3proxy + Auth PASSTHRU на parent proxy?

Question

[Алексей]

Здравствуйте!
Подскажите пжлста - есть ли опция форвардинга логина и пароля в сторону апстрим прокси?
к примеру если юзер ввел логин / пасс - и все тоже самое форварднулось на апстрим прокси...

Answer 1

[Владимир Дубровин]

* в качестве логина/пароля родительского прокси
можно использовать auth useronly (чтобы требовалось имя пользователя в запросе) и для socks дополнительно можно -u2 чтобы он не предлагал доступ без авторизации

auth useronly
allow *
parent 1000 тип хост порт * *
socks

Comments

[Алексей]

Поставил
Дело в том что у меня auth radius

конфиг такой

nserver 8.8.4.4
nserver 8.8.8.8
nscache 65536

radius password 127.0.0.1
timeouts 1 5 30 60 180 1800 15 60
log
rotate 10
maxconn 5000
logformat "- %d.%m.%y|%H:%M.%S %N.%p %E %U %C:%c %R:%r %O %I %h %T"
auth radius
allow *
parent 1000 http 1.2.3.4 65000 * *
proxy -p10001
flush

От радиуса принимаю access-accept
проксирование не срабатывает

curl возвращает
502 Bad GatewayHost Not Found or connection failed

в логах 3proxy

PROXY.10001 00013 user1 2.3.4.5:1677 1.2.3.4:65000 0 0 2 GET ipinfo.io HTTP/1.1

[Алексей]

В идеале - мне бы вообще сделать так чтоб на parent прокси уходило в таком виде

parent 1000 http 1.2.3.4 65000 user1 *

то есть юзера я бы ставил нужного для апстрим прокси, а пароль брался из начального запроса

[Алексей]

В итоге заработала такая схема:

поднял два шт 3proxy (можно конечно в рамках одного )

конфиг на 1м:

auth radius
allow *
parent 1000 http 127.0.0.1 10002 * *
proxy -p10001
flush

конфиг на 2м

auth useronly
allow *
parent 1000 http 1.2.3.4 65000 user1 *
proxy -p10002
flush

Сейчас отрабатывает как надо!
В данной схеме у меня есть и ААА на первичном прокси и parent прокси используется с passthru паролем.

[Владимир Дубровин]

А зачем две прокси, можно было ровно так же сделать parent 1000 http 1.2.3.4 65000 user1 *на первой прокси

[Алексей]

Да, работает и в одной секции
Но почему то только если строка вида

parent 1000 http 1.2.3.4 65000 * *

Я проверил через радиус - какие данные 3proxy посылает при форвардинге в апстрим

Если апстрим задан так parent 1000 http 1.2.3.4 65000 * * - то все хорошо форвардится

если так parent 1000 http 1.2.3.4 65000 user1 * - в запросе к апстриму данные выглядят так

User-Name = "user1"
User-Password = "*"

То есть 3proxy идентифицирует * как пароль, видимо это потому что задал юзернейм для апстрима

[Алексей]

Ощущение что это баг

parent 1000 http 1.2.3.4 65000 user1 * - не работает
parent 1000 http 1.2.3.4 65000 * password1 - работает
parent 1000 http 1.2.3.4 65000 * * - работает

Но нужен именно 1й вариант - ибо пароль на апстриме может меняться...