プロキシサーバ総合

**384** · 2006/12/02(土) 13:15:31

自己解決しました。

といってもWinのdelegateが動いたんじゃなくて
VirtualPC2004+FedoraCore4+pound-1.10.1
でリバースプロキシが使えるようになったのですが。

poundにしたのは設定が簡単そうだったからです。

それでは失礼します。

**DNS未登録さん** · 2006/12/19(火) 14:42:10

Squid で、
A のサイトは GET POST PUT 一通り許すけど、
B のサイトは GET しか許さない、なんていう設定はできないでしょうか。

例えば、mail.hoge.jp/* では GET も POST もファイル添付の PUT もできる
けど、それ以外の *.hoge.jp/* に対しては場合は GET のみ許可する、とか。

**DNS未登録さん** · 2006/12/19(火) 21:37:11

ふつーにできます。acl と http_access をごりごりいじってください。

**DNS未登録さん** · 2006/12/20(水) 15:22:15

>>388
それって、

acl URL1MAIL url_regex ^http://mail\.hoge\.jp/
acl URL1NORMAL url_regex ^http://.*\.hoge\.jp/
acl GETONLY method GET HEAD
http_access allow URL1MAIL
http_access allow URL1NORMAL GETONLY

とか並べて書いてやったらいいんですかね
部分集合を上に書いたらいいんですよね?
実験環境がない(本番環境しかない)ので、
いきなりやるのはちと怖いですが
まぁ、やってみます。

**DNS未登録さん** · 2006/12/29(金) 22:02:13

tes

**DNS未登録さん** · 2006/12/29(金) 22:02:50

tes

**DNS未登録さん** · 2006/12/29(金) 22:09:33

てｓ

**DNS未登録さん** · 2006/12/29(金) 22:14:45

Sleipnirでプロキシ接続したいのですが、プロキシマネージャに何を追加すればいいんでしょうか

**DNS未登録さん** · 2007/01/06(土) 00:02:26

HTML外部の.jsをフィルタリングしたいんですが、
できません。。。

現在は、
#!cfi
Content-Type: text/javascript
Body-Filter: フィルタリングプログラム

とやることしか思いつきません。
どうやればできるのでしょうか。

**sage** · 2007/01/06(土) 10:20:52

>394　フィルタリングしたら .js 参照している奴すべてに影響するんじゃないの？

…てか、バイナリ化してみたら？　…と逝ってみるテスト。

**394** · 2007/01/06(土) 13:37:37

>395
どうも。
ありがたいんですがよくわかりません。何をバイナリ化するのでしょうか？

そもそも、

#!cfi
Content-Type: text/javascript
Body-Filter: フィルタリングプログラム

によってフィルタリングされるものは、
1.HTMLファイルのscriptタグで挟まれる部分（というか、type="text/javascript"のタグ）なのですか？
2.それとも、HTTPの通信によって行き来するファイルが対象なのでしょうか？
3.そもそも、根本的な勘違い？

基本的なところを理解できていません。。。ふぅ。

**DNS未登録さん** · 2007/01/12(金) 02:39:06

delegate にて、
delegate へのアクセスをホストで制限するのみでなく、
username と password で制限したいと思います。

delegated -P8080 \
　　　　-SERVER=http \
　　　　AUTH=proxy:pauth \
　　　　AUTHORIZER=-list{username:password} \
REMITTABLE="*" \
PERMIT="*:*:XXX.XXX.XXX.XXX/255.255.255.0" \
PROXY="other_proxy_server:8080:*"

としたのですが、思うように動作していないようです。
unsername, password を設定したもの以外にしてもアクセスできてしまっています。

転送先は username と password を必要としない
pxoxy です。何が問題なのか、御教示願えませんでしょうか？

**ﾉﾋﾞﾀ** · 2007/01/28(日) 02:54:41

ドイツ産のオンラインゲーム・Tibiaで、
onYAnko clubというギルドの会長やってます。
↓↓↓↓とても凄いＨＰなので見に来てください。
http://babz-id.hp.infoseek.co.jp/bab/

ちなみに僕はサンタさんをガチンコで信じています。＾＾

**ﾉﾋﾞﾀ.kr** · 2007/02/05(月) 01:00:58

5:愛のVIP戦士 02/01(木)14:54 x2qqWvPq0
一番でかい家買うお！
みんなオラに力を分けてくれ！！

by いい男

**DNS未登録さん** · 2007/04/04(水) 15:47:35

Squidを使用してプロキシサーバを立ててます。

URLに対してフィルタ(有害サイト)をかける事は可能なのですが
ページ内に特定のキーワードが含まれている場合
フィルタするという機能はSquidにあるのでしょうか？

ない場合、キーワードでフィルタが可能なソフトには何が存在しますか？

**DNS未登録さん** · 2007/04/04(水) 16:00:29

ageさせていただきます

**DNS未登録さん** · 2007/04/07(土) 12:38:54

>>400
>URLに対してフィルタ(有害サイト)をかける事は可能なのですが
すんまそん、どうやってるのか教えてたもれ。

DansGuardianが使えそうですけどね。＞コンテンツフィルター

**DNS未登録さん** · 2007/04/16(月) 01:13:16

>402

例えるなら、ウェブページ中に「天安門」という単語が混じってたらフィルタリングする感じ？
残念ながら聞いたことがないなぁ。

URLブラックリストを別テキストにまとめておいて、Squidがテキストを参照してるんじゃないかな。
で、コンテンツ毎にero.txt とかug.txtとか別ファイルに記述されている。
更新は、そのtxtをFTP等で定期的に拾ってきている訳で。

