Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2013-03-12 19:36:50
igorro - Użytkownik
- igorro
- Użytkownik
- Zarejestrowany: 2013-03-12
Squid 3.1 + kernel 2.6.39 + TPROXY
Witam wszystkich... :)
Mam taki problem.
Chcę postawić Squida 3.1 z wykorzystaniem mechanizmu TPROXY.
Wymaga to łaty na kernel wspierającej target iptables TPROXY i wybieranie iptables -m socket.
Udało mi się znaleźć łatę , ale do kernela 2.6.25 ( http://www.balabit.com/support/community/products/tproxy/ )
a Squid-Wiki wyraźnie mówi o kernelu 2.6.37 jako "minimalnym" ( http://wiki.squid-cache.org/Features/Tproxy4 ),
czyli "nie mam armat" :(
Gdzie mogę znaleźć łatę TPROXY na KERNEL 2.6.39 ?
Ostatnio edytowany przez igorro (2013-03-12 19:37:32)
Offline
#2 2013-03-12 20:47:34
igorro - Użytkownik
- igorro
- Użytkownik
- Zarejestrowany: 2013-03-12
Re: Squid 3.1 + kernel 2.6.39 + TPROXY
już sobie poradziłem :) 2.6.39 na wbudowaną target TPROXY :)
Offline
#3 2013-03-12 20:55:41
Jacekalex - 
Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Squid 3.1 + kernel 2.6.39 + TPROXY
Kiepsko sobie poradziłś, bo 2.6.39 to zamierzchła przeszłość.
Obecnie albo 3.2.40-longterm, (zwlaszcza, jak chcesz stabilne latki grsec czy np IMQ i L7), albo 3.8.2.
2.6.39 już utracił bierzące wsparcie w zakresie łatek bezpieczeństwa.
Tu masz aktualną listę wspieranych jajek, wersje najnowsze i o przedlużonym wsparciu: https://www.kernel.org/
Pozdrawiam
;-)
Ostatnio edytowany przez Jacekalex (2013-03-12 20:56:01)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#4 2013-03-12 21:52:32
igorro - Użytkownik
- igorro
- Użytkownik
- Zarejestrowany: 2013-03-12
Re: Squid 3.1 + kernel 2.6.39 + TPROXY
Mam distro Lenny i nie za bardzo chcę odchodzić od wersji kernela 2.6.xx
Do tej poru miałem kernel 2.6.35 i wszystko pracowało ultra stabilnie ( serwer to 2 Xeony quad-cory /16GM ram ).
Zamarzył mi się po prostu "tru" transparentny Squid i stąd te całe zamieszki :)
Offline
#5 2013-03-12 22:01:39
arturek - Członek DUG
- arturek
- Członek DUG
- Zarejestrowany: 2006-08-19
Re: Squid 3.1 + kernel 2.6.39 + TPROXY
igorro napisał(-a):
Mam distro Lenny
Aktualizacje dotyczące bezpieczeństwa zostały zaprzestane 6 lutego 2012
http://dug.net.pl/news/375/
Debian “trixie” Xfce
Offline