Как настроить прокси сервер?

Question

[nexus0]

Надо настроить прокси сервер, чтобы при запросе в котором указан http заголовок сайта который надо открыть на него открывался этот сайт(никаких настроек в браузере менять не надо). Например: идет запрос на прокси-сервер с http заголовком ya.ru и через него открывается сайт ya.ru.

Answer 1

[Daemon23RUS]

При условии того, что в браузере ничего менять не надо, Вам нужен прозрачный прокси. Как вариант, нужно задействовать маршрутизацию на шлюзе, и пересылать все пакеты идущие на 80й порт на прозрачный прокси (например на порт 3128) а на этом порту поднять прокси в режиме транспарент (для сквида это строка в конфиге http_port 3128 transparent )
Примеров конфигурации предостаточно, например https://habrahabr.ru/sandbox/39160/
Обратный прокси: можете воспользоваться Nginx нужна вам строка в конфигурации будет выглядеть примерно так

location / 
{
proxy_pass http://$http_host;
}

В процессе настройки, пользуясь документацией сможете настроить под ваши задачи

Comments

[nexus0]

Мне нужно чтобы прокси был не прозрачным и не менять настройки на стороне клиента. У клиента есть файл hosts в котором записано доменное имя и ip прокси

[АртемЪ]

nexus0: Если в браузере ничего менять не надо - значит это так называемый прозрачный прокси.
Как его сделать вам уже сказали.
Каким боком тут файл hosts и нафига там записано доменное имя и ip прокси совершенно непонятно - это вообще к настройке прокси никакого отношения не имеет.

[Daemon23RUS]

nexus0: Что то совсем стало непонятно что Вы хотите.

[nexus0]

Daemon23RUS: если прокси прозрачный, значит настоящий ip клиента виден сайту, так?

[Daemon23RUS]

если прокси прозрачный то клиент может не знать что сидит за прокси, Вы пользуясь мобильным интернетом возможно сидите за прозрачным прокси оператора связи. А сайту виден ip прокси (если сайт не пытается всеми доступными способами определить Ваш реальный IP

[Daemon23RUS]

не все сайты будут открываться через этот прокси, а только те которые записаны в hosts

а откуда прокси будет узнавать что записано в hosts ? nexus0: Вы меня прям заинтриговали ...

[nexus0]

Daemon23RUS: когда происходит запрос на сайт предаётся доменное имя сайта в заголовке http "host"

[nexus0]

Daemon23RUS: В hosts будет записано несколько доменных имеен которые указывают на прокси

[nexus0]

Daemon23RUS: Можно же настроить обратный прокси так чтобы он открывал любые сайты указанные в заголовке "Host"?

[Daemon23RUS]

nexus0: У Вас проблема в четком выражении мыслей и формулировке вопроса, на правилно сформулированный вопрос вы бы получили ответ еще вчера. А по теме можете воспользоваться Nginx нужна вам строка в конфигурации будет выглядеть примерно так

location / 
{
proxy_pass http://$http_host;
}

В процессе настройки, пользуясь документацией сможете настроить под ваши задачи, я лишь задал один из векторов в котором можно решить задачу.

[nexus0]

Daemon23RUS: Благодарю

Answer 2

[Виктор Таран]

proxy - требует настройки в каждой софтине , так что скорее всего вы говорите о NAT ?
https://habrahabr.ru/sandbox/18975/

Comments

[nexus0]

АртемЪ, Daemon23RUS:Не то, я хочу чтобы по ip прокси открывался тот сайт, который укзан в http заголовке "host". Доменное имя для заголовка "host" берётся из файла hosts на компе клиента или dns сервера в котором указан ip прокси.

[nexus0]

Наверно мне надо что-то похожее на обратный прокси сервер

[АртемЪ]

nexus0: Вам прокси нужен чтобы выходить через него в интернет?
Или вам нужен прокси за которым будут сайты (reverse proxy)?