全部がそうとは言えないけども、こっちではそんな類のフィルタリングをかけている。

#########################################
# ACL Deny URL regex
#
acl denydesturl urlpath_regex "/usr/local/etc/squid/DenyDestURL.txt"
http_access allow denydesturl LAN
http_access deny denydesturl all

> cat /usr/local/etc/squid/DenyDestURL.txt

chat
auction

(略)

>

**DNS未登録さん** · 2007/07/16(月) 20:51:19

パソコン初心者総合質問スレッド Vol.1634
http://pc11.2ch.net/test/read.cgi/pcqa/1184472606/568

これ野良プロキシサーバらしいんですが　
BIGLOBEに通報したら処罰されますか？

**DNS未登録さん** · 2007/07/28(土) 22:40:06

>>404
dat落ちしてるからわからん
プロキシの設置自体は禁止されてないし、踏み台にされて悪用されたとかの実害がないと対応はしないと思う。

**DNS未登録さん** · 2007/09/17(月) 20:58:54

初心者ですみません。
WindowsMobile使って自宅用proxyをと思ったのですが、
pocketPCproxyは何か重くて。
他にはWindowsMobileで使えるproxyて無いでしょうか。

**DNS未登録さん** · 2007/09/19(水) 09:47:39

stoneを移植

**DNS未登録さん** · 2007/09/29(土) 11:21:34

おそレスですみませぬ。ご回答ありがとうござｍした。
移植などとすごいことできるスキルは持ち合わせておりませんでしたので、
ノートPCを一台それ用につかいますた。
本当にありがとうござました。

**DNS未登録さん** · 2007/11/08(木) 10:15:50

Windows向けでお薦めのものを教えてください

**DNS未登録さん** · 2007/11/08(木) 14:58:08

とりあえずBlackJumboDog。

**244** · 2008/02/18(月) 01:45:18

久しぶりに串鯖を立ち上げるんだけども、次のネタを用意してみた。

1.中華用ACLを組み込んでおいて、エラー表示を特定ウェブページ(法輪功あたり？)にリダイレクトしてみる。
　要するに、↓>>244に出てたネタを中華IP全体に対して適用。

　> どこのサイトに関わらず、ボタンをクリックしたときこのアドレスがfirfox仕様時に
> 限り毎回表示されるのですが
> これはスパイウェアなのでしょうか

　当初は天安門あたりのページにリダイレクトしようかと思ってたが、知人曰く
　「法輪功でやると、金盾のブラックリスト入りするので効果高い」
　らしい。ほんまかいな。

2.ポート8080を受け付けるIPと、ファイルを拾いに行くIPを別個にしてみる。
→アクセス記録がwebalizerとかanalogとかに引っかかるので、ちょっと申し訳ない。
　　利用者もアクセスし易くなるだろう。

3.ファイルを拾いに行くIPを3つ以上に増やしてマルチホームを実現。
→iBGPを使いたいだけ。(意味あるんだろうか・・・)

ちょっと、挑戦してくるヨ!

**DNS未登録さん** · 2008/02/18(月) 10:02:28

>>411
おもしろそうな実験に期待。
ﾜｸﾃｶしながらレポ待ってます。

**DNS未登録さん** · 2008/02/29(金) 03:04:24

少々お聞きしたいことがあるので質問です。
LAN内のサーバーにdelegateのキャッシュhttpサーバーを立てました。
自分のPC→Proxomitron→delegate→WEBという流れで見たいのですが、Proxomitronの外部プロキシ～
でdelegateが動いているサーバーのアドレスを指定しても >HTTP/1.0 502 Cannot Connect

と言われてしまいます。ちなみにdelegateのサーバーを直接ブラウザで指定するとちゃんとキャッシュディレクトリに
キャッシュが作成されています。
どのように指定すればいいなどがあるのでしょうか？
またdelegateの設定ファイルなどで書き加えなければならない部分などあるのでしょうか？

分かりにくい文だとは思いますがなにとぞよろしくお願いいたします。

**DNS未登録さん** · 2008/03/19(水) 10:06:12

海外に住んでいます。

ヤフーで検索したとき日本では

通常の検索結果＋広告

が表示されるのですが
海外から検索すると

通常の検索結果

のみしか表示されません。
広告欄も含めて表示させたいです。

ネットで日本のプロキシ探して使っています。
この方法なら広告も一緒に表示されます。
しかしプロキシはすぐに使えなくなってしまいます。
そこで有料でもいいので何かいいサービスはないでしょうか？
codenがいいと聞いたのですがググってもでてこないんです。

**DNS未登録さん** · 2008/03/19(水) 12:50:20

あのね、ここは自宅サバ板なのね

**DNS未登録さん** · 2008/03/22(土) 13:51:12

>>413
Proxomitronの事はよー判らんけど、Proxomitronのログ見る必要がありそうだな。

**DNS未登録さん** · 2008/05/15(木) 12:16:46

ソフトは何を使ってるのが多いんだろう？

**244** · 2008/05/18(日) 16:39:00

ポート8080を受け付けるIPと、ファイルを拾いに行くIPを別個にしてみた。

1.ポリシーベースルーティング使ってみた。
　　Cisco板行きです。本当にありがとうございました。
　　Dest port80を塞ぐことが出来るので、ほんのり安全性UP
　　ルーターに全設定をぶちこむのでネットワーク管理者向き。
　　敷居が高いので、素人にはオススメできない。

