Hallo,
habe hier eine pfSense als Firewall am laufen, auf der u.a. Squid als transparenter Proxy konfiguriert ist.
Das funktioniert auch problemlos für alle Geräte... außer meine Debian-Kisten.
Die akzeptieren den Proxy nur, wenn man ihn explizit einträgt.
Habt ihr eine Ahnung, woran's liegt?
Ja, auf den Kisten läuft ne lokale Firewall, die lässt die Ports für Proxy, HTTP und HTTPs aber problemlos durch.
[gelöst] Debian erkennt transparenten Proxy nicht
[gelöst] Debian erkennt transparenten Proxy nicht
Zuletzt geändert von mrserious am 10.12.2016 20:49:54, insgesamt 1-mal geändert.
Re: Debian erkennt transparenten Proxy nicht
"Kisten"=Clients mit Desktop-FW? Beide Ports vom Client erreichbar? Squid mit entsprechenden Einstellungen?...auf den Kisten läuft ne lokale Firewall, die lässt die Ports für Proxy, HTTP und HTTPs aber problemlos durch.
http://blog.proesdorf.de/2010/06/29/squ ... ieren.html.Die Standardeinstellung ist, dass Squid Verbindungen auf allen IP-Adressen des Rechners auf Port 3128 entgegen nimmt. Eine sinnvolle Änderung wäre das binden an die interne IP-Adresse (z.B. 10.0.0.1), damit der Proxy nur von intern zu erreichen ist. Außerdem erwachten viele Anwender einen Proxy auf dem Port 8080, deshalb kann es recht sinnvoll sein, Squid auf beiden Ports lauschen zu lassen..
(Rechtschreibfehler an Blog-Autor zurücksenden oder kostenfrei behalten. )
Debian für Proxy konfiguriert? https://www.gservon.de/proxy-in-debian-konfigurieren/
Re: Debian erkennt transparenten Proxy nicht
Ein transparenter Proxy muß nicht "erkannt" werden. Der Witz ist ja dabei, daß der Proxy für die Anwendungen unsichtbar bleibt. Allerdings muß die Namensauflösung funktionieren.
Was liefert denn z.B. folgender Befehl auf dem Linuxrechner?
Wenn der Proxyport explizit eingetragen wird, übernimmt der squid die Namensauflösung (was auch gleichzeitig die Einträge in der lokalen hosts-Datei unwirksam macht).
Was liefert denn z.B. folgender Befehl auf dem Linuxrechner?
Code: Alles auswählen
host www.google.com
Re: Debian erkennt transparenten Proxy nicht
Hallo,
entschuldigt meine späte Antwort.
Das Thema hat sich mittlerweile erledigt. Schuld war schlicht eine falsch konfigurierte Firewall auf der pfSense.
Hat mit Debian also nichts zu tun.
Dennoch danke für eure Hilfe!
entschuldigt meine späte Antwort.
Das Thema hat sich mittlerweile erledigt. Schuld war schlicht eine falsch konfigurierte Firewall auf der pfSense.
Hat mit Debian also nichts zu tun.
Dennoch danke für eure Hilfe!