль над трафиком, я поставил lightsquid, меня он полностью 
удовлетворяет.
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] Proxy

[Alexey Morsov]

Шенцев Алексей Владимирович wrote:
> банк-клиент, которая не может ходить по ftp через http-proxy. Каким proxy 
вообще то ftp замечательно ходят через squid (если они в 
пассивном режиме).
Если программа невменяемая вообще - imho, проще сделать ей прямой 
доуступ (по банкклиенту вам же все равно сколько трафика пойдет - 
вы же его не будете им ограничивать) ;)

А вообще есть ftp прокси - frog кажется

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] Proxy

[Шенцев Алексей Владимирович]

В сообщении от Пятница 30 Сентябрь 2005 10:23 Alexey Morsov написал(a):
> Если программа невменяемая вообще - imho, проще сделать ей прямой
> доуступ (по банкклиенту вам же все равно сколько трафика пойдет -
> вы же его не будете им ограничивать) ;)
С прямым доступом есть две проблемы. 1) Юзер, который вечно качает с инета 
куча всякой всячины, через squidGuard я рублю этому пользователю кучу вещей. 
Этот же пользователь не плохо качает файлы по ftp. Яано выход в инет закрыть 
не могу. Я уже и так всю статистику по данному пользователю на конторском 
сайте выставил. Начальство здоровски на этого пользователя наехало, когда 
узнало куда это он ходит...... ;)	2) Это я, т.е . я ни как не могу настроить 
маршрутизацию на etcnet. Чего то я не допонимаю с этим. 
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] Proxy

[Alexey Morsov]

Шенцев Алексей Владимирович wrote:
> С прямым доступом есть две проблемы. 1) Юзер, который вечно качает с инета 
> куча всякой всячины, через squidGuard я рублю этому пользователю кучу вещей. 
А пусть онкачает через squid only :) Закройте ему forwardи все (а 
еще лучше всем кому не надо закройте)

> Этот же пользователь не плохо качает файлы по ftp. Яано выход в инет закрыть 
Туда же на сквид

> узнало куда это он ходит...... ;)	2) Это я, т.е . я ни как не могу настроить 
> маршрутизацию на etcnet. Чего то я не допонимаю с этим. 
http://wiki.sisyphus.ru/admin/etcnet?v=s2g

как же вы без маршрутизации вообще живет? ;)

А достпу напрямую мимо прокис делается кому надо посредством iptables

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] Proxy

[Шенцев Алексей Владимирович]

В сообщении от Пятница 30 Сентябрь 2005 12:50 Alexey Morsov написал(a):
> А пусть онкачает через squid only :) Закройте ему forwardи все (а
> еще лучше всем кому не надо закройте)
Дык, так этот юзер и качает, знает с помощью windows commander соединиться с 
ftp-сервером и скачать себе картинки, музыку, фильмы. Я как выложил публично 
статистику этого юзера, так он резко прекратил качать лишнее. Вот и из-за 
этого и нехочу пускать его на прямую в инет.

> http://wiki.sisyphus.ru/admin/etcnet?v=s2g
читал, читаю, и придётся ещё читать и читать, чёт туго в меня эта статья 
проходит........... ;)
>
> как же вы без маршрутизации вообще живет? ;)
да нормально......... ;) я ещё squidGuard поставил, так народ чуть ли не воет, 
как же, не могут попасть на anekdotov.net............ ;)

-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] Proxy

[Alexey Morsov]

Шенцев Алексей Владимирович wrote:
> этого и нехочу пускать его на прямую в инет.
Ты не понял. Ты можешь его пустить напрямую на определенный ip по 
определнонму порту (нужному этому банк клиенту) и все. Все 
остальное только через squid

> читал, читаю, и придётся ещё читать и читать, чёт туго в меня эта статья 
> проходит........... ;)

> да нормально......... ;) я ещё squidGuard поставил, так народ чуть ли не воет, 
> как же, не могут попасть на anekdotov.net............ ;)
Как-то нехорошо без маршрутизации :) А как же почта?

