06/10/18 05:42:20 .net
子供に見せたくないサイトの一覧はどこから手に入りますか？
381:DNS未登録さん
06/10/19 01:12:24 .net
>380
あなたのbookmarkの中にあります。
382:DNS未登録さん
06/10/22 19:06:07 .net
URLフィルタリングならば、"squid filter"でぐぐるとよろし。
↓のようなものもあるようだが、結局手動で更新してるっぽいから有料のものが多いなぁ。
URLﾘﾝｸ(www.daj.co.jp)
i-FILTER
383:DNS未登録さん
06/10/29 12:48:44 .net
>>380
アク禁規制に巻き込まれて、数日書き込めなかった。
遅くなったが、ここじゃだめ？
URLﾘﾝｸ(www.icra.org)
384:DNS未登録さん
06/11/18 11:39:27 .net
WindowsXP用delegateでリバースプロキシを使おうと思っているのですが、うまくいきませんので
どなたか教えていただけませんでしょうか。
OS: WindowsXP Professional SP2
WEBサーバー: Apache2
BBルーター: BBR-4HG
delegate: 9.3.1
・WEBサーバーはポート30000で動作させています。確認用にルーターから30000でポートフォワードしてあり、
外部(W-ZERO3のOpera)からURLﾘﾝｸ(mydomain:30000)<)でも同じ
ページが見えます。
・delegateの設定は同じマシン上でWEBサーバーが走っているので
-P80
SERVER=http
MOUNT="/* URLﾘﾝｸ(localhost:30000) #root
REACHABLE=localhost #this
のようにしてあります（）。
・delegateは、-vオプションで、フォアグラウンドでデバッグメッセージを出力させながら動かしています。
・ブラウザからURLﾘﾝｸ(localhost)<)と、明示的にポート指定しても同じです。
直接の解決でなくとも、エラーメッセージの意味など、何か情報をお持ちの方がおられましたら、よろしくお願いします。
385:384
06/11/18 11:46:30 .net
連続投稿ですみません。なぜかMOUNTの行が正常に投稿されてないので……
MOUNT=
の後ろは
半角ダブルクォーテーションで
/* URLﾘﾝｸ(localhost:30000)
をくくった状態です。
386:384
06/12/02 13:15:31 .net
自己解決しました。
といってもWinのdelegateが動いたんじゃなくて
VirtualPC2004+FedoraCore4+pound-1.10.1
でリバースプロキシが使えるようになったのですが。
poundにしたのは設定が簡単そうだったからです。
それでは失礼します。
387:DNS未登録さん
06/12/19 14:42:10 .net
Squid で、
A のサイトは GET POST PUT 一通り許すけど、
B のサイトは GET しか許さない、なんていう設定はできないでしょうか。
例えば、mail.hoge.jp/* では GET も POST もファイル添付の PUT もできる
けど、それ以外の *.hoge.jp/* に対しては場合は GET のみ許可する、とか。
388:DNS未登録さん
06/12/19 21:37:11 .net
ふつーにできます。acl と http_access をごりごりいじってください。
389:DNS未登録さん
06/12/20 15:22:15 .net
>>388
それって、
acl URL1MAIL url_regex ^URLﾘﾝｸ(mail\.hoge\.jp)
acl URL1NORMAL url_regex ^URLﾘﾝｸ(.*\.hoge\.jp)
acl GETONLY method GET HEAD
http_access allow URL1MAIL
http_access allow URL1NORMAL GETONLY
とか並べて書いてやったらいいんですかね
部分集合を上に書いたらいいんですよね?