2.別串立ててみた。
　　要するに多段串。
　　串が増えるんで管理が若干メンドー
　　別セグメントに串立てるんでルーティングを考える必要が無い。
　　若干敷居が低めになる。

管理人のお好み次第で選択肢が増えるのが良い。

**DNS未登録さん** · 2008/05/19(月) 15:20:03

http_port と tcp_outgoing_address を変えればいいだけだと思うけど。

**244** · 2008/05/20(火) 00:50:23

Σ(ﾟдﾟ ||)

**DNS未登録さん** · 2008/05/28(水) 17:35:50

てｓ

**DNS未登録さん** · 2008/07/18(金) 13:41:25

質問：外ではイーモバイルで接続していますが規制がかかって２ちゃんに書き込めません。
公開串なんかを探しても全然成功しないので、自宅の鯖経由で書き込めないかと調べています。
ぐぐっても同じことをしている人が出て来なかったのですが、なんか参考になるサイトないでしょうか。

**DNS未登録さん** · 2008/07/19(土) 07:14:28

>>422
つrep2

**244** · 2008/08/02(土) 16:39:34

ポート8080を受け付けるIPと、ファイルを拾いに行くIPを別個にしてみた。(途中経過)
http_port と tcp_outgoing_addressがあるのをすっかり忘れてたぜ

○ポート8080を受け付けるIPと、ファイルを拾いに行くIPを別個にしてみる。
○ファイルを拾いに行くIPを3つ以上に増やしてマルチホームを実現。

　とりあえず、踏み台串を別に用意し、出口と入り口を別経路にしてみた。
　トラフィックが「受信専用」「送信専用」に綺麗に分かれるので、MRTG見るのが楽しくてたまらない。

　アクセス記録がwebalizerとかanalogとかに引っかかるので、ちょっと申し訳ないというのもあったが
　アクセス記録が載るのは動的IPになるので、若干安心設計になった。

　ぐーぐる先生が文句言うようになった。
　2chが、ばーぼんを奢ってくれるようになった。

○中華用ACLを組み込んでおいて、エラー表示を特定ウェブページ(法輪功あたり？)にリダイレクトしてみる。

　access.logから、中華っぽい通信記録(名前解決できないホストが多い)を抜き出し、
　中華用ACLに当該IPアドレス帯を適用した。

　ポート8080開いてみた当初(4,5日くらい)は、中国からのアクセスはあったが、
　無事に金盾のブラックリスト入りとなったらしい。アクセス殆ど来ない。

SQLインジェクションの踏み台にされるのは勘弁願いたいもんで、
利用者に対し、かなり制限を加えた設定となっている。
制限を緩和しつつ、クラッキングの踏み台になるのを極力避けるのが、
これからの課題になりそうだ。

# ポリシーベースルーティングできてないんだ。ごめんねごめんね

**244** · 2008/08/17(日) 22:36:58

OK。ポリシーベースルーティングまで実装した。

ついでに大量のCONNECTリクエストをルーター付属のIPS機能で叩き落としたら、
(ルーターの)CPU負荷率が常時70～80%になり、トラフィック総計が半分以下になった。
CONNECTリクエストが帯域(3Mbpsくらい)を喰ってたのか！とも思ったが、
ルーターそのものの高負荷による速度低下も十分考えられるだろう。

串というと、当然のことながらサーバーに注目されがちだが、
上流側でIPSかませる事でLOGファイルが若干読みやすくなるのはあり難い。
(CONNECTリクエストやら、nullぽパケットが届かなくなるため)
ルーター側にも配慮が必要だろう。

ルーターをつかうなら、業務用の、比較的高価、高機能なモノを
使ったほうが全体的な安全性が増すので、長期運用を目指すなら
予算をケチらず購入することをお勧めする。

PCサーバーをルーター代わりに使う場合、IPS/Firewall/Winny使ってもコケない。
など、高負荷に耐え切れるような設計が必要になるだろう。

**DNS未登録さん** · 2008/08/31(日) 00:12:38

PC(Mac) -> 串A (dolipo(polipo)) -> 串B (Apache mod_proxy) -> Webサイト
という構成で構築したところなのですが、HTTPS接続がうまくいきません。
(HTTP接続は何の問題も無し)

PC -> 串A -> Web
PC -> 串B -> Web
このように個別にするとHTTPS接続は問題無いのですが、
何が原因でしょうか。

**sage** · 2008/09/06(土) 23:21:49

それぞれの串のログから判断。といったところじゃない？

**DNS未登録さん** · 2008/10/24(金) 23:00:18

>>426
httpsは多段串使えない気がするけど
もしくは串Ａと串Ｂが同じソフト(squid)じゃないと無理

**DNS未登録さん** · 2008/11/29(土) 10:18:38

海外在住です。
日本のいくつかのサイトは日本国内からのアクセス以外受け付けない仕様になってるので
日本の実家に自分専用のプロクシサーバを設置してみようかと思ってます。
実家はY!BB、ヘビーユーザーはいません。

↑のような用途なのでhttpのみ。
サーバの負荷はかなり軽いことになると思うのですがどの程度のマシンスペックが要るものなんでしょうか。
486とか680x0でいけるものでしょうか？