[nexus0]

АртемЪ: выходить в интернет моим способом

[nexus0]

АртемЪ: почему не подходит reverse proxy?

[nexus0]

АртемЪ: не все сайты будут открываться через этот прокси, а только те которые записаны в hosts

[АртемЪ]

nexus0: При чем тут hosts вообще?
И какие там могут быть записаны сайты? Там пишется соответствие имени и адреса.

[nexus0]

АртемЪ:
Ну например:

#
# /etc/hosts: static lookup table for host names
#

#<ip-address>   <hostname.domain.org>   <hostname>
127.0.0.1       vk.com
127.0.0.1       ya.ru
# End of file

127.0.0.1 - адрес прокси. Когда я открываю vk.com, происходит запрос на прокси и указывается в заголовке Host:vk.com. Когда открываю ya.ru идет запрос прокси с заголовком Host:ya.ru на прокси и через него открывается яндекс. А когда открываю google.com, то запрос идет на прямую.

[АртемЪ]

nexus0:
Запись
127.0.0.1 vk.com
в файле hosts означает что при ввводе доменного имени его следует воспринимать как адрес 127.0.0.1 т.е локальный компьютер.
Когда вы откроете vk.com произойдет запрос на 80порт вашего компьютера и все.

Какое это вообще отношение имеет к прокси? Это DNS.

[nexus0]

АртемЪ: На 127.0.0.1 располагается прокси, который открывает тот сайт который указан в заголовке http - "Host".

[nexus0]

АртемЪ: Мне надо настроить этот прокси так чтобы он работал как я объяснил Вам.

[АртемЪ]

nexus0: Это называется прозрачный прокси.

[nexus0]

АртемЪ: Разве прозрачный прокси так умеет делать? Надо же настраивать iptables и заворачивать трафик на туда.

[АртемЪ]

Прозрачный прокси это прокси который работает прозрачно для пользователя, без явного указания адреса прокси.

[nexus0]

АртемЪ: Ну так чтобы он был прозрачен для пользователя, работал без явного указания адреса, надо на шлюзе заворачивать трафик туда, так же? Обратный прокси открывает сайт просто по адресу, он как раз таки мне подходит.

[АртемЪ]

nexus0:
Есть три вида прокси.
1)Обычный - в настройках браузера явно указываете что нужно ходить через прокси, указываете IP адрес прокси.

2)Прозрачный - в настройках браузера явно указывать ничего не нужно, трафик сам попадет на прокси.

4)Реверс прокси - в отличии от вышеперечисленных используется для доступа в локальную сеть из интернета.

Я же у вас спросил - вам в интернет ходить, или сайты в локальной сети за прокси держать.
Если вы хотите хостить сайты в локальной сети а доступ к этим вашим сайтам организовать через прокси значит вам нужен специальный прокси для доступа в локальную сеть из интернета - реверс прокси.

[Daemon23RUS]

АртемЪ: TC организовывает MITM - ?

[nexus0]

Daemon23RUS: Не, это я для себя. Удобно ведь так обходить блокировки)

[Daemon23RUS]

сквид прекрасно все обходит, списком загружаете рекламу что нужно блочить, списком адреса сайтов которые открывать по другому маршруту (например тор), а в локальной сети все гладко и ровно, никаких доп настроек и все открывается

[nexus0]

Daemon23RUS: тор не такой быстрый и могут прослушивать http

[Daemon23RUS]

nexus0: И найденное Вами решение через hosts - в случае с прокси установленном на этом же компьютере приведет к тупику: например ya.ru = 127.0.0.1 - отлично обратились к локальному компу с прокси, прокси получил запрос с заголовком ya.ru и согласно своей настройке послал запрос к настоящему ya.ru А теперь угадайте по какому адресу ??? верно снова 127.0.0.1 кольцо замкнулось !!!

[nexus0]

Daemon23RUS: Прокси не будет располагаться на 127.0.0.1.Я взял для примера этот адрес.