実験環境がない(本番環境しかない)ので、
いきなりやるのはちと怖いですが
まぁ、やってみます。
390:DNS未登録さん
06/12/29 22:02:13 .net
tes
391:DNS未登録さん
06/12/29 22:02:50 .net
tes
392:DNS未登録さん
06/12/29 22:09:33 .net
てｓ
393:DNS未登録さん
06/12/29 22:14:45 .net
Sleipnirでプロキシ接続したいのですが、プロキシマネージャに何を追加すればいいんでしょうか
394:DNS未登録さん
07/01/06 00:02:26 JwDlCNqu.net
HTML外部の.jsをフィルタリングしたいんですが、
できません。。。
現在は、
#!cfi
Content-Type: text/javascript
Body-Filter: フィルタリングプログラム
とやることしか思いつきません。
どうやればできるのでしょうか。
395:sage
07/01/06 10:20:52 .net
>394 フィルタリングしたら .js 参照している奴すべてに影響するんじゃないの？
…てか、バイナリ化してみたら？ …と逝ってみるテスト。
396:394
07/01/06 13:37:37 .net
>395
どうも。
ありがたいんですがよくわかりません。何をバイナリ化するのでしょうか？
そもそも、
#!cfi
Content-Type: text/javascript
Body-Filter: フィルタリングプログラム
によってフィルタリングされるものは、
1.HTMLファイルのscriptタグで挟まれる部分（というか、type="text/javascript"のタグ）なのですか？
2.それとも、HTTPの通信によって行き来するファイルが対象なのでしょうか？
3.そもそも、根本的な勘違い？
基本的なところを理解できていません。。。ふぅ。
397:DNS未登録さん
07/01/12 02:39:06 .net
delegate にて、
delegate へのアクセスをホストで制限するのみでなく、
username と password で制限したいと思います。
delegated -P8080 \
-SERVER=http \
AUTH=proxy:pauth \
AUTHORIZER=-list{username:password} \
REMITTABLE="*" \
PERMIT="*:*:XXX.XXX.XXX.XXX/255.255.255.0" \
PROXY="other_proxy_server:8080:*"
としたのですが、思うように動作していないようです。
unsername, password を設定したもの以外にしてもアクセスできてしまっています。
転送先は username と password を必要としない
pxoxy です。何が問題なのか、御教示願えませんでしょうか？
398:ﾉﾋﾞﾀ
07/01/28 02:54:41 .net
ドイツ産のオンラインゲーム・Tibiaで、
onYAnko clubというギルドの会長やってます。
↓↓↓↓とても凄いＨＰなので見に来てください。
URLﾘﾝｸ(babz-id.hp.infoseek.co.jp)
ちなみに僕はサンタさんをガチンコで信じています。＾＾
399:ﾉﾋﾞﾀ.kr
07/02/05 01:00:58 iEoUvept.net
5:愛のVIP戦士 02/01(木)14:54 x2qqWvPq0
一番でかい家買うお！
みんなオラに力を分けてくれ！！
by いい男
400:DNS未登録さん
07/04/04 15:47:35 .net
Squidを使用してプロキシサーバを立ててます。
URLに対してフィルタ(有害サイト)をかける事は可能なのですが
ページ内に特定のキーワードが含まれている場合
フィルタするという機能はSquidにあるのでしょうか？
ない場合、キーワードでフィルタが可能なソフトには何が存在しますか？
401:DNS未登録さん
07/04/04 16:00:29 edNNXPO9.net
ageさせていただきます
402:DNS未登録さん
07/04/07 12:38:54 .net
>>400
>URLに対してフィルタ(有害サイト)をかける事は可能なのですが
すんまそん、どうやってるのか教えてたもれ。
DansGuardianが使えそうですけどね。＞コンテンツフィルター
403:DNS未登録さん
07/04/16 01:13:16 .net
>402
例えるなら、ウェブページ中に「天安門」という単語が混じってたらフィルタリングする感じ？
残念ながら聞いたことがないなぁ。
URLブラックリストを別テキストにまとめておいて、Squidがテキストを参照してるんじゃないかな。
で、コンテンツ毎にero.txt とかug.txtとか別ファイルに記述されている。
更新は、そのtxtをFTP等で定期的に拾ってきている訳で。
全部がそうとは言えないけども、こっちではそんな類のフィルタリングをかけている。
#########################################