**DNS未登録さん** · 2008/11/29(土) 11:32:57

>>429
> 486とか680x0でいけるものでしょうか？
そもそもそのレベルのスペックのマシンを入手するのは困難すぎる罠

**DNS未登録さん** · 2008/11/29(土) 12:10:08

>>430
あーウチに転がってる古いマシンの埃をはたいて出してきて役に立ちますか？という意味です。ごめんなさい。

**DNS未登録さん** · 2008/11/29(土) 16:23:23

>>431
あなたのうちに転がってるマシンが何なのかなんてわかりません

**DNS未登録さん** · 2008/11/29(土) 18:18:29

>>429
Win95が動くスペックなら、なんとかなる。

**DNS未登録さん** · 2008/11/30(日) 01:56:18

>>433
了解です。じゃあやってみます。ありがとう。

**mumu** · 2008/12/02(火) 11:02:19

自宅サーバ作ったのですが、ルータなどの設定も堅牢なものにしたのですが
、何か不安で進めません。保守対策教えてください。windowsで作ったのですが
リナックスかビーエスで作り直そうか迷っています。

**DNS未登録さん** · 2008/12/02(火) 12:17:54

>>435
ファイヤーウォールを堅牢にし、
そのログを見ながら運営したら大丈夫じゃない？

**momo3** · 2008/12/02(火) 12:46:18

ずいぶん参考になりました。ありがとうございます。

**DNS未登録さん** · 2009/01/16(金) 21:34:46

>>435
間違っています。
以上。
↓次どうぞ

**DNS未登録さん** · 2009/01/28(水) 19:23:37

質問です。海外に匿名串なるものがあるようですが
これを通して犯罪予告した場合って、警察はどうやって
元ＩＰを特定するのでしょうか？
個人運営なのでログなんかも取って無さそうです。
また、このような危険な仕組みが何の為にインターネット上に
公開されているのでしょうか？

**DNS未登録さん** · 2009/01/28(水) 20:00:06

匿名クシって単語を知ってるからその時に知識として入って無いの？

**DNS未登録さん** · 2009/01/29(木) 01:06:12

>>439
運営じゃなくて運用な。

**244** · 2009/01/31(土) 03:04:23

>>439
呼ばれた気がした。

国内IPが串になっている場合はISP経由で連絡がきたりする。
外国の場合は何とも判らない(京都府警に聞いておくれ)

公開串は「ハイリスクローリターン」なので
サーバーの設定ミスによるものか、BOT感染PCが公開串にされている例が多い模様で、
腕試し目的で公開する事は多くないと思う。

**土豆網中毒** · 2009/02/14(土) 00:57:38

土豆網を日本国内から閲覧＋DLするためにだけ、公開プロキシを
使っているのですが、すぐ使えなくなったり、ＤＬの途中で
鯖がリセットされたりして・・・・困るので
何でも商売にしてしまう中国人のことですから、銀行口座にカネを
入金したら、一定期間使い放題になる土豆網の規制を受けない有料串鯖
ってないでしょうか
こまってます

**土豆網中毒** · 2009/02/14(土) 00:59:03

続き　中国国内に鯖があって入金先は日本の銀行口座ってないでしょうか？

**DNS未登録さん** · 2009/02/18(水) 03:28:05

きびしいんじゃないですかね
そもそも中国内にでかい線もったサーバがきついし
日中のラインもそれほど太くない
知り合いの中国人はサーバを日本内に借りてますよ

ところで yappaの話題はここでもいいんでしょうか？

**土豆網中毒** · 2009/02/18(水) 13:01:23

日本と韓国【だけ】が規制対象（優酷網も日韓が×）
アメリカや欧州の串鯖でもダウンロードに成功したので、
中国国内じゃなくていいみたいです
。>>443と＞444の条件で、中国でなくてもいいようなので
日韓以外の有料串鯖ってないでしょうか？

**DNS未登録さん** · 2009/05/11(月) 22:27:25

会社が、２ｃｈや、ヤフオクとかをブロック設定しているので
自宅PC経由で見れるようにしたいのですが
なにかいい方法はないですか

**sage** · 2009/05/12(火) 21:38:32

>447　ない。会社で禁止しているなら従わないと>447氏の出勤がブロックされるゾ。

**DNS未登録さん** · 2009/05/22(金) 10:44:11

aaaaaaaa

**DNS未登録さん** · 2009/06/24(水) 23:26:36

プロキシサーバに複数のIPを割り当てて、それらのIPを均等に使ってデータを取得することはできますか？
できればsquidでやりたいのですが・・・

**DNS未登録さん** · 2009/07/02(木) 23:27:34

プロキシに関する一般的な質問なのですが
delegateにおいて -_- で繋いで、
URLだけで「使用するプロキシ」と「接続先」が指定できるようにすると
接続先によってどのプロキシを使うかを簡単に指定できると思うのですが
このようなことは一般的には行われていないのでしょうか。

あるネットワークにおいてプロキシが複数ある環境があったので
一般的な解決方法としていちいちブラウザの設定を
変えるしか対応できないのかなと思い聞いてみたかった次第です。

