プロキシサーバ総合

1 ：ちゃきり：03/08/01 23:51 ID:AC+5RX3C.net

プロキシスレがないようなので立てました。

Squid
http://www.squid-cache.org/

Delegate
http://www.delegate.org/delegate/

自宅串鯖を外部公開している兵はおるかい？
とりあえず自分はDelegateを使って
アプリケーションゲートウェイを立てようと思ってます。

470 ：DNS未登録さん：2010/11/18(木) 16:19:07 ID:???.net

>>322
小さいオブジェクトを効率に利用したいならheap GDSFという関数がお薦め

471 ：DNS未登録さん：2010/11/19(金) 06:57:17 ID:???.net

>>468
倉から見て最初にある方。或いは期限の切れて無い方。

472 ：DNS未登録さん：2011/01/24(月) 17:49:51 ID:???.net

ruj

473 ：DNS未登録さん：2011/03/07(月) 22:16:50.31 ID:p4aa0Gxp.net

プロキシサーバーを立ち上げると、逮捕されるの？

[NHKニュース] サーバー違法運営で２人逮捕
http://www.nhk.or.jp/news/html/20110307/t10014492072000.html

474 ：DNS未登録さん：2011/03/07(月) 23:09:17.20 ID:???.net

>>473
>およそ１００人が、料金を払って契約していた
金取ってるのに届け出してないからかと

475 ：DNS未登録さん：2011/03/07(月) 23:40:19.67 ID:???.net

>474
それに加えて、犯罪に使われたんじゃ逮捕しないほうが不自然だよな。
金とってなくても、サーバー押収＆事情聴取ぐらいはあるだろうな。

476 ：DNS未登録さん：2011/03/08(火) 15:54:21.56 ID:???.net

金取ってる取ってないは関係無いらしい

477 ：DNS未登録さん：2011/03/08(火) 21:53:00.07 ID:???.net

>476
そうだった。「電気通信役務」を提供しているかどうかだったよな。

478 ：DNS未登録さん：2011/03/09(水) 09:48:04.87 ID:???.net

>>477
まぁ判例を厳密に解釈すると、インターネットに接続した時点で全員が
「電気通信役務を提供」になってしまう(つまりグレーゾーン)んだけどな。
(icmpはおろかTCP RSTすらも返さないルーターであればともかく)

479 ：DNS未登録さん：2011/03/09(水) 13:09:00.90 ID:???.net

>>476
割りと重要だぞ。
電気通信事業者の届出の必要性の有無にも料金の有無の項目がある。

480 ：質問：2011/03/13(日) 16:32:34.09 ID:z7yMoCbF.net

CentOS5.4+squidの勉強中なんですが、透過型プロキシの設定について教えてください。
サイトや本によると、squidサーバ自身にwwwサーバも立ち上げている場合は
1. eho 0 > /proc/sys/net/ipv4/ip_forward で転送できるようにして
2. iptablesのINPUTチェインで自分自身宛のTCP80宛パケットは許可
3. iptablesのINPUTチェインでTCP80宛パケットをsquidのポート3128へリダイレクト
4. iptablesのINPUTチェインで3128を許可
とあるのですが、
INPUTチェインの前にPREROUTINGがチェックされるので、
1. iptables -t nat -A PREROUTING -d ! squidサーバのIP -p tcp --dport 80 -j REDIRECT --to-ports 3128
2. iptablesのINPUTチェインで3128を許可
だけでいくと思うのですが、どうでしょうか？
わざわざパケット転送させる意味が分かりません。

481 ：DNS未登録さん：2011/03/15(火) 14:32:52.35 ID:???.net

>>480
1.は"1"と"0"が逆。 "echo 1 > /proc/sys/net/ipv4/ip_forward" で有効になる。
3.はINPUTチェインではリダイレクトできない(see man 8 iptables)。