# ACL Deny URL regex
#
acl denydesturl urlpath_regex "/usr/local/etc/squid/DenyDestURL.txt"
http_access allow denydesturl LAN
http_access deny denydesturl all
> cat /usr/local/etc/squid/DenyDestURL.txt
chat
auction
(略)
>
404:DNS未登録さん
07/07/16 20:51:19 ybdDazt4.net
パソコン初心者総合質問スレッド Vol.1634
ｽﾚﾘﾝｸ(pcqa板:568番)
これ野良プロキシサーバらしいんですが
BIGLOBEに通報したら処罰されますか？
405:DNS未登録さん
07/07/28 22:40:06 .net
>>404
dat落ちしてるからわからん
プロキシの設置自体は禁止されてないし、踏み台にされて悪用されたとかの実害がないと対応はしないと思う。
406:DNS未登録さん
07/09/17 20:58:54 .net
初心者ですみません。
WindowsMobile使って自宅用proxyをと思ったのですが、
pocketPCproxyは何か重くて。
他にはWindowsMobileで使えるproxyて無いでしょうか。
407:DNS未登録さん
07/09/19 09:47:39 .net
stoneを移植
408:DNS未登録さん
07/09/29 11:21:34 .net
おそレスですみませぬ。ご回答ありがとうござｍした。
移植などとすごいことできるスキルは持ち合わせておりませんでしたので、
ノートPCを一台それ用につかいますた。
本当にありがとうござました。
409:DNS未登録さん
07/11/08 10:15:50 .net
Windows向けでお薦めのものを教えてください
410:DNS未登録さん
07/11/08 14:58:08 .net
とりあえずBlackJumboDog。
411:244
08/02/18 01:45:18 .net
久しぶりに串鯖を立ち上げるんだけども、次のネタを用意してみた。
1.中華用ACLを組み込んでおいて、エラー表示を特定ウェブページ(法輪功あたり？)にリダイレクトしてみる。
要するに、↓>>244に出てたネタを中華IP全体に対して適用。
> どこのサイトに関わらず、ボタンをクリックしたときこのアドレスがfirfox仕様時に
> 限り毎回表示されるのですが
> これはスパイウェアなのでしょうか
当初は天安門あたりのページにリダイレクトしようかと思ってたが、知人曰く
「法輪功でやると、金盾のブラックリスト入りするので効果高い」
らしい。ほんまかいな。
2.ポート8080を受け付けるIPと、ファイルを拾いに行くIPを別個にしてみる。
→アクセス記録がwebalizerとかanalogとかに引っかかるので、ちょっと申し訳ない。
利用者もアクセスし易くなるだろう。
3.ファイルを拾いに行くIPを3つ以上に増やしてマルチホームを実現。
→iBGPを使いたいだけ。(意味あるんだろうか・・・)
ちょっと、挑戦してくるヨ!
412:DNS未登録さん
08/02/18 10:02:28 .net
>>411
おもしろそうな実験に期待。
ﾜｸﾃｶしながらレポ待ってます。
413:DNS未登録さん
08/02/29 03:04:24 .net
少々お聞きしたいことがあるので質問です。
LAN内のサーバーにdelegateのキャッシュhttpサーバーを立てました。
自分のPC→Proxomitron→delegate→WEBという流れで見たいのですが、Proxomitronの外部プロキシ～
でdelegateが動いているサーバーのアドレスを指定しても >HTTP/1.0 502 Cannot Connect
と言われてしまいます。ちなみにdelegateのサーバーを直接ブラウザで指定するとちゃんとキャッシュディレクトリに
キャッシュが作成されています。
どのように指定すればいいなどがあるのでしょうか？
またdelegateの設定ファイルなどで書き加えなければならない部分などあるのでしょうか？
分かりにくい文だとは思いますがなにとぞよろしくお願いいたします。
414:DNS未登録さん
08/03/19 10:06:12 .net
海外に住んでいます。
ヤフーで検索したとき日本では
通常の検索結果＋広告
が表示されるのですが
海外から検索すると
通常の検索結果
のみしか表示されません。
広告欄も含めて表示させたいです。
ネットで日本のプロキシ探して使っています。
この方法なら広告も一緒に表示されます。
しかしプロキシはすぐに使えなくなってしまいます。
そこで有料でもいいので何かいいサービスはないでしょうか？
codenがいいと聞いたのですがググってもでてこないんです。
415:DNS未登録さん
08/03/19 12:50:20 .net
あのね、ここは自宅サバ板なのね
416:DNS未登録さん
08/03/22 13:51:12 .net
>>413