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] Proxy

[Шенцев Алексей Владимирович]

В сообщении от Пятница 30 Сентябрь 2005 13:34 Alexey Morsov написал(a):
> Как-то нехорошо без маршрутизации :) А как же почта?
Как, как через конторский почтовик. Юзера имеют на нём свои почтовые ящики, с 
ним и работают. А он уже и отправляет почту по конторе или в инет. На какой 
ляд я теребил народ в сизифе как почтовик настроить........... ;) Мне за то 
что я восстановил выход в инет и почту премию выписали, не много, но одна 
контора запросила в 4 раза больше, чем моя премия и сроку не меньше 
месяца........... ;)
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] Proxy

[Alexey Morsov]

Шенцев Алексей Владимирович wrote:
> Как, как через конторский почтовик. Юзера имеют на нём свои почтовые ящики, с 
> ним и работают. А он уже и отправляет почту по конторе или в инет. На какой 
Хмы... да - как-то не кузяво
А вы уберите etcnet :)

PS: отцы, а его убрать можно? В смысле заменить на network-scripts


-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] Proxy

[Шенцев Алексей Владимирович]

В сообщении от Пятница 30 Сентябрь 2005 14:39 Alexey Morsov написал(a):
> Хмы... да - как-то не кузяво
> А вы уберите etcnet :)
> PS: отцы, а его убрать можно? В смысле заменить на network-scripts
Да убрать то можно, именно заменить на network-scripts. Пробывал я такое 
делать, не на серваке, а на своей рабочей машине. Мне честно etcnet больше 
понравился, он более структуризирован и более логичен, чем network-scripts. 
Ток в нём бы ещё разобратться. А Денис как всегда: "RTFM!" и 
точка.......... ;) попробуй у него добиться объяснений........ ;) 
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] Proxy

[Alexey Morsov]

Шенцев Алексей Владимирович wrote:
> Да убрать то можно, именно заменить на network-scripts. Пробывал я такое 
> делать, не на серваке, а на своей рабочей машине. Мне честно etcnet больше 
Ну млин... :)) Ты это - ты на сервере сделай не так ка нравится, 
а так как работает. А на тестовой машинке поэкспериментируй с etcnet
Я понимаю что русский витяз прямо не ходит, но все таки. У тебя 
есть задача и есть путь ее решения. Зачем усложнять жизнь себе и 
людям.
> Ток в нём бы ещё разобратться. А Денис как всегда: "RTFM!" и 
Ну я еще не читал ту доку - но IMHO там много информации, т.е. 
вполне достаточно чтобы настроитьпо минимуму.

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

[Comm] Re: Proxy

[Michael Shigorin]

On Fri, Sep 30, 2005 at 12:29:19PM +0400, Шенцев Алексей Владимирович wrote:
> 2) Это я, т.е . я ни как не могу настроить маршрутизацию на
> etcnet. Чего то я не допонимаю с этим. 

a) net.ipv4.ip_forward = 1 в /etc/sysctl.conf или
   /etc/net/sysctl.conf
b) тугугл rusty three line masquerading guide

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Proxy

[Gennadiy Redko]

Шенцев Алексей Владимирович пишет:
> Ситуация такова: на инет-шлюзе установлен Squid, маршрутизация на etcnet не 
> настроена. Все пользователи в инет идут через squid. Меня такое положение 
> устраивает, т.к. я знаю, кто сколько накачал. Но, имеется программа, 
> банк-клиент, которая не может ходить по ftp через http-proxy.
А, если не секрет - зачем банк-клиенту ftp?
Если "обновления качать" - это дефект реализации ftp-клиента в 
соотв. модуле Дельфи.
Выход - настроить какой-нибудь ReGet - GetRight и качать им.
  Каким proxy
> сервером воспользоваться, как его правильно настроить? Не хочется терять 
> контроль над трафиком, я поставил lightsquid, меня он полностью 
> удовлетворяет.

