这是一个很好的例子:虽然我喜欢即将推出的报告功能和 https 过滤雪佛兰防火墙/路由器分布,它还不能满足我将其作为网络上的默认网关运行所需的功能(尤其是 Strongswan VPN 和 64 位支持)。但是,如果我将其配置为非默认网关的独立服务器,那么据我所知,我必须在每台 PC、手机、平板电脑或烤面包机上使用代理服务器配置。我不使用 Cisco,因此没有可用的 WCCP,但假设我的默认网关只是 Linux,是否可以通过 sphirewall 代理透明地重定向 Web 流量,这样我就不必在我的设备上配置代理服务器了?
答案1
有几种可行的方法可以解决此问题,最好结合使用:
- 通过 WPAD 宣布代理存在 -http://en.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol,http://techlib.barracuda.com/display/WSFLEXV41/如何配置代理设置使用PAC文件和WPAD
- 配置所谓的透明代理 -http://www.cyberciti.biz/tips/linux-setup-transparent-proxy-squid-howto.html
这种方法有助于大多数客户端通过 WPAD 机制自动发现代理并使用您的配置。其余客户端将透明地与代理进行网络地址转换,并处理其流量