**DNS未登録さん** · 2009/07/02(木) 23:47:30

wpad

**DNS未登録さん** · 2009/07/21(火) 10:06:50

Mac OS X用でお薦めのプロクシーサーバソフトを教えてください

**DNS未登録さん** · 2009/07/21(火) 20:41:51

>>453
proxy と言っても用途により違うだろうが、単純にhttpならやはりsquidだろう

**優良プロキシ** · 2009/07/25(土) 13:56:21

アドレス：yusuke231.dynalias.org　ポート：3128

**DNS未登録さん** · 2009/08/15(土) 08:36:55

クライアント側のブラウザ設定で鯖のIP入力する部分を鯖のドメイン入力して
使うことってできるのか？

◆jy2j5V31aw · 2009/08/15(土) 11:57:59

>>456
ブロキシサーバをホスト名で指定するのはごく普通のことだと思うけど、
そういうことではないのかな？

**DNS未登録さん** · 2009/11/03(火) 05:39:03

Squid書き込みテスト

**DNS未登録さん** · 2009/11/03(火) 05:41:31

Windowsでおすすめのものを教えて

**DNS未登録さん** · 2009/11/07(土) 12:02:22

>>459
ttp://squid.robata.org/squid_nt.html

**DNS未登録さん** · 2009/11/07(土) 14:18:11

>>459
Delegate とか Microsoft Internet Security & Acceleration Server
とかお好きなものをどうぞ

**DNS未登録さん** · 2009/12/21(月) 10:25:48

Athlon II X2 240e　　7.5k x4 = 30k
DDR2-667 1Gx4 2k x4x3 = 24k
ML115 G5 10k x4 = 40k

クリスマスは9万で串鯖4台作る

(´・ω・｀) ｂ

**DNS未登録さん** · 2009/12/29(火) 11:13:48

psiphone
http://psiphon.ca/

windowsで使うならこれが簡単

**DNS未登録さん** · 2010/01/11(月) 13:22:08

**DNS未登録さん** · 2010/01/12(火) 00:21:55

>>463
psiphoneの使い方まとめた
http://vendorsell.seesaa.net/article/138005665.html

**DNS未登録さん** · 2010/02/04(木) 12:47:32

「匿名ネットサーフィン」うたうStartpageプロキシサービスが公開
http://www.itmedia.co.jp/news/articles/1001/29/news029.html

**DNS未登録さん** · 2010/03/08(月) 18:07:21

>>450
ロードバランサ

**DNS未登録さん** · 2010/10/17(日) 21:45:55

Polipo + Squid の二重キャッシュだとどっちが先に「ヒット」されるんですか？それとも競り合う？

**DNS未登録さん** · 2010/11/18(木) 16:16:43

あげ

**DNS未登録さん** · 2010/11/18(木) 16:19:07

>>322
小さいオブジェクトを効率に利用したいならheap GDSFという関数がお薦め

**DNS未登録さん** · 2010/11/19(金) 06:57:17

>>468
倉から見て最初にある方。或いは期限の切れて無い方。

**DNS未登録さん** · 2011/01/24(月) 17:49:51

ruj

**DNS未登録さん** · 2011/03/07(月) 22:16:50.31

プロキシサーバーを立ち上げると、逮捕されるの？

[NHKニュース] サーバー違法運営で２人逮捕
http://www.nhk.or.jp/news/html/20110307/t10014492072000.html

**DNS未登録さん** · 2011/03/07(月) 23:09:17.20

>>473
>およそ１００人が、料金を払って契約していた
金取ってるのに届け出してないからかと

**DNS未登録さん** · 2011/03/07(月) 23:40:19.67

>474
それに加えて、犯罪に使われたんじゃ逮捕しないほうが不自然だよな。
金とってなくても、サーバー押収＆事情聴取ぐらいはあるだろうな。

**DNS未登録さん** · 2011/03/08(火) 15:54:21.56

金取ってる取ってないは関係無いらしい

**DNS未登録さん** · 2011/03/08(火) 21:53:00.07

>476
そうだった。「電気通信役務」を提供しているかどうかだったよな。

**DNS未登録さん** · 2011/03/09(水) 09:48:04.87

>>477
まぁ判例を厳密に解釈すると、インターネットに接続した時点で全員が
「電気通信役務を提供」になってしまう(つまりグレーゾーン)んだけどな。
(icmpはおろかTCP RSTすらも返さないルーターであればともかく)

**DNS未登録さん** · 2011/03/09(水) 13:09:00.90

>>476
割りと重要だぞ。
電気通信事業者の届出の必要性の有無にも料金の有無の項目がある。

質問 · 2011/03/13(日) 16:32:34.09

CentOS5.4+squidの勉強中なんですが、透過型プロキシの設定について教えてください。
サイトや本によると、squidサーバ自身にwwwサーバも立ち上げている場合は
1. eho 0 > /proc/sys/net/ipv4/ip_forward で転送できるようにして
2. iptablesのINPUTチェインで自分自身宛のTCP80宛パケットは許可
3. iptablesのINPUTチェインでTCP80宛パケットをsquidのポート3128へリダイレクト
4. iptablesのINPUTチェインで3128を許可
とあるのですが、
INPUTチェインの前にPREROUTINGがチェックされるので、
1. iptables -t nat -A PREROUTING -d ! squidサーバのIP -p tcp --dport 80 -j REDIRECT --to-ports 3128
2. iptablesのINPUTチェインで3128を許可
だけでいくと思うのですが、どうでしょうか？
わざわざパケット転送させる意味が分かりません。

