web-dev-qa-db-ja.com

プロキシを介してのみWebへのアクセスを許可する方法

Squid Proxy Serverと直接インターネット接続でLinuxマシンカーネル3.7.0があります。ブラウザとSQUIDは同じマシンにあります。 SQUIDを通してのみWebへのアクセスを許可することは可能ですか？たぶんSelinuxを使う？

networkingproxyrestrictions
1
user4035

iptables（_-m owner --uid-owner $SQUID_UID_）の所有モジュールを使用して、SQUIDのルールを許可してから他のトラフィックを拒否することができます。

7
Jeff Ferland

多分このようなものは？

# Your debian machine (gateway)
LAN_IP="192.168.0.1"

# Your network
LAN_IP_RANGE="192.168.0.0/24"                                                               

# Your squid machine
PROXY_IP="192.168.0.254"                                                                   
PROXY_PORT="3128"

iptables -t mangle -A PREROUTING -s $LAN_IP_RANGE ! -d $LAN_IP_RANGE -p TCP --destination-port 80 -j MARK --set-mark 11                                     
iptables -t nat -A PREROUTING -m mark --mark 11 -p TCP -j DNAT --to-destination ${PROXY_IP}:${PROXY_PORT}                                                          
iptables -t nat -A POSTROUTING -m mark --mark 11 -p TCP -j SNAT --to-source $LAN_IP
 _

source

1
aus

これがコードです：

iptables -P INPUT DROP
iptables -P FORWARD DROP
#loopback interface
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
#DNS
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT
#http,https traffic only through Squid - nobody user
iptables -A OUTPUT -p tcp -m multiport --dports 80,443 -m state -m owner --uid-owner nobody --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m multiport --sports 80,443 -m state  --state ESTABLISHED -j ACCEPT
 _
0
user4035