Proxomitronの事はよー判らんけど、Proxomitronのログ見る必要がありそうだな。
417:DNS未登録さん
08/05/15 12:16:46 .net
ソフトは何を使ってるのが多いんだろう？
418:244
08/05/18 16:39:00 .net
ポート8080を受け付けるIPと、ファイルを拾いに行くIPを別個にしてみた。
1.ポリシーベースルーティング使ってみた。
Cisco板行きです。本当にありがとうございました。
Dest port80を塞ぐことが出来るので、ほんのり安全性UP
ルーターに全設定をぶちこむのでネットワーク管理者向き。
敷居が高いので、素人にはオススメできない。
2.別串立ててみた。
要するに多段串。
串が増えるんで管理が若干メンドー
別セグメントに串立てるんでルーティングを考える必要が無い。
若干敷居が低めになる。
管理人のお好み次第で選択肢が増えるのが良い。
419:DNS未登録さん
08/05/19 15:20:03 .net
http_port と tcp_outgoing_address を変えればいいだけだと思うけど。
420:244
08/05/20 00:50:23 .net
Σ(ﾟдﾟ ||)
421:DNS未登録さん
08/05/28 17:35:50 .net
てｓ
422:DNS未登録さん
08/07/18 13:41:25 .net
質問：外ではイーモバイルで接続していますが規制がかかって２ちゃんに書き込めません。
公開串なんかを探しても全然成功しないので、自宅の鯖経由で書き込めないかと調べています。
ぐぐっても同じことをしている人が出て来なかったのですが、なんか参考になるサイトないでしょうか。
423:DNS未登録さん
08/07/19 07:14:28 .net
>>422
つrep2
424:244
08/08/02 16:39:34 .net
ポート8080を受け付けるIPと、ファイルを拾いに行くIPを別個にしてみた。(途中経過)
http_port と tcp_outgoing_addressがあるのをすっかり忘れてたぜ
○ポート8080を受け付けるIPと、ファイルを拾いに行くIPを別個にしてみる。
○ファイルを拾いに行くIPを3つ以上に増やしてマルチホームを実現。
とりあえず、踏み台串を別に用意し、出口と入り口を別経路にしてみた。
トラフィックが「受信専用」「送信専用」に綺麗に分かれるので、MRTG見るのが楽しくてたまらない。
アクセス記録がwebalizerとかanalogとかに引っかかるので、ちょっと申し訳ないというのもあったが
アクセス記録が載るのは動的IPになるので、若干安心設計になった。
ぐーぐる先生が文句言うようになった。
2chが、ばーぼんを奢ってくれるようになった。
○中華用ACLを組み込んでおいて、エラー表示を特定ウェブページ(法輪功あたり？)にリダイレクトしてみる。
access.logから、中華っぽい通信記録(名前解決できないホストが多い)を抜き出し、
中華用ACLに当該IPアドレス帯を適用した。
ポート8080開いてみた当初(4,5日くらい)は、中国からのアクセスはあったが、
無事に金盾のブラックリスト入りとなったらしい。アクセス殆ど来ない。
SQLインジェクションの踏み台にされるのは勘弁願いたいもんで、
利用者に対し、かなり制限を加えた設定となっている。
制限を緩和しつつ、クラッキングの踏み台になるのを極力避けるのが、
これからの課題になりそうだ。
# ポリシーベースルーティングできてないんだ。ごめんねごめんね
425:244
08/08/17 22:36:58 .net
OK。ポリシーベースルーティングまで実装した。
ついでに大量のCONNECTリクエストをルーター付属のIPS機能で叩き落としたら、
(ルーターの)CPU負荷率が常時70～80%になり、トラフィック総計が半分以下になった。
CONNECTリクエストが帯域(3Mbpsくらい)を喰ってたのか！とも思ったが、
ルーターそのものの高負荷による速度低下も十分考えられるだろう。
串というと、当然のことながらサーバーに注目されがちだが、
上流側でIPSかませる事でLOGファイルが若干読みやすくなるのはあり難い。
(CONNECTリクエストやら、nullぽパケットが届かなくなるため)
ルーター側にも配慮が必要だろう。
ルーターをつかうなら、業務用の、比較的高価、高機能なモノを
使ったほうが全体的な安全性が増すので、長期運用を目指すなら
予算をケチらず購入することをお勧めする。
PCサーバーをルーター代わりに使う場合、IPS/Firewall/Winny使ってもコケない。
など、高負荷に耐え切れるような設計が必要になるだろう。
426:DNS未登録さん
08/08/31 00:12:38 .net
PC(Mac) -> 串A (dolipo(polipo)) -> 串B (Apache mod_proxy) -> Webサイト
という構成で構築したところなのですが、HTTPS接続がうまくいきません。
(HTTP接続は何の問題も無し)
PC -> 串A -> Web
PC -> 串B -> Web
このように個別にするとHTTPS接続は問題無いのですが、
