Vice Proxy serveru DOPLNENI

[Stefan Kremen]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Mozno budem trosicky tvrdohlavy, ale zatial budem trvat na svojom 
"cache_peer" :-) Nepises, ci si si prislusnu pasaz v squid.conf precital, 
ale ak nie, vsimni si prosim option "round-robin", pripadne dalsie. Mam za 
to, ze proxace na 212.80.76.* sa budu rovnomerne oslovovat, cim sa ti 
jednak rozlozi zataz a zaroven sa tym eliminuje riziko dlheho cakania pri 
vypadku jednoho z nich.

Ja mam navyse na sieti spravene tzv. "transparentne" proxy, tzn. ze 
woknoidnym (a inym) klientom na sieti nemusim rucne zadavat adresu proxy 
masiny, ale na masine, ktora mi robi NAT do internetu je firewall, a ten 
presmerovava poziadavky z portu 80 na port 3128 (samozrejme, squid na to 
musi byt pripraveny - navod je napr. na http://www.root.cz/clanek/1355).

Priznam sa vsak, ze ked som takto presmeroval port 443, tak mi to 
nefungovalo, takze https mi z lan siete ide von priamo. Vedel by niekto, 
ako to fixnut? Skusal som aj nieco s certifikatmi pre squida, ale neuspel 
som (asi som to robil zle).

PiFtiK


On Sat, 18 Dec 2004, Pentium wrote:

> Ne az tak uplne ... Lidi z te site (192.168.1.x) se pripojuji na internet
> přes proxy která je na paterni siti tzn. ma pevnou IP a je uz v internetu
> ale nekdy se stane ze ten pocitac spadne a ja musim lidem nastavit rucne
> jinou IP adresu
> Priklad
>
> Bezi me proxy na
> 212.80.76.15 port 444
> 212.80.76.11 port 444
> 212.80.76.12 port 88
>
> A ja bych do sve proxy 192.168.1.100 port 3128 zadal tyto 3 ruzne proxy
> servery a pokud by jeden nebyl dostupny tak se zkusi další atd....
>
> Cely duvod je ze v siti je zakazan provoz na portu 80 podle neho se pocitaji
> Odchozi data
>
> Pokud mas nejake reseni budu ti vdecny

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (FreeBSD)

iD8DBQFBxUgqgmaK0KvmWrERAq+RAJ97XUEESY8Ahgj8iQBrQCpsuutz/ACgidYl
mLnDfSDBjBp6jPscnFDsOjo=
=jgku
-----END PGP SIGNATURE-----