**DNS未登録さん** · 2011/03/15(火) 14:32:52.35

>>480
1.は"1"と"0"が逆。 "echo 1 > /proc/sys/net/ipv4/ip_forward" で有効になる。
3.はINPUTチェインではリダイレクトできない(see man 8 iptables)。

**480** · 2011/03/15(火) 21:25:11.93

>>481
ありがとうございます。
1. eho 0 > /proc/sys～は私の記載ミスです
3についてですが、CentOS5で作るネットワークサーバ構築ガイド第2版
のP729にある透過型プロキシの設定の中で、
# iptables -A INPUT -d 0/0 -p tcp --dport http -j REDIRECT --to-ports 3128
とありました。
しかし実際にやってみるとエラーになりましたので質問をしましたが、やはりできないのが正解なんですね。
かたや同じ秀和システムの同じサーバ構築研究会が出しているFedora7で作るネットワークサーバ構築ガイドでは、
# iptables -t nat -A PREROTING -d 0/0 -p tcp --dport http -j REDIRECT --to-ports 3128
となっていました。
ただし、両者ともにeho 1 > /proc/sys/net/ipv4/ip_forward をしろと書いていますが、
それをしなくても>>480の最後の1,2だけで動作できているんですけど・・

**DNS未登録さん** · 2011/03/16(水) 09:34:59.21

>>482
IP転送は使用してないんだから、そりゃそうだ。

**DNS未登録さん** · 2011/08/23(火) 12:56:31.67

　413　名無しさん＠涙目です。(神奈川県)　sage 2011/08/23(火) 12:07:17.86 ID:4fFcITU30 [3/5]
>>342
webブラウザからじゃできないけど、ツイッタクライアントだと設定できるのがある。
http://jtc-proserpine.com/Help/wt_top.html とか。
自由に設定できるって知らない人多いから結構みんなびっくりするｗ

上記のクライアントをインストールしたらプロキシサーバにつながらなくなりました
復元を試しても無理です
どうすればいいのでしょうか?

**DNS未登録さん** · 2011/08/23(火) 13:25:15.64

すいません　解決しました
申し訳ないです・・

**DNS未登録さん** · 2011/12/20(火) 02:43:35.21

いきなりすいません。わかる人いたら教えてください。
今Pound入れてURLマッチングによる負荷分散をしようと思ってます。
ここで質問なんですが
HTTPS通信の場合、URLマッチングによる振り分けって可能でしょうか？
例えば
①https://www.test/a
②https://www.test/b
③https://www.test/c
というサイトがあり、あるIPからは①のみ接続可能にするといった振り分けです。
暗号化通信をしているためSquidでは"/"以降のURLを認識できず振り分けできないという
話を聞きました。Poundも同じでしょうか。。
分かりにくい説明で申し訳ない無いですがご教授願います。

**DNS未登録さん** · 2011/12/21(水) 23:52:34.34

>496
SSLアクセラレータを使って、SSL/TLSを解いてしまえばSquidでも可能だと思う。
SSL/TLSを解かない限り、URLは見えないので何を使おうとも振り分けはできない。

**DNS未登録さん** · 2011/12/23(金) 01:07:33.40

＞487
ご回答ありがとうございます。参考になります。
SSL通信で暗号化されているため、どこに振り分けていいのか判断できないのですね。。。
ただ、SquidのSSLラッパでは、クライアント-Proxyサーバ間ではHTTPS通信を行い、バックエンドのサーバ
とはHTTP通信を行っているためProxyサーバ自身でSSL/TLSを解いてるのではないでしょうか。
さらに質問を返してしまい申し訳ありませんが、ご教授願います。

**DNS未登録さん** · 2011/12/29(木) 16:50:31.87

http://www.nicovideo.jp/watch/sm16552688

**DNS未登録さん** · 2011/12/29(木) 22:34:59.88

　フジテレビの報道に鑑みて、記憶するところ、滝川クリステル、安藤優子、木村太郎らは、風説の流布に関与していたものと思われます。
また、株主でなくとも、テレビ放送を見ていた者は、経済活動に大きな影響が、あったように思われます（例；アカウントの削除レベルですらオイルショック的な要素として考えうる点）対比的には、日興コーディアルの粉飾問題は、ほとんど報じられていませんでした。
　２７時間テレビで、明石家さんまが明らかに「キッコーマンの醤油」の瓶（意匠はあるのでしょうか？）をもって「しょうゆうこと」と宣伝していましたが、
その後CMの契約までこぎつけています。また、お礼があったと番組で放送してました。なお、フジテレビも広告主であるキッコーマンとの契約を成立している
これは、著しく公共性を損なっているでしょう。
また、トークの途中でも、醤油の瓶を画面に映し続
けている行為は、サブリミナル効果の観点からも番組放送基準を逸脱しているように思われます。
あるある大事典の頃、わたくし自身、全国規模でなく小規模なマーケットですら、ヨーグルトの売り切れに遭遇しています。
この時の、フジテレビ及びキッコーマンの株価は、どのように変動していたでしょうか？（返信無用）
明石家さんまこと杉本高文が、所属している吉本興業におけるフジテレビの持株比率は、およそ１２％であり、株式を所有する他社の多くは、放送業界である点
を熟慮し、CMを視聴すると、広告業界も含めて、歪と言わざる負えないのではないでしょうか。
ちなみに、茂木友三郎は、キッコーマン株式会社の名誉取締役でありフジテレビの監査役です。

**DNS未登録さん** · 2012/01/01(日) 06:06:50.74

http://www.nicovideo.jp/watch/sm16575369

【吉】 · 2012/01/01(日) 23:31:53.41

proxy.