何が原因でしょうか。
427:sage
08/09/06 23:21:49 .net
それぞれの串のログから判断。といったところじゃない？
428:DNS未登録さん
08/10/24 23:00:18 .net
>>426
httpsは多段串使えない気がするけど
もしくは串Ａと串Ｂが同じソフト(squid)じゃないと無理
429:DNS未登録さん
08/11/29 10:18:38 uPSSWHON.net
海外在住です。
日本のいくつかのサイトは日本国内からのアクセス以外受け付けない仕様になってるので
日本の実家に自分専用のプロクシサーバを設置してみようかと思ってます。
実家はY!BB、ヘビーユーザーはいません。
↑のような用途なのでhttpのみ。
サーバの負荷はかなり軽いことになると思うのですがどの程度のマシンスペックが要るものなんでしょうか。
486とか680x0でいけるものでしょうか？
430:DNS未登録さん
08/11/29 11:32:57 .net
>>429
> 486とか680x0でいけるものでしょうか？
そもそもそのレベルのスペックのマシンを入手するのは困難すぎる罠
431:DNS未登録さん
08/11/29 12:10:08 uPSSWHON.net
>>430
あーウチに転がってる古いマシンの埃をはたいて出してきて役に立ちますか？という意味です。ごめんなさい。
432:DNS未登録さん
08/11/29 16:23:23 .net
>>431
あなたのうちに転がってるマシンが何なのかなんてわかりません
433:DNS未登録さん
08/11/29 18:18:29 .net
>>429
Win95が動くスペックなら、なんとかなる。
434:DNS未登録さん
08/11/30 01:56:18 .net
>>433
了解です。じゃあやってみます。ありがとう。
435:mumu
08/12/02 11:02:19 nFg14snd.net
自宅サーバ作ったのですが、ルータなどの設定も堅牢なものにしたのですが
、何か不安で進めません。保守対策教えてください。windowsで作ったのですが
リナックスかビーエスで作り直そうか迷っています。
436:DNS未登録さん
08/12/02 12:17:54 .net
>>435
ファイヤーウォールを堅牢にし、
そのログを見ながら運営したら大丈夫じゃない？
437:momo3
08/12/02 12:46:18 nFg14snd.net
ずいぶん参考になりました。ありがとうございます。
438:DNS未登録さん
09/01/16 21:34:46 .net
>>435
間違っています。
以上。
↓次どうぞ
439:DNS未登録さん
09/01/28 19:23:37 eMEn9b7m.net
質問です。海外に匿名串なるものがあるようですが
これを通して犯罪予告した場合って、警察はどうやって
元ＩＰを特定するのでしょうか？
個人運営なのでログなんかも取って無さそうです。
また、このような危険な仕組みが何の為にインターネット上に
公開されているのでしょうか？
440:DNS未登録さん
09/01/28 20:00:06 .net
匿名クシって単語を知ってるからその時に知識として入って無いの？
441:DNS未登録さん
09/01/29 01:06:12 .net
>>439
運営じゃなくて運用な。
442:244
09/01/31 03:04:23 .net
>>439
呼ばれた気がした。
国内IPが串になっている場合はISP経由で連絡がきたりする。
外国の場合は何とも判らない(京都府警に聞いておくれ)
公開串は「ハイリスクローリターン」なので
サーバーの設定ミスによるものか、BOT感染PCが公開串にされている例が多い模様で、
腕試し目的で公開する事は多くないと思う。
443:土豆網中毒
09/02/14 00:57:38 quVqRxOa.net
土豆網を日本国内から閲覧＋DLするためにだけ、公開プロキシを
使っているのですが、すぐ使えなくなったり、ＤＬの途中で
鯖がリセットされたりして・・・・困るので
何でも商売にしてしまう中国人のことですから、銀行口座にカネを
入金したら、一定期間使い放題になる土豆網の規制を受けない有料串鯖
ってないでしょうか
こまってます
444:土豆網中毒
09/02/14 00:59:03 quVqRxOa.net
続き 中国国内に鯖があって入金先は日本の銀行口座ってないでしょうか？
445:DNS未登録さん
09/02/18 03:28:05 .net
きびしいんじゃないですかね
そもそも中国内にでかい線もったサーバがきついし
日中のラインもそれほど太くない
知り合いの中国人はサーバを日本内に借りてますよ
ところで yappaの話題はここでもいいんでしょうか？
446:土豆網中毒
09/02/18 13:01:23 nZ8MuWf3.net
日本と韓国【だけ】が規制対象（優酷網も日韓が×）
アメリカや欧州の串鯖でもダウンロードに成功したので、
中国国内じゃなくていいみたいです
。>>443と＞444の条件で、中国でなくてもいいようなので
日韓以外の有料串鯖ってないでしょうか？