482 ：480：2011/03/15(火) 21:25:11.93 ID:yMpu7g8Z.net

>>481
ありがとうございます。
1. eho 0 > /proc/sys〜は私の記載ミスです
3についてですが、CentOS5で作るネットワークサーバ構築ガイド第2版
のP729にある透過型プロキシの設定の中で、
# iptables -A INPUT -d 0/0 -p tcp --dport http -j REDIRECT --to-ports 3128
とありました。
しかし実際にやってみるとエラーになりましたので質問をしましたが、やはりできないのが正解なんですね。
かたや同じ秀和システムの同じサーバ構築研究会が出しているFedora7で作るネットワークサーバ構築ガイドでは、
# iptables -t nat -A PREROTING -d 0/0 -p tcp --dport http -j REDIRECT --to-ports 3128
となっていました。
ただし、両者ともにeho 1 > /proc/sys/net/ipv4/ip_forward をしろと書いていますが、
それをしなくても>>480の最後の1,2だけで動作できているんですけど・・

483 ：DNS未登録さん：2011/03/16(水) 09:34:59.21 ID:???.net

>>482
IP転送は使用してないんだから、そりゃそうだ。

484 ：DNS未登録さん：2011/08/23(火) 12:56:31.67 ID:???.net

　413　名無しさん＠涙目です。(神奈川県)　sage 2011/08/23(火) 12:07:17.86 ID:4fFcITU30 [3/5]
>>342
webブラウザからじゃできないけど、ツイッタクライアントだと設定できるのがある。
http://jtc-proserpine.com/Help/wt_top.html とか。
自由に設定できるって知らない人多いから結構みんなびっくりするｗ

上記のクライアントをインストールしたらプロキシサーバにつながらなくなりました
復元を試しても無理です
どうすればいいのでしょうか?

485 ：DNS未登録さん：2011/08/23(火) 13:25:15.64 ID:???.net

すいません　解決しました
申し訳ないです・・

486 ：DNS未登録さん：2011/12/20(火) 02:43:35.21 ID:D+Ode4dJ.net

いきなりすいません。わかる人いたら教えてください。
今Pound入れてURLマッチングによる負荷分散をしようと思ってます。
ここで質問なんですが
HTTPS通信の場合、URLマッチングによる振り分けって可能でしょうか？
例えば
�@https://www.test/a
�Ahttps://www.test/b
�Bhttps://www.test/c
というサイトがあり、あるIPからは�@のみ接続可能にするといった振り分けです。
暗号化通信をしているためSquidでは"/"以降のURLを認識できず振り分けできないという
話を聞きました。Poundも同じでしょうか。。
分かりにくい説明で申し訳ない無いですがご教授願います。

487 ：DNS未登録さん：2011/12/21(水) 23:52:34.34 ID:???.net

>496
SSLアクセラレータを使って、SSL/TLSを解いてしまえばSquidでも可能だと思う。
SSL/TLSを解かない限り、URLは見えないので何を使おうとも振り分けはできない。

488 ：DNS未登録さん：2011/12/23(金) 01:07:33.40 ID:wijNKtzU.net

＞487
ご回答ありがとうございます。参考になります。
SSL通信で暗号化されているため、どこに振り分けていいのか判断できないのですね。。。
ただ、SquidのSSLラッパでは、クライアント-Proxyサーバ間ではHTTPS通信を行い、バックエンドのサーバ
とはHTTP通信を行っているためProxyサーバ自身でSSL/TLSを解いてるのではないでしょうか。
さらに質問を返してしまい申し訳ありませんが、ご教授願います。

