squid

Squid 代理阻止 RDP 连接,解决方案?
squid

Squid 代理阻止 RDP 连接,解决方案?

这是我的情况: 我在 Squid 代理中创建了阻止规则来阻止页面和端口。我的问题是,当我想通过 IP 连接到 Windows 远程桌面时,它无法连接我,它添加了公共 IP 和端口 3389,但仍然无法连接我。所以阅读后我发现这可能是一个解决方案,您必须创建一个 iptab,将流量重定向到使用 RDP 的代理端口,我正在这样做。 sudo iptables -t nat -A PREROUTING -i $INTERFAZ_LAN -p tcp --dport 3389 -j DNAT --to-destination $SQUID_SERVER_IP 我...

Admin

[SQUID-6.1]: 设置 Squid ipv4 到 ipv6 代理
squid

[SQUID-6.1]: 设置 Squid ipv4 到 ipv6 代理

我正在尝试设置一个 squid 代理,它将接受一个 IPv4 上跨一系列端口的多个入站连接,并让每个端口连接连接到唯一的 IPv6 地址。 我实际上可以连接到代理,但是当我在浏览器上检查我的 IP 时,它显示的是服务器的 IPv4 地址。 请帮助我理解这个问题 我的squid配置文件(Ubuntu 22) access_log none cache_store_log none cache deny all forwarded_for delete via off follow_x_forwarded_for allow localhost follow_...

Admin

kex_exchange_identification:通过 https/ssl 代理连接到 sftp 时,远程主机关闭了连接
squid

kex_exchange_identification:通过 https/ssl 代理连接到 sftp 时,远程主机关闭了连接

我正在尝试通过 https 代理连接到 sftp 服务器,使用以下命令: sftp -v -o ProxyCommand="nc -X connect -x proxyIp:3128 %h %p" user@sftpIP 22. 当我运行上述命令时,我得到了 kex_exchange_identification:远程主机关闭连接,未知端口 65535 关闭连接 我使用 squid 代理作为我的代理服务器,并尝试通过 https 代理连接到 sftp。我能够成功通过 HTTP 代理连接。不确定如何调试这个问题,因为这个错误消息没有明确说明。 在使用该命...

Admin

PfSense - Squid/LightSquid 报告
squid

PfSense - Squid/LightSquid 报告

我在我的机器上设置了 Squid/LightSquid 和 SSL 证书。当我打开 LightSquid 时,我得到了 URL 中包含主机的报告,但我还收到许多条目,其中仅列出了 IP 地址,且字节数为零,但连接数却很多。您能解释一下这是什么意思吗? 例子: ...

Admin

带有 squid 和多个 4G 路由器的代理服务器
squid

带有 squid 和多个 4G 路由器的代理服务器

特定的 Raspberry Pi 4 连接到4G 路由器 ( ) 上的wlan0( )并具有 4G 移动连接。192.168.10.174192.168.10.1 已经在接口eth0(192.168.1.41)上,是我的本地网络路由器(192.168.1.254)与互联网 ISP。 了解这些信息后,我如何创建本地代理服务器(使用 Squid?)以便我可以通过另一个网络设备(示例)连接并从Raspberry Pi 的接口192.168.1.42使用来自 4G 路由器的互联网?wlan0 我在 Squid 中使用了以下设置,但显然没有起作用: http_port...

Admin

squid 奇怪的错误 443
squid

squid 奇怪的错误 443

我有一台安装了 squid 的 ubuntu20 服务器,昨天之前连接都正常,但是从任何设备都连接不上,我查了 access.log 错误是 443,奇怪的是重启服务的时候,一切如常,突然就连接不上,还显示 443,日志如下: 1675701298.639 3531 51.159.210.175 TCP_MISS/503 538 GET https://zj.chunfafa.cc/ - HIER_DIRECT/47.75.18.48 text/xml 1675701298.347 15335 216.250.247.251 NONE/500...

Admin

谷歌 Play 商店无法通过 squid ssl bump 运行
squid

谷歌 Play 商店无法通过 squid ssl bump 运行

我已经将 squid 配置为不碰到这些域: .googleapis.com .google.com .gvt2.com .googleusercontent.com .youtube.com .gstatic.com youtubei.googleapis.com accounts.google.com squid配置文件 acl do_not_bump dstdomain /usr/local/etc/squid/ssl.no-bump ssl_bump splice do_not_bump ;然而,在鱿鱼日志中,我看到了这一点: ==> /va...