447:DNS未登録さん
09/05/11 22:27:25 .net
会社が、２ｃｈや、ヤフオクとかをブロック設定しているので
自宅PC経由で見れるようにしたいのですが
なにかいい方法はないですか
448:sage
09/05/12 21:38:32 .net
>447 ない。会社で禁止しているなら従わないと>447氏の出勤がブロックされるゾ。
449:DNS未登録さん
09/05/22 10:44:11 d36vnATi.net
aaaaaaaa
450:DNS未登録さん
09/06/24 23:26:36 .net
プロキシサーバに複数のIPを割り当てて、それらのIPを均等に使ってデータを取得することはできますか？
できればsquidでやりたいのですが・・・
451:DNS未登録さん
09/07/02 23:27:34 .net
プロキシに関する一般的な質問なのですが
delegateにおいて -_- で繋いで、
URLだけで「使用するプロキシ」と「接続先」が指定できるようにすると
接続先によってどのプロキシを使うかを簡単に指定できると思うのですが
このようなことは一般的には行われていないのでしょうか。
あるネットワークにおいてプロキシが複数ある環境があったので
一般的な解決方法としていちいちブラウザの設定を
変えるしか対応できないのかなと思い聞いてみたかった次第です。
452:DNS未登録さん
09/07/02 23:47:30 .net
wpad
453:DNS未登録さん
09/07/21 10:06:50 lnUUJ3hS.net
Mac OS X用でお薦めのプロクシーサーバソフトを教えてください
454:DNS未登録さん
09/07/21 20:41:51 .net
>>453
proxy と言っても用途により違うだろうが、単純にhttpならやはりsquidだろう
455:優良プロキシ
09/07/25 13:56:21 rRV1R6vn.net
アドレス：yusuke231.dynalias.org ポート：3128
456:DNS未登録さん
09/08/15 08:36:55 .net
クライアント側のブラウザ設定で鯖のIP入力する部分を鯖のドメイン入力して
使うことってできるのか？
457: ◆jy2j5V31aw
09/08/15 11:57:59 .net
>>456
ブロキシサーバをホスト名で指定するのはごく普通のことだと思うけど、
そういうことではないのかな？
458:DNS未登録さん
09/11/03 05:39:03 .net
Squid書き込みテスト
459:DNS未登録さん
09/11/03 05:41:31 .net
Windowsでおすすめのものを教えて
460:DNS未登録さん
09/11/07 12:02:22 .net
>>459
URLﾘﾝｸ(squid.robata.org)
461:DNS未登録さん
09/11/07 14:18:11 .net
>>459
Delegate とか Microsoft Internet Security & Acceleration Server
とかお好きなものをどうぞ
462:DNS未登録さん
09/12/21 10:25:48 .net
Athlon II X2 240e 7.5k x4 = 30k
DDR2-667 1Gx4 2k x4x3 = 24k
ML115 G5 10k x4 = 40k
クリスマスは9万で串鯖4台作る
(´・ω・｀) ｂ
463:DNS未登録さん
09/12/29 11:13:48 .net
psiphone
URLﾘﾝｸ(psiphon.ca)
windowsで使うならこれが簡単
464:DNS未登録さん
10/01/11 13:22:08 VxPJ6QgD.net
,k
465:DNS未登録さん
10/01/12 00:21:55 .net
>>463
psiphoneの使い方まとめた
URLﾘﾝｸ(vendorsell.seesaa.net)
466:DNS未登録さん
10/02/04 12:47:32 4/FEbtpj.net
「匿名ネットサーフィン」うたうStartpageプロキシサービスが公開
URLﾘﾝｸ(www.itmedia.co.jp)
467:DNS未登録さん
10/03/08 18:07:21 .net
>>450
ロードバランサ
468:DNS未登録さん
10/10/17 21:45:55 .net
Polipo + Squid の二重キャッシュだとどっちが先に「ヒット」されるんですか？それとも競り合う？
469:DNS未登録さん
10/11/18 16:16:43 V5Nmwv41.net
あげ
470:DNS未登録さん
10/11/18 16:19:07 .net
>>322
小さいオブジェクトを効率に利用したいならheap GDSFという関数がお薦め
471:DNS未登録さん
10/11/19 06:57:17 .net
>>468
倉から見て最初にある方。或いは期限の切れて無い方。
472:DNS未登録さん
11/01/24 17:49:51 .net
ruj
473:DNS未登録さん