489 ：DNS未登録さん：2011/12/29(木) 16:50:31.87 ID:hB4xq2Sw.net

http://www.nicovideo.jp/watch/sm16552688

490 ：DNS未登録さん：2011/12/29(木) 22:34:59.88 ID:zGmrlhD7.net

　フジテレビの報道に鑑みて、記憶するところ、滝川クリステル、安藤優子、木村太郎らは、風説の流布に関与していたものと思われます。
また、株主でなくとも、テレビ放送を見ていた者は、経済活動に大きな影響が、あったように思われます（例；アカウントの削除レベルですらオイルショック的な要素として考えうる点）対比的には、日興コーディアルの粉飾問題は、ほとんど報じられていませんでした。
　２７時間テレビで、明石家さんまが明らかに「キッコーマンの醤油」の瓶（意匠はあるのでしょうか？）をもって「しょうゆうこと」と宣伝していましたが、
その後CMの契約までこぎつけています。また、お礼があったと番組で放送してました。なお、フジテレビも広告主であるキッコーマンとの契約を成立している
これは、著しく公共性を損なっているでしょう。
また、トークの途中でも、醤油の瓶を画面に映し続
けている行為は、サブリミナル効果の観点からも番組放送基準を逸脱しているように思われます。
あるある大事典の頃、わたくし自身、全国規模でなく小規模なマーケットですら、ヨーグルトの売り切れに遭遇しています。
この時の、フジテレビ及びキッコーマンの株価は、どのように変動していたでしょうか？（返信無用）
明石家さんまこと杉本高文が、所属している吉本興業におけるフジテレビの持株比率は、およそ１２％であり、株式を所有する他社の多くは、放送業界である点
を熟慮し、CMを視聴すると、広告業界も含めて、歪と言わざる負えないのではないでしょうか。
ちなみに、茂木友三郎は、キッコーマン株式会社の名誉取締役でありフジテレビの監査役です。

491 ：DNS未登録さん：2012/01/01(日) 06:06:50.74 ID:An36cxQu.net

http://www.nicovideo.jp/watch/sm16575369

492 ： 【吉】 ：2012/01/01(日) 23:31:53.41 ID:???.net

proxy.

493 ：DNS未登録さん：2012/01/13(金) 10:12:37.58 ID:???.net

localhostのみで使う、Win用httpキャッシュプロキシを探しています。

一方で社内LANのゲートウェイが透過型プロキシになっていて、これが非常に遅いので
できるだけローカルにキャッシュしたいと思っています。

Delegate、Polipo、Yappaを試してみたのですが、

IEで残り時間不明と表示されるタイプのダウンロードが途中で終了しやすい
　(IEでもFirefoxでも発生。Irvineはファイルサイズが取得できていて、最後までリトライできる)
WindowsUpdateが失敗しやすい
Micfosoftのサイトが異様に遅くなる。Live Accountとかでリダイレクトしまくるサイトとか
httpsで切断されやすい

などの問題があって、これらが改善できる別のものが何かないでしょうか?

494 ：DNS未登録さん：2012/01/13(金) 12:12:31.63 ID:???.net

>493
透過型プロキシが原因なら、ローカルでプロキシなんか立てたって意味ないよ。
その為にブラウザにもキャッシュがある訳だし。

WiMAXとかLTEなどで改善するしかないけど、普通の会社ならネットワーク管理
規則違反だろうなぁ。懲戒免職喰らっても後悔しないなら、やってみれば？

495 ：493：2012/01/13(金) 13:17:49.15 ID:???.net

とりあえず、今試したもので速度はそれなりに改善したので
最後まであきらめない(?)プロキシがほしいのです。

プロキシを使用しないでも、長いファイルが途中で終わってしまうことがあるので
それ以上の改善は見込めませんが、少なくとも、プロキシを挟むことによって
より途中で終わりやすくなってしまっている状況は、プロキシソフトによっては
改善できるのではないかと思って、質問しています。

496 ：DNS未登録さん：2012/01/13(金) 14:03:18.59 ID:???.net

>>495
マジレスすると会社のproxyが咬んでいる以上無理。
httpプロトコルではなく、他の方法で外部と継れば改善するかも。
リモートデスクトップで自宅PC経由とかソフトイーサとか

497 ：493：2012/01/13(金) 14:23:13.97 ID:???.net

プロキシを2段にすると、どんなプロキシでも必ず不安定になり
ブラウザやサーバー要因以外で、切断されてしまう場合があると言うことですか?

