Câu hỏi Định tuyến tất cả lưu lượng truy cập qua máy tính xách tay của tôi (sử dụng Mực) với Windows


Tôi vừa cài đặt Squid trên máy tính xách tay của mình và tôi chặn thành công tất cả lưu lượng truy cập mà tôi muốn chặn (trang web, giao thức, v.v.). Nhưng tôi muốn định tuyến tất cả các hình thức lưu lượng truy cập mạng LAN của tôi (chỉ có 2 máy tính trong đó - và tôi sử dụng Dlink 502T router - tôi biết, một cái cũ). Bất kỳ ý tưởng làm thế nào tôi có thể làm điều này?

Tôi đã tìm thấy một cái gì đó như thế này trên web nhưng điều này là dành cho Linux http://www.tuxradar.com/answers/432

Tôi đã nghĩ về việc gán IP của tôi như là một "cổng mặc định" trên các máy tính khác từ mạng LAN của tôi nhưng Squid sử dụng cổng 3128. Nó có hoạt động như thế này hay tôi nên thay đổi cổng Squid thành 80? Nó sẽ hoạt động sau đó?


1
2018-04-14 15:51


gốc




Các câu trả lời:


Thiết lập trình duyệt trên các máy tính khác để sử dụng cổng mực của máy của bạn làm proxy web.

Nếu bạn muốn chặn các giao thức hoặc chương trình khác, bạn sẽ cần phải thiết lập một kịch bản router / gateway thực, nhưng có một số phần mềm khác, và có lẽ phần cứng, mà bạn sẽ cần cho điều đó. Kịch bản đơn giản nhất là chỉ cần đặt chúng sử dụng địa chỉ mực của bạn làm proxy trình duyệt mặc định của chúng.


1
2018-04-14 20:03



cảm ơn vì đã trả lời, tôi biết tôi có thể làm điều đó nhưng tôi muốn làm điều gì đó hơn "bằng chứng ngốc nghếch" để trẻ em sẽ không bật proxy trong cài đặt trình duyệt hoặc cài đặt trình duyệt khác. - Patryk
Cấu trúc liên kết mạng hiện tại của bạn không có máy tính xách tay giữa người dùng và tuyến đường tự nhiên của họ. Bất cứ điều gì bạn làm để định tuyến lại chúng vào cổng mực của bạn sẽ là một hack trừ khi bạn làm lại cấu trúc liên kết để bạn là cách mặc định và duy nhất ra khỏi mạng. - Caleb
ok, vì vậy hmm ... đó có thể là một câu hỏi ngu ngốc nhưng: mục đích của việc sử dụng mực là gì? Tôi có nghĩa là trong tình huống nào (topology)? - Patryk
Squid là một hệ thống cache được sử dụng để tăng tốc độ truy cập vào các tài nguyên từ xa bằng cách giữ các bản sao của những thứ được truy cập thường xuyên và có thể nhanh chóng phục vụ chúng cục bộ thay vì đợi tải xuống từ xa. Nó không phải là một hệ thống kiểm soát truy cập. Có vẻ như bạn thực sự muốn có tường lửa / bộ lọc nào đó. - Caleb
vâng, nhưng mực có chức năng này vậy tại sao không? Bạn nên sử dụng phần mềm nào khác thay vào đó? - Patryk


Bộ định tuyến của bạn nên được thiết lập để chuyển hướng yêu cầu đến cổng 80 và 443 tới máy chủ mực (hoặc nếu bộ định tuyến của bạn có thể hoạt động trên lớp 7, sau đó yêu cầu HTTP và HTTPS) trừ khi yêu cầu đến từ chính máy chủ mực. Ngoài ra, bạn có thể muốn chặn yêu cầu đến cổng 8080 vì hầu hết proxy hoạt động trên cổng đó. Tất nhiên sau đó bạn cần một bộ định tuyến tốt hoặc có thể là một bộ định tuyến dựa trên Linux. Một nhược điểm của thiết lập này là nếu máy tính xách tay của bạn bị tắt hoặc dịch vụ mực bị hỏng, không ai sẽ truy cập internet.


0
2018-04-22 19:55