Proxy instellingen ¶

Hier kunt u de toegang tot de proxy server instellen. Ook kunt u hier opgeven wat er met de filterlijst gebeurd. Standaard staat filtering uit, maar u kunt ook instellen dat de domeinen uit de filterlijst alleen toegestaan zijn, of juist niet toegestaan zijn.

• De standaard proxyserver draait op poort 3128.
• De extra strenge proxyserver draait op poort 8080. Stel deze in voor intelligente filtering van sex sites. Dit filter heeft u alleen als u de ​Geadvanceerde proxy optie heeft.

Maximale cache grootte ¶

Hier stelt u in hoeveel ruimte de proxyserver van de hardeschijf mag gebruiken. Gebruik alleen als u een goede reden heeft meer dan de standaard 2048 MB.

Authenticatie methode ¶

Er zijn 3 mogelijkheden:

• Geen: Iedereen kan zonder authenticatie gebruik maken van de proxy.
• Standaard (LDAP): De SYN-3 LDAP server word gebruikt voor authenticatie.
• Kerberos (AD): Uw bestaande active directory server word gebruikt voor automatische transparante authenticatie. Letop: Hierna dient u de machine nog wel aan te melden op de AD server volgens deze procedure: howto/SquidKerberosAuthentication.

Indien u de geavanceerde filter-optie heeft aangeschaft, kunt u nu bepalen welke gebruikers groepen toegang tot internet hebben. Zie ​http://www.syn-3.nl/index.php/nl/producten/modules/ifa.

Met de geavanceerde log-optie kunt u precies zien wie wanneer internet en op welke sites. Zie ​http://www.syn-3.nl/index.php/nl/producten/modules/ipl.

HOWTO: Transparante proxy server ¶

Voeg dit toe aan squid.conf:

http_port 3129 transparent

Voeg dit toe aan firewall.up:

#use this with a transparent proxy server:
iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3129
iptables -I INPUT -i eth0 -p tcp --dport 3129 -j ACCEPT

Restart squid en de firewall, hierna heeft u een transparante proxy.

Er komt nog een update waarmee men dit aan kan zetten in de SCC, maar voorlopig gebruiken we deze manier om te testen.

Problemen ¶

De transparante proxy werkt niet goed met Icecast en Shoutcast streams die via poort 80 gaan. Hier zoeken we nog een workaround voor.