Admin

为什么我的 Squid 代理设置会不断触发类似 Cloudflare 的 CAPTCHA 的垃圾邮件机器人保护?
squid

为什么我的 Squid 代理设置会不断触发类似 Cloudflare 的 CAPTCHA 的垃圾邮件机器人保护?

我在家里运行一个代理服务器设置,旨在限制对某些网站的访问,我发现这些网站会拖累我的心理健康(出于非常复杂的个人原因,与本文无关),它是我使用 Squid 程序构建的。该设置的工作原理是让我的主要工作计算机连接到另一台运行 Squid 的计算机,我特意安排了这台计算机,这样我就不知道 root 密码,而该密码属于值得信赖的家庭成员。然后,这台代理计算机连接到互联网,专门供我使用。然而,虽然我已经使用它有一段时间了,而且它似乎能很好地阻止目标网站,但我注意到,它还会非常频繁地、几乎一直触发由 Cloudflare 等保护的网站(例如 LinuxQuestions...

Admin

加密浏览器代理 (Squid) 连接
squid

加密浏览器代理 (Squid) 连接

我正在尝试在浏览器和我们的代理(squid)之间建立加密通信 从理论上讲,它必须能够与现代浏览器兼容,正如 squid 官方文档中提到的那样: https://wiki.squid-cache.org/Features/HTTPS#Encrypted_browser-Squid_connection 我尝试在 dockerized Alpine 和带有 openssl 模块的 squid 5.5 上实现此功能 在squid配置文件, 我有: ... http_port 3128 https_port 3129 cert=/etc/squid/crt.pem ...

Admin

Strongswan 私网下配置代理 Squid
squid

Strongswan 私网下配置代理 Squid

我无法连接到代理服务器(乌贼)从我的电脑(Windows 10) 通过 VPN (StrongSwan,IKEv2)在我的 VPS 上(CentOS 8) 我不知道自己在做什么,所以请耐心等待! 防火墙-cmd中的端口已打开,防火墙重新启动 我的电脑已连接到 VPN,并具有 10.20.30.1 虚拟 IP:strongswan 状态 我已经创建了这条路线:ip 路由 220 如果我尝试像这样连接,则会失败: 卷曲 如果我尝试连接公共 IP,它就可以工作(当然,由于 squid 规则,它不允许我这样做) 请告诉我如何使用私有 IP 来实现这一点?我...

Admin

what good is a forward web proxy?
squid

what good is a forward web proxy?

if i understand correctly, unless i employ some sort of certificate replacement, forward web proxies like squid connect web browsers to web servers and forward encrypted network traffic between them. the proxy cant "understand" the traffic. so it cant cache requests or data and can...

Admin

在docker上运行的Squid没有在配置中强制执行时间acl
squid

在docker上运行的Squid没有在配置中强制执行时间acl

我在 docker 中运行了一个 squid,它没有执行配置中定义的时间 ACL。我使用https://hub.docker.com/r/ubuntu/squid手臂跑步 这是我的配置squid配置文件: acl localnet src 0.0.0.1-0.255.255.255 # RFC 1122 "this" network (LAN) acl localnet src 10.0.0.0/8 # RFC 1918 local private network (LAN) acl localnet src 100.64.0.0/10 ...

Admin

错误:未配置转发代理端口
squid

错误:未配置转发代理端口

我正在尝试为学校项目设置透明代理,但出现此错误:错误:尝试从 /etc/squid/squid.conf 文件(squid v.4.13)配置 squid 时未配置转发代理端口我尝试过:http_port 192.168.100.252:3128 透明但我仍然遇到相同的错误。 ...

Admin

如何为 Debian 11 编译 Squid 5.6
squid

如何为 Debian 11 编译 Squid 5.6

我需要为 Debian 11 编译 Squid 5.6 或 5.5。我在 Debian 11 上有一个 squid 4 非透明代理,ncsa_auth,但问题是 squid 版本无法管理 websockets(ws 和 wss 连接)。 ...

Admin

为什么在我的 Ubuntu VPS 中,Squid 代理始终默认开启并监听?
squid

为什么在我的 Ubuntu VPS 中,Squid 代理始终默认开启并监听?

我有一台 Ubuntu VPS,版本 20.04。我安装了一些东西(NGINX、Python、fail2ban、virtualenv),但其他东西基本都保留了下来。 如果我运行top,我会看到该进程squid在 VPS 空闲时占用了一些 CPU 电量。但我从未安装过 squid!所以我深入研究了它(我甚至不知道 squid 是什么)。 显然,squid 在我的 VPS 上打开了端口 3128: squid 537649 proxy 11u IPv4 18383089 0t0 TCP *:3128 (LISTEN)...

Admin