Hoe maak je een web proxy transparant te maken

Van Mikrotik Wiki

Ga naar: navigatie, zoeken
Inhoud
[Verbergen]

* 1 Overzicht
* 2 Verhoging van de Veiligheidsraad
* 3 Enhanced Performance
* 4 Hardware eisen
* 5 howto
* 6 error pagina's aanpassen
* 7 Zie ook

Overzicht

Web proxy is een dienst geplaatst dat tussen een cliënt en het internet, speciaal voor HTTP surfen
op het web. Het is normaal dat alleen HTTP verkeer wordt gecached. Het is niet zo makkelijk om
cache en een web-proxy voor HTTPS-en FTP. Daarom Na het voorbeeld alleen toont aan hoe
makkelijk het is om web-enabled een transparante proxy voor HTTP-verkeer.

Er zijn twee belangrijke voordelen aan het gebruik van een web-proxy.

* Verhoging van de veiligheid voor de cliënt en het netwerk

* Verbeterde prestaties en eventueel verlaging van de kosten voor klanten en netwerk

Verhoging van de Veiligheidsraad

Veiligheid wordt verhoogd als de klant niet rechtstreeks verbonden met de website die ze willen zijn
gegevens op te vragen. De klant maakt een verbinding verzoek aan de web-proxy en de web-proxy
haalt de gegevens ten behoeve van de cliënt. Daarom is het internet is aangesloten op de web-
interface proxy, niet rechtstreeks aan de klant. Met behulp van een web-proxy Ook de mogelijkheid
van het verstrekken van andere diensten mogelijk maakt, Standard and Poor 'anti-virus scanning,
content filtering en monitoring reports or op de websites wordt Gevraagde.
Enhanced Performance

Performance is verbeterd aangezien het zeer waarschijnlijk dat dezelfde identieke website wordt
aangevraagd door een groot aantal klanten. Als de webpagina wordt gecached, dan is de web-proxy
blikjes leveren de inhoud van webpagina's rechtstreeks uit dat zijn eigen cache, in plaats van het
ophalen Elke keer, telkens weer, van het internet. Dit is zeer belangrijk voor satelliet-verbindingen
of op een beperkte internet verbindingen. Als de netwerkverbinding wordt gemeten door de
dienstverlener van een middel om het verkeer te brengen van de kosten en baten.

Pls normaliter het plaatsen van een web-proxy's in het netwerk, de client webbrowsers, Standard &
Poor 'IE, Firefox, Safari handmatig moet worden geconfigureerd om de webpagina bezoeken via de
web-proxy punt. Het is echter handiger om de http web verkeer op poort 80 omgeleid via uw web-
proxy zonder enige handmatige configuratie van de client. Dit is de zogenaamde 'transparante web
proxy'.
Hardware eisen

Het is belangrijk om het niveau van het verkeer dat zal worden behandeld door de web-proxy, op
grote netwerken die kan zeer hoog zijn te overwegen. Gekozen Zorg ervoor dat de hardware
geschikt is voor de omvang van het verkeer Verwacht u van het vervoer! Caching op middelgrote
tot grote netwerken zullen sommige hardware net als ieder een groot knelpunt in het systeem zal
volledig van elkaar elke snelheid verbetering tenietdoen van het gebruik van een lokale cache
vereisen. Gebruik geen NAND geheugen voor caching. Gebruik altijd een echte harde schijf of
RAM. NAND wil van slijten na een eindig aantal lees / schrijf-cycli en zal ook worden traag.

Ook voor zorgen dat de web-proxy cache is opgeslagen op een fysiek aparte schijf (winkels) dan de
router OS. Het plaatsen van de cache op een aparte winkel om de ROS zorgt voor maximale
prestaties en vermindert de problemen als de schijf uitvalt of een vol raakt als het OS zal vanaf dat
moment nog steeds OK!
Howto

Standaard is de web-proxy luistert op poorten 8080. Daarom hebben we eerst al het verkeer
omleiden via poort 80 naar poort 8080 met een DST-NAT firewall-regel en ervoor zorgen dat de
web-proxy-service is ingeschakeld en luisteren op poort 8080.

Om een transparante web proxy op Mikrotik, voer dan de volgende:

ip nat firewall toe te voegen in-interface = ether1 dst-port = 80 protocol = tcp action = omleiden
naar poorten = 8080-keten = dstnat
ip proxy instellen enabled = yes-poort = 8080

Besteed extra aandacht aan te vergrendelen de veiligheid van de web-proxy. Lees meer over de / ip
proxy toegang commando!

Het is ook belangrijk om de grootte van de cache te overwegen en alle andere parameters Various
Kunt u op de web-proxy, maar dit valt buiten de scope van dit artikel.
Error pagina's aanpassen

Het aanpassen van de proxy-shows op de webpagina fout:

[Admin @ Mikrotik]> / ip proxy-html reset

Huidige HTML-pagina's van enkele verloren! Reset eigenlijk? [Y / N]

Antwoord "y". HTML-bestanden zijn nu toegankelijk voor het bewerken. (Momenteel is er slechts
een bestand: error.html, dat de foutmelding bevat.)

[Admin @ Mikrotik]> / bestand af te drukken

# NAAM lettergrootte TIME-Creation
0 WebProxy directory jul/28/2009 12:07:51
1 WebProxy / error.html. Html-bestanden 529 jan/02/1970 00:03:04
[Admin @ Mikrotik]> / bewerken van bestanden WebProxy / error.html inhoud
...

U kunt ook gewoon het bestand te vervangen met je eigen. De gebruikte syntaxis voor de bestanden
is vergelijkbaar met hotspots aan die van HTML-bestanden. Voorgedefinieerde variabelen ($ fouten
Standard & Poor ', $ url, $ admin), evenals $ (als ...) Kan verklaringen worden gebruikt.
Zie ook

http://www.mikrotik.com/testdocs/ros/3.0/pnp/proxy.php

http://wirelessconnect.eu/index.php?option=com_content&task=view&id=206&Itemid=454
Ontvangen van "http://wiki.mikrotik.com/wiki/How_to_make_transparent_web_proxy"
Categorie: Proxy
Contribute a better translation