servidor proxy squid

Todos los comentarios sobre redes y servidores en linux y su interacción con otros sistemas operativos.

Moderadores: doc, Kde_Tony, ps-ax

Responder
armando_2011
Forista Nuevo
Forista Nuevo
Mensajes: 13
Registrado: Jue Sep 01, 2011 10:21 pm

servidor proxy squid

Mensaje por armando_2011 » Lun Nov 14, 2011 8:31 pm

Hola,

instale el servidor proxy Squid en suse 11.4. Vi en internet que es posible ocultar la direccion IP
mientras se navega con Squid usando la bandera "forwarded_for off". Use el siguiente archivo de
configuracion pero cuando abro la pagina "my ip address" puedo ver mi direccion IP y ademas
me dice que estoy usando un proxy.
El servidor proxy funciona bien, lo puedo ver en /var/log/squid/access.log.

Mi pregunta es como hacer para que mi direccion IP este oculta, de tal manera que cuando yo
abra la pagina "my ip address" por ejemplo no se muestre mi direccion IP.

Saludos :)

Código: Seleccionar todo

forwarded_for off
visible_hostname revenge.windows.com
acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
acl localnet src ---.--.0.0/12  # RFC1918 possible internal network
acl localnet src ---.---.0.0/16 # RFC1918 possible internal network
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access deny all
icp_access allow localnet
icp_access deny all
http_port 3128                                                                                                                            
hierarchy_stoplist cgi-bin ?                                                                                                              
access_log /var/log/squid/access.log squid                                                                                                
refresh_pattern ^ftp:           1440    20%     10080                                                                                     
refresh_pattern ^gopher:        1440    0%      1440                                                                                      
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0                                                                                         
refresh_pattern .               0       20%     4320                                                                                      
acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]                                                                                   
upgrade_http0.9 deny shoutcast                                                                                                            
acl apache rep_header Server ^Apache                                                                                                      
broken_vary_encoding allow apache                                                                                                         
coredump_dir /var/cache/squid
Hereter
Forista Menor
Forista Menor
Mensajes: 94
Registrado: Vie Ene 15, 2010 8:09 pm

Re: servidor proxy squid

Mensaje por Hereter » Lun Nov 14, 2011 9:20 pm

hola, no estoy muy seguro pero creo que no se puede "ocultar" la ip real de salida a internet, creo que esa configuracion es para ocultar las ip`s de los clientes como figura en el siguiente manual online de squid

http://es.scribd.com/doc/13926984/manual-de-squid2
forwarded_for off
>Ocultamos la ip del cliente, para que en internet solo se muestre la ip del
router.


lo que si se que se hace es ocultar la version de squid, aca hay otro ejemplo sacado del link:

http://techsurveyor.com/index.php/2011/ ... oxy-squid/

visible_hostname elhostqueyoquiera
Esta modificación sustituirá el hostname, en el ejemplo micompu por elhostqueyoquiera.
httpd_suppress_version_string on
Esto esconde la versión de Squid que estemos utilizando.
via off
Como alternativa, este cambio elimina el encabezado que muestra que nos estamos conectando desde Squid.
forwarded_for off
Finalmente, esta linea esconde la IP interna del visitante


espero que te sirva, saludos.
Responder
  • Similar Topics
    Respuestas
    Vistas
    Último mensaje