11/03/07 22:16:50.31 p4aa0Gxp.net
プロキシサーバーを立ち上げると、逮捕されるの？
[NHKニュース] サーバー違法運営で２人逮捕
URLﾘﾝｸ(www.nhk.or.jp)
474:DNS未登録さん
11/03/07 23:09:17.20 .net
>>473
>およそ１００人が、料金を払って契約していた
金取ってるのに届け出してないからかと
475:DNS未登録さん
11/03/07 23:40:19.67 .net
>474
それに加えて、犯罪に使われたんじゃ逮捕しないほうが不自然だよな。
金とってなくても、サーバー押収＆事情聴取ぐらいはあるだろうな。
476:DNS未登録さん
11/03/08 15:54:21.56 .net
金取ってる取ってないは関係無いらしい
477:DNS未登録さん
11/03/08 21:53:00.07 .net
>476
そうだった。「電気通信役務」を提供しているかどうかだったよな。
478:DNS未登録さん
11/03/09 09:48:04.87 .net
>>477
まぁ判例を厳密に解釈すると、インターネットに接続した時点で全員が
「電気通信役務を提供」になってしまう(つまりグレーゾーン)んだけどな。
(icmpはおろかTCP RSTすらも返さないルーターであればともかく)
479:DNS未登録さん
11/03/09 13:09:00.90 .net
>>476
割りと重要だぞ。
電気通信事業者の届出の必要性の有無にも料金の有無の項目がある。
480:質問
11/03/13 16:32:34.09 z7yMoCbF.net
CentOS5.4+squidの勉強中なんですが、透過型プロキシの設定について教えてください。
サイトや本によると、squidサーバ自身にwwwサーバも立ち上げている場合は
1. eho 0 > /proc/sys/net/ipv4/ip_forward で転送できるようにして
2. iptablesのINPUTチェインで自分自身宛のTCP80宛パケットは許可
3. iptablesのINPUTチェインでTCP80宛パケットをsquidのポート3128へリダイレクト
4. iptablesのINPUTチェインで3128を許可
とあるのですが、
INPUTチェインの前にPREROUTINGがチェックされるので、
1. iptables -t nat -A PREROUTING -d ! squidサーバのIP -p tcp --dport 80 -j REDIRECT --to-ports 3128
2. iptablesのINPUTチェインで3128を許可
だけでいくと思うのですが、どうでしょうか？
わざわざパケット転送させる意味が分かりません。
481:DNS未登録さん
11/03/15 14:32:52.35 .net
>>480
1.は"1"と"0"が逆。 "echo 1 > /proc/sys/net/ipv4/ip_forward" で有効になる。
3.はINPUTチェインではリダイレクトできない(see man 8 iptables)。
482:480
11/03/15 21:25:11.93 yMpu7g8Z.net
>>481
ありがとうございます。
1. eho 0 > /proc/sys～は私の記載ミスです
3についてですが、CentOS5で作るネットワークサーバ構築ガイド第2版
のP729にある透過型プロキシの設定の中で、
# iptables -A INPUT -d 0/0 -p tcp --dport http -j REDIRECT --to-ports 3128
とありました。
しかし実際にやってみるとエラーになりましたので質問をしましたが、やはりできないのが正解なんですね。
かたや同じ秀和システムの同じサーバ構築研究会が出しているFedora7で作るネットワークサーバ構築ガイドでは、
# iptables -t nat -A PREROTING -d 0/0 -p tcp --dport http -j REDIRECT --to-ports 3128
となっていました。
ただし、両者ともにeho 1 > /proc/sys/net/ipv4/ip_forward をしろと書いていますが、
それをしなくても>>480の最後の1,2だけで動作できているんですけど・・
483:DNS未登録さん
11/03/16 09:34:59.21 .net
>>482
IP転送は使用してないんだから、そりゃそうだ。
484:DNS未登録さん
11/08/23 12:56:31.67 .net
413 名無しさん＠涙目です。(神奈川県) sage 2011/08/23(火) 12:07:17.86 ID:4fFcITU30 [3/5]
>>342
webブラウザからじゃできないけど、ツイッタクライアントだと設定できるのがある。
URLﾘﾝｸ(jtc-proserpine.com) とか。
自由に設定できるって知らない人多いから結構みんなびっくりするｗ
上記のクライアントをインストールしたらプロキシサーバにつながらなくなりました
復元を試しても無理です
どうすればいいのでしょうか?
