Tunel przez Putty

jacexx · Post autor: **jacexx** » 29 kwietnia 2009, 08:37

Jak skonfigurować tunel w Putty żebym po połączeniu przez ssh od siebie z pracy mógł korzystać z serwera proxy, który stoi u mnie w domu (squid, 192.168.2.103:8080). Co powinienem wpisać w przeglądarkę w polu połączenia/proxy?

mariaczi · Post autor: **mariaczi** » 29 kwietnia 2009, 10:45

To powinno Ci pomoc: Putty tunelowanie

jacexx · Post autor: **jacexx** » 29 kwietnia 2009, 11:16

Uruchomiłem i faktycznie skomplikowane to to nie jest. Bardzo dziękuję ale teraz pojawia się problem ze squidem, który pracuje na tym moim domowym serwerze i nie chce mnie przepuścić.
Przy połączeniu pojawia się komunikat

Kod: Zaznacz cały

Acces Denied

i z tego co wywnioskowałem jest to problem w konfigu squida, który zamieszczam (siec w mojej pracy to 172.16.121.0 255.255.254.0):

Kod: Zaznacz cały

http_port 8080 transparent
cache_mem 64 MB
cache_swap_low 90
cache_swap_high 95
minimum_object_size 0 KB
maximum_object_size_in_memory 1 KB
maximum_object_size 1024 MB
maximum_object_size_in_memory 5 MB
cache_replacement_policy lru
memory_replacement_policy lru
refresh_pattern -i \.(gif|jpg|jpeg|png|html|bmp)   0   50%    7200 reload-into-$
refresh_pattern -i \.(zip|gz|bz2|exe|rar|mp3|mpg|avi|wmv|vqf|ogg)   43200 100% $
refresh_pattern .               0       20%     4320
cache_dir ufs /media/hdb1/ 3500 16 256
cache_log /dev/null
cache_store_log none
dns_nameservers 192.168.2.1
visible_hostname serwer
half_closed_clients off

forwarded_for on

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

# Only allow cachemgr access from localhost
http_access allow manager all
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports

# Definiujemy naszą sieć i dopuszczamy ją do proxy
acl our_networks src 192.168.2.0/24 172.16.121.0/24
http_access allow our_networks

# Blokada nie mojej sieci
#http_access deny all

mariaczi · Post autor: **mariaczi** » 29 kwietnia 2009, 14:33

Tak dla testu. Jeśli zmienisz w konfigu squida:

Kod: Zaznacz cały

http_access allow our_networks

na:

Kod: Zaznacz cały

http_access allow all

i przeładujesz oczywiście serwis. Też jest ,,Acces Denied''?

Domniemam, że podsieć 172.16.121.0/24 ma jakąś publiczną bramę i to ona właśnie jest nie wpuszczana przez Twojego Squida.
Logi będą pomocne.