Re: [Comm] Proxy

[Шенцев Алексей Владимирович]

В сообщении от Пятница 30 Сентябрь 2005 12:55 Gennadiy Redko написал(a):
> А, если не секрет - зачем банк-клиенту ftp?
затем, что эта прога отсылает данные и получает их через ftp. Прогу накроали 
программисты банка, и делать в ней возможность работать через прокси не 
хотят.
> Если "обновления качать" - это дефект реализации ftp-клиента в
> соотв. модуле Дельфи.
На чём написан этот клиент я не знаю, ещё не ковырял, может и на VB...... ;)

-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] Proxy

[Eugene Ostapets]

30.09.05, Шенцев Алексей Владимирович<ashen nsrz.ru> написал(а):
> В сообщении от Пятница 30 Сентябрь 2005 12:55 Gennadiy Redko написал(a):
> > А, если не секрет - зачем банк-клиенту ftp?
> затем, что эта прога отсылает данные и получает их через ftp. Прогу накроали
> программисты банка, и делать в ней возможность работать через прокси не
> хотят.
Ну так разрешить прямой конект только на ip или подсеть банка... А
остальное через прокси:)


--
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re[2]: [Comm] Proxy

[Vital Shade]

[-- Attachment #1: Type: text/plain, Size: 1249 bytes --]

Hello Gennadiy,

Friday, September 30, 2005, 11:55:05 AM, you wrote:

> Шенцев Алексей Владимирович пишет:
>> Ситуация такова: на инет-шлюзе установлен Squid, маршрутизация на etcnet не 
>> настроена. Все пользователи в инет идут через squid. Меня такое положение 
>> устраивает, т.к. я знаю, кто сколько накачал. Но, имеется программа, 
>> банк-клиент, которая не может ходить по ftp через http-proxy.
> А, если не секрет - зачем банк-клиенту ftp?
> Если "обновления качать" - это дефект реализации ftp-клиента в 
> соотв. модуле Дельфи.
> Выход - настроить какой-нибудь ReGet - GetRight и качать им.
>   Каким proxy
>> сервером воспользоваться, как его правильно настроить? Не хочется терять 
>> контроль над трафиком, я поставил lightsquid, меня он полностью 
>> удовлетворяет.
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community

Frox - ftp прокси. Настраивается как прозрачный. Клиентам ничего
менять не нужно. Сам лезет в кеш сквида. По возможностям конечно не
сквид, но все же. Самое главное - контроль над траффиком остается у
Вас.

-- 
Best regards,
 Vital                            mailto:the_shade@tut.by

[-- Attachment #2: Type: application/pgp-signature, Size: 456 bytes --]

Re: [Comm] Proxy

[Eugene Seppel]

А не может ли помочь HTTP CONNECT? если, конечно эта замечательная
программа может работать с пассивным ftp. А можно научить любую
(Linux:) программу работать через http-connect. В ALT пакет называется
transconnect.

Re: [Comm] Proxy

[Шенцев Алексей Владимирович]

В сообщении от Пятница 30 Сентябрь 2005 20:47 Eugene Seppel написал(a):
> А не может ли помочь HTTP CONNECT? если, конечно эта замечательная
> программа может работать с пассивным ftp. А можно научить любую
> (Linux:) программу работать через http-connect. В ALT пакет называется
> transconnect.
Женя, линюкс у меня только на серваке и моей рабочей станции, все остальные 
машины виндовс..............
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] Proxy

[Eugene Ostapets]

03.10.05, Шенцев Алексей Владимирович<ashen nsrz.ru> написал(а):
> В сообщении от Пятница 30 Сентябрь 2005 20:47 Eugene Seppel написал(a):
> > А не может ли помочь HTTP CONNECT? если, конечно эта замечательная
> > программа может работать с пассивным ftp. А можно научить любую
> > (Linux:) программу работать через http-connect. В ALT пакет называется
> > transconnect.
> Женя, линюкс у меня только на серваке и моей рабочей станции, все остальные
> машины виндовс..............
Ну так возьми ключевые слова из описания пакета и найди тоже самое для
виндовс:)))
--
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru