Как правильно настроить proxy?

Question

[Stan Marsh]

Пытаюсь настроить прокси сервер на базе ubuntu server + squid. В идеале я думаю схема должна выглядеть так:

Но для тестирования я поставил комп вот так:

Пока что пытаюсь поднять интерфейсы, они корректно не работают. Присваивал те адреса что на 2 схеме.
С прокси сервера пингуются сайты только по IP адресам, по DNS нет пинга. Почему?
Если на локальной машине прописать шлюз 10.86.0.18/24 то интернета нет, это скорее всего потому что squid еще не настроен или все же должен быть инет?

Answer 1

[Александр Слыжук]

положите на него файл настроек браузера для установки прокси.

- а здесь можно поподробнее?

Comments

[none none]

Подробнее куда положить или про механизм указания браузеру где его прокси?

[Александр Слыжук]

если не затруднит то по обоим пунктам

[none none]

Для получения возможности указать браузерам пользователей настройки прокси, и в том числе не использования прокси для локальных ресурсов в общем необходимо выполнить следующее:
1.поднять внутренний http сервер.
2.создать файл конфигурации настроек. например такой (имя любое, расширение pac):
proxy.pac
------------------------------------------------------------------
function FindProxyForURL(url, host)
{
if (isPlainHostName(host)) return "DIRECT";
if(dnsDomainIs(host,"proxy.mydoman.ru")) return "DIRECT";
if(isInNet(host,"192.168.0.0","255.255.0.0")) return "DIRECT";
if(isInNet(host,"172.16.0.0","255.224.0.0")) return "DIRECT";
if(isInNet(host,"10.0.0.0","255.0.0.0")) return "DIRECT";
if(isInNet(host,"127.0.0.0","255.0.0.0")) return "DIRECT";

if (url.substring(0, 5) == "http:" || url.substring(0, 4) == "ftp:" || url.substring(0, 6) == "https:" || url.substring(0, 5) == "nntp:")
return "PROXY 192.168.0.1:8080";
else
return "DIRECT";

}
-----------------------------------------------------------------
3.положить на http сервер этот файл
4.В браузере (ручками или через доменные политики) выставить параметр (примерно так называется) "URL атоматической настройки прокси" в
192.168.0.2/proxy.pac
где,
192.168.0.1:8080 - адрес и порт, на котором висит прокси
192.168.0.2 - адрес http сервера.
Подробности можно найти в инете - ищите по фразам pac proxy

[none none]

Был съеден полный урл, должен быть таким нттп://192.168.0.2/proxy.pac

[Александр Слыжук]

Петр Иванов: это понятно, большое спасибо за ответ!