**DNS未登録さん** · 2012/01/13(金) 10:12:37.58

localhostのみで使う、Win用httpキャッシュプロキシを探しています。

一方で社内LANのゲートウェイが透過型プロキシになっていて、これが非常に遅いので
できるだけローカルにキャッシュしたいと思っています。

Delegate、Polipo、Yappaを試してみたのですが、

IEで残り時間不明と表示されるタイプのダウンロードが途中で終了しやすい
　(IEでもFirefoxでも発生。Irvineはファイルサイズが取得できていて、最後までリトライできる)
WindowsUpdateが失敗しやすい
Micfosoftのサイトが異様に遅くなる。Live Accountとかでリダイレクトしまくるサイトとか
httpsで切断されやすい

などの問題があって、これらが改善できる別のものが何かないでしょうか?

**DNS未登録さん** · 2012/01/13(金) 12:12:31.63

>493
透過型プロキシが原因なら、ローカルでプロキシなんか立てたって意味ないよ。
その為にブラウザにもキャッシュがある訳だし。

WiMAXとかLTEなどで改善するしかないけど、普通の会社ならネットワーク管理
規則違反だろうなぁ。懲戒免職喰らっても後悔しないなら、やってみれば？

**493** · 2012/01/13(金) 13:17:49.15

とりあえず、今試したもので速度はそれなりに改善したので
最後まであきらめない(?)プロキシがほしいのです。

プロキシを使用しないでも、長いファイルが途中で終わってしまうことがあるので
それ以上の改善は見込めませんが、少なくとも、プロキシを挟むことによって
より途中で終わりやすくなってしまっている状況は、プロキシソフトによっては
改善できるのではないかと思って、質問しています。

**DNS未登録さん** · 2012/01/13(金) 14:03:18.59

>>495
マジレスすると会社のproxyが咬んでいる以上無理。
httpプロトコルではなく、他の方法で外部と継れば改善するかも。
リモートデスクトップで自宅PC経由とかソフトイーサとか

**493** · 2012/01/13(金) 14:23:13.97

プロキシを2段にすると、どんなプロキシでも必ず不安定になり
ブラウザやサーバー要因以外で、切断されてしまう場合があると言うことですか?

**DNS未登録さん** · 2012/01/13(金) 14:47:43.87

>497
不安定になるのは、クライアントマシンでproxyサーバを動かしているから。
最近のハードウェア・WinNT系のOSだから曲がりなりにも動いている訳で、
10年前のデスクトップだったらマトモに動かないだろうね。

この辺はOSの優先制御などの話なので、それなりに素養が無いと理解するのは
難しいと思う。
乱暴な単純化をすると、CPUやメモリをブラウザとプロキシで取りあうので、
本来期待されているタイミングでプログラムが動作しなくなるのが原因。
大体proxyは大して効かないという論文があったはずだが。昔の事なんで
忘れてしまった。

496の解決策は、会社の透過型プロキシをどうやってすり抜けるかという話。
これまた普通は禁止されているので、就業規則・ネットワーク管理規則と
にらめっこしないととんでもない事になるよ。

**DNS未登録さん** · 2012/01/13(金) 15:41:39.04

なるほど、ローカルで動かすプロキシにはそういう宿命があったのですね。
となると、どんなプロキシでも不安定になりそうですね。

透過型プロキシは443が開いているので、自宅にSSLトンネルでも建てれば
いけそうな気がしますが、そこまではやるつもりないです。

ありがとうございました。

**DNS未登録さん** · 2012/01/15(日) 17:25:48.57

>>499
443が開いてるなら自宅に普通のプロキシ立てれば?
で、会社からは、自宅:443のプロキシ経由でアクセス。
わざわざSSLトンネルにする必要もなし。
ただ、アクセス元の制限をきっちりやっとかないとオープンプロキシになっちゃうけど。

あ、あくまでも技術上の話であって、就業規則その他は別の話なので念のため。

**DNS未登録さん** · 2012/01/16(月) 08:45:15.67

443はNATではなく透過型プロキシのようなので、外のプロキシにはつなげませんでした。

**DNS未登録さん** · 2013/01/11(金) 15:36:55.21

有識者の方にお聞きしたいことがあります。

いま出先でAndroidから3G回線で自宅winxpにvpn（pptp）で接続して、winxpの着信接続のプロパティで
ローカルip192.168.10.10～192.168.10.11で割り当てて、BJDでip指定許可でその2アドレスのみ接続許可でhttpプロキシーを
稼働させ、Androidの2chmateでプロキシーをBJDの待受アドレス（自宅pcの固定ipアドレス）:8080で設定し、
外出先から3G経由で自宅pcを通して自宅ipアドレスで書き込んでいます。

この運用ってどの程度セキュリティに問題がありますか？
プロキシサーバーを起動させっぱなしで他人に使われちゃうなどの危険はありますか？

自宅側のファイヤーウォールには1723と8080に穴を開けてあります。

ちなみに最初freesshdとconnectbotでトンネル接続からやろうと思いましたがconnectbotのボート転送が
正しく設定できなかったのかsshは繋がるものの外部に接続できませんでした。
connectbotでのポート転送指定方法やルーターでの設定方法なども分かりましたら合わせてお願いいたします。
（メーカーごと違うと思いますが代表的な設定例で構いません）

どなたかアドバイスよろしくお願いします。

**DNS未登録さん** · 2013/01/14(月) 19:01:19.49

>>502
8080を外側に開けている理由が特になければ
閉じたほうが良いような気がしますけど、どうでしょうかねぇ。

VPN張って、ローカルIPからProxyにアクセスするので
8080開ける必要性も無いかな。と。

仮に8080開ける場合は、ユーザー認証などの利用制限をかけないと
OpenProxyになってしまう可能性が高いと思います。

**DNS未登録さん** · 2013/02/13(水) 10:21:09.72

次のように動作できるキャッシュプロキシはありませんか?