498 ：DNS未登録さん：2012/01/13(金) 14:47:43.87 ID:???.net

>497
不安定になるのは、クライアントマシンでproxyサーバを動かしているから。
最近のハードウェア・WinNT系のOSだから曲がりなりにも動いている訳で、
10年前のデスクトップだったらマトモに動かないだろうね。

この辺はOSの優先制御などの話なので、それなりに素養が無いと理解するのは
難しいと思う。
乱暴な単純化をすると、CPUやメモリをブラウザとプロキシで取りあうので、
本来期待されているタイミングでプログラムが動作しなくなるのが原因。
大体proxyは大して効かないという論文があったはずだが。昔の事なんで
忘れてしまった。

496の解決策は、会社の透過型プロキシをどうやってすり抜けるかという話。
これまた普通は禁止されているので、就業規則・ネットワーク管理規則と
にらめっこしないととんでもない事になるよ。

499 ：DNS未登録さん：2012/01/13(金) 15:41:39.04 ID:???.net

なるほど、ローカルで動かすプロキシにはそういう宿命があったのですね。
となると、どんなプロキシでも不安定になりそうですね。

透過型プロキシは443が開いているので、自宅にSSLトンネルでも建てれば
いけそうな気がしますが、そこまではやるつもりないです。

ありがとうございました。

500 ：DNS未登録さん：2012/01/15(日) 17:25:48.57 ID:???.net

>>499
443が開いてるなら自宅に普通のプロキシ立てれば?
で、会社からは、自宅:443のプロキシ経由でアクセス。
わざわざSSLトンネルにする必要もなし。
ただ、アクセス元の制限をきっちりやっとかないとオープンプロキシになっちゃうけど。

あ、あくまでも技術上の話であって、就業規則その他は別の話なので念のため。

501 ：DNS未登録さん：2012/01/16(月) 08:45:15.67 ID:???.net

443はNATではなく透過型プロキシのようなので、外のプロキシにはつなげませんでした。

502 ：DNS未登録さん：2013/01/11(金) 15:36:55.21 ID:???.net

有識者の方にお聞きしたいことがあります。

いま出先でAndroidから3G回線で自宅winxpにvpn（pptp）で接続して、winxpの着信接続のプロパティで
ローカルip192.168.10.10〜192.168.10.11で割り当てて、BJDでip指定許可でその2アドレスのみ接続許可でhttpプロキシーを
稼働させ、Androidの2chmateでプロキシーをBJDの待受アドレス（自宅pcの固定ipアドレス）:8080で設定し、
外出先から3G経由で自宅pcを通して自宅ipアドレスで書き込んでいます。

この運用ってどの程度セキュリティに問題がありますか？
プロキシサーバーを起動させっぱなしで他人に使われちゃうなどの危険はありますか？

自宅側のファイヤーウォールには1723と8080に穴を開けてあります。

ちなみに最初freesshdとconnectbotでトンネル接続からやろうと思いましたがconnectbotのボート転送が
正しく設定できなかったのかsshは繋がるものの外部に接続できませんでした。
connectbotでのポート転送指定方法やルーターでの設定方法なども分かりましたら合わせてお願いいたします。
（メーカーごと違うと思いますが代表的な設定例で構いません）

どなたかアドバイスよろしくお願いします。

503 ：DNS未登録さん：2013/01/14(月) 19:01:19.49 ID:1HNPN1sP.net

>>502
8080を外側に開けている理由が特になければ
閉じたほうが良いような気がしますけど、どうでしょうかねぇ。

VPN張って、ローカルIPからProxyにアクセスするので
8080開ける必要性も無いかな。と。

仮に8080開ける場合は、ユーザー認証などの利用制限をかけないと
OpenProxyになってしまう可能性が高いと思います。

504 ：DNS未登録さん：2013/02/13(水) 10:21:09.72 ID:???.net

次のように動作できるキャッシュプロキシはありませんか?