1 クライアントから要求を受ける
2 キャッシュがあればキャッシュを返す(期限無視、更新確認無)
3 クライアント切断
4 HEADで更新を確認
5 更新されてればサーバから取得。キャッシュ更新
6 クライアントがF5すれば、新しいキャッシュを返す
　F5しない限りは、古いキャッシュでがまんする

2 キャッシュがなければ、サーバに取りに行く
3 サーバから取得した内容を返す。キャッシュ更新
4 クライアント切断

使い方
ローカルでプロキシを立てて、proxy.pacを用いて、
画像、cssなどのときのみ、このプロキシから取得するようにする。

原因
社内ネットワークが、あまりにも遅い。
画像やcssが最新かどうかなど、どうでも良いので、
とにかく早く、ページを表示したい。

環境 win7

**DNS未登録さん** · 2013/02/13(水) 23:48:17.66

>>504
1と5をサーバーは区別できない

**504** · 2013/02/14(木) 09:51:39.84

>>505
更新確認ってできませんでしたっけ。
それなら、HEADで更新を確認して、更新されていればという条件は
無くてもよいです。

1 クライアントから要求を受ける
2 キャッシュがあればキャッシュを返す(期限無視、更新確認無)
3 クライアント切断
4 サーバから取得。キャッシュ更新
5 クライアントがF5すれば、新しいキャッシュを返す
　F5しない限りは、古いキャッシュでがまんする

**DNS未登録さん** · 2013/02/14(木) 22:02:18.61

クライアントの実装的に３が無い
その仕様だと、キャッシュが無い時にサーバは404を返すのかな？
そんな実装の鯖は無いと思う

**DNS未登録さん** · 2013/08/30(金) NY:AN:NY.AN

他のプログラム経由でしか起動できない、かつそれ自体にプロキシの設定がないソフトでSOCKS使うにはどうしたらいいでしょうか？
Squid構築まではいったものの、思わぬところで詰んでしまった次第で…

**DNS未登録さん** · 2013/08/31(土) NY:AN:NY.AN

>>508
Proxyを透過型にするのが簡単

**DNS未登録さん** · 2014/07/12(土) 00:22:00.47

失礼します。
プロキシ使用後元のリモホに戻そうと思って設定したものの、戻らずネット接続もほぼできなくなってしましました。
チェックボックスやリセット、再起動等試したものの未だ回復できません。
以前はスムーズに変更できてたのですが…もし同じ経験ある方などいましたら解決策など教えてください。

**DNS未登録さん** · 2016/12/15(木) 23:20:03.52

(´･ω･｀)

**DNS未登録さん** · 2017/07/20(木) 23:35:25.51

保守

**DNS未登録さん** · 2018/05/02(水) 06:59:57.14

すごくおもしろいPCさえあれば幸せ小金持ちになれるノウハウ
一応書いておきます
グーグルで検索するといいかも『金持ちになりたい鎌野介メソッド』

5U44A

**DNS未登録さん** · 2018/06/27(水) 01:12:54.84

なし

**DNS未登録さん** · 2018/10/18(木) 16:11:05.03

質問です
squid 3.5＋Windows10 で外部からアクセス可能なプロキシを立てています
httpは問題ないのですがhttpsがうまくいきません

squidのaccess.logには何も記録されていません
内部ネットワークからプロキシを経由してのhttpsは問題なく閲覧できます

なので個人的にはルーターの問題かと思っているのですが
設定方法がわかればと思います
足りない情報があれば指摘してください

**DNS未登録さん** · 2018/10/19(金) 02:00:55.84

　私たち日本人の、日本国憲法を改正しましょう。
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。

**DNS未登録さん** · 2019/03/12(火) 14:55:52.64

まったくの素人なので質問

Dedicated Proxy (Squid)

↑これ使えばパソコンの指紋？とやらを偽装できるんですか？

**DNS未登録さん** · 2019/03/12(火) 15:08:31.54

いいえ

**DNS未登録さん** · 2023/11/23(木) 07:14:57.86

スマホでandroid proxy serverというアプリを発見したのですが、
これって他人の家のwi-fiの元にスマホを置いとけばプロキシーサーバになるのでしょうか？

５ｃｈに書き込めるプロキシーサーバとして機能すれば相当助かるのですが

使い方を誰か教えてほしいです。

**DNS未登録さん** · 2023/11/27(月) 13:29:15.48

他人の家にプロキシ置いて何がしたいのかわからん。
勝手に置いてくるのか？

**DNS未登録さん** · 2024/06/01(土) 18:27:05.85

夏休み

**DNS未登録さん** · 2024/06/01(土) 18:28:04.27

夏み

再発 · 2024/07/27(土) 02:29:26.47

発言

再発 · 2024/07/27(土) 02:29:35.37

さしてでも