1 クライアントから要求を受ける
2 キャッシュがあればキャッシュを返す(期限無視、更新確認無)
3 クライアント切断
4 HEADで更新を確認
5 更新されてればサーバから取得。キャッシュ更新
6 クライアントがF5すれば、新しいキャッシュを返す
　F5しない限りは、古いキャッシュでがまんする

2 キャッシュがなければ、サーバに取りに行く
3 サーバから取得した内容を返す。キャッシュ更新
4 クライアント切断

使い方
ローカルでプロキシを立てて、proxy.pacを用いて、
画像、cssなどのときのみ、このプロキシから取得するようにする。

原因
社内ネットワークが、あまりにも遅い。
画像やcssが最新かどうかなど、どうでも良いので、
とにかく早く、ページを表示したい。

環境 win7

505 ：DNS未登録さん：2013/02/13(水) 23:48:17.66 ID:???.net

>>504
1と5をサーバーは区別できない

506 ：504：2013/02/14(木) 09:51:39.84 ID:???.net

>>505
更新確認ってできませんでしたっけ。
それなら、HEADで更新を確認して、更新されていればという条件は
無くてもよいです。


1 クライアントから要求を受ける
2 キャッシュがあればキャッシュを返す(期限無視、更新確認無)
3 クライアント切断
4 サーバから取得。キャッシュ更新
5 クライアントがF5すれば、新しいキャッシュを返す
　F5しない限りは、古いキャッシュでがまんする

507 ：DNS未登録さん：2013/02/14(木) 22:02:18.61 ID:???.net

クライアントの実装的に３が無い
その仕様だと、キャッシュが無い時にサーバは404を返すのかな？
そんな実装の鯖は無いと思う

508 ：DNS未登録さん：2013/08/30(金) NY:AN:NY.AN ID:???.net

他のプログラム経由でしか起動できない、かつそれ自体にプロキシの設定がないソフトでSOCKS使うにはどうしたらいいでしょうか？
Squid構築まではいったものの、思わぬところで詰んでしまった次第で…

509 ：DNS未登録さん：2013/08/31(土) NY:AN:NY.AN ID:???.net

>>508
Proxyを透過型にするのが簡単

510 ：DNS未登録さん：2016/12/15(木) 23:20:03.52 ID:???.net

(´･ω･｀)

511 ：DNS未登録さん：2017/07/20(木) 23:35:25.51.net

保守

512 ：DNS未登録さん：2018/05/02(水) 06:59:57.14 ID:QsLqCbG/.net

すごくおもしろいPCさえあれば幸せ小金持ちになれるノウハウ
一応書いておきます
グーグルで検索するといいかも『金持ちになりたい 鎌野介メソッド』

5U44A

513 ：DNS未登録さん：2018/06/27(水) 01:12:54.84 ID:???.net

なし

514 ：DNS未登録さん：2018/10/18(木) 16:11:05.03 ID:???.net

質問です
squid 3.5＋Windows10 で外部からアクセス可能なプロキシを立てています
httpは問題ないのですがhttpsがうまくいきません

squidのaccess.logには何も記録されていません
内部ネットワークからプロキシを経由してのhttpsは問題なく閲覧できます

なので個人的にはルーターの問題かと思っているのですが
設定方法がわかればと思います
足りない情報があれば指摘してください

515 ：DNS未登録さん：2018/10/19(金) 02:00:55.84 ID:???.net

　私たち日本人の、日本国憲法を改正しましょう。
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。

516 ：DNS未登録さん：2019/03/12(火) 14:55:52.64 ID:Lj2Y2W7n.net

まったくの素人なので質問

Dedicated Proxy (Squid)

↑これ使えばパソコンの指紋？とやらを偽装できるんですか？

517 ：DNS未登録さん：2019/03/12(火) 15:08:31.54 ID:???.net

いいえ

518 ：DNS未登録さん：2023/11/23(木) 07:14:57.86 ID:PWnWymjP.net

スマホでandroid proxy serverというアプリを発見したのですが、
これって他人の家のwi-fiの元にスマホを置いとけばプロキシーサーバになるのでしょうか？

５ｃｈに書き込めるプロキシーサーバとして機能すれば相当助かるのですが

使い方を誰か教えてほしいです。

519 ：DNS未登録さん：2023/11/27(月) 13:29:15.48 ID:???.net

他人の家にプロキシ置いて何がしたいのかわからん。
勝手に置いてくるのか？