485:DNS未登録さん
11/08/23 13:25:15.64 .net
すいません 解決しました
申し訳ないです・・
486:DNS未登録さん
11/12/20 02:43:35.21 D+Ode4dJ.net
いきなりすいません。わかる人いたら教えてください。
今Pound入れてURLマッチングによる負荷分散をしようと思ってます。
ここで質問なんですが
HTTPS通信の場合、URLマッチングによる振り分けって可能でしょうか？
例えば
①URLﾘﾝｸ(www.test)
②URLﾘﾝｸ(www.test)
③URLﾘﾝｸ(www.test)
というサイトがあり、あるIPからは①のみ接続可能にするといった振り分けです。
暗号化通信をしているためSquidでは"/"以降のURLを認識できず振り分けできないという
話を聞きました。Poundも同じでしょうか。。
分かりにくい説明で申し訳ない無いですがご教授願います。
487:DNS未登録さん
11/12/21 23:52:34.34 .net
>496
SSLアクセラレータを使って、SSL/TLSを解いてしまえばSquidでも可能だと思う。
SSL/TLSを解かない限り、URLは見えないので何を使おうとも振り分けはできない。
488:DNS未登録さん
11/12/23 01:07:33.40 wijNKtzU.net
＞487
ご回答ありがとうございます。参考になります。
SSL通信で暗号化されているため、どこに振り分けていいのか判断できないのですね。。。
ただ、SquidのSSLラッパでは、クライアント-Proxyサーバ間ではHTTPS通信を行い、バックエンドのサーバ
とはHTTP通信を行っているためProxyサーバ自身でSSL/TLSを解いてるのではないでしょうか。
さらに質問を返してしまい申し訳ありませんが、ご教授願います。
489:DNS未登録さん
11/12/29 16:50:31.87 hB4xq2Sw.net
URLﾘﾝｸ(www.nicovideo.jp)
490:DNS未登録さん
11/12/29 22:34:59.88 zGmrlhD7.net
フジテレビの報道に鑑みて、記憶するところ、滝川クリステル、安藤優子、木村太郎らは、風説の流布に関与していたものと思われます。
また、株主でなくとも、テレビ放送を見ていた者は、経済活動に大きな影響が、あったように思われます（例；アカウントの削除レベルですらオイルショック的な要素として考えうる点）対比的には、日興コーディアルの粉飾問題は、ほとんど報じられていませんでした。
２７時間テレビで、明石家さんまが明らかに「キッコーマンの醤油」の瓶（意匠はあるのでしょうか？）をもって「しょうゆうこと」と宣伝していましたが、
その後CMの契約までこぎつけています。また、お礼があったと番組で放送してました。なお、フジテレビも広告主であるキッコーマンとの契約を成立している
これは、著しく公共性を損なっているでしょう。
また、トークの途中でも、醤油の瓶を画面に映し続
けている行為は、サブリミナル効果の観点からも番組放送基準を逸脱しているように思われます。
あるある大事典の頃、わたくし自身、全国規模でなく小規模なマーケットですら、ヨーグルトの売り切れに遭遇しています。
この時の、フジテレビ及びキッコーマンの株価は、どのように変動していたでしょうか？（返信無用）
明石家さんまこと杉本高文が、所属している吉本興業におけるフジテレビの持株比率は、およそ１２％であり、株式を所有する他社の多くは、放送業界である点
を熟慮し、CMを視聴すると、広告業界も含めて、歪と言わざる負えないのではないでしょうか。
ちなみに、茂木友三郎は、キッコーマン株式会社の名誉取締役でありフジテレビの監査役です。
491:DNS未登録さん
12/01/01 06:06:50.74 An36cxQu.net
URLﾘﾝｸ(www.nicovideo.jp)
492: 【吉】
12/01/01 23:31:53.41 .net
proxy.
493:DNS未登録さん
12/01/13 10:12:37.58 .net
localhostのみで使う、Win用httpキャッシュプロキシを探しています。
一方で社内LANのゲートウェイが透過型プロキシになっていて、これが非常に遅いので
できるだけローカルにキャッシュしたいと思っています。
Delegate、Polipo、Yappaを試してみたのですが、
IEで残り時間不明と表示されるタイプのダウンロードが途中で終了しやすい
(IEでもFirefoxでも発生。Irvineはファイルサイズが取得できていて、最後までリトライできる)
WindowsUpdateが失敗しやすい
Micfosoftのサイトが異様に遅くなる。Live Accountとかでリダイレクトしまくるサイトとか
httpsで切断されやすい
などの問題があって、これらが改善できる別のものが何かないでしょうか?
494:DNS未登録さん
12/01/13 12:12:31.63 .net
>493
透過型プロキシが原因なら、ローカルでプロキシなんか立てたって意味ないよ。
その為にブラウザにもキャッシュがある訳だし。
WiMAXとかLTEなどで改善するしかないけど、普通の会社ならネットワーク管理
規則違反だろうなぁ。懲戒免職喰らっても後悔しないなら、やってみれば？
495:493
12/01/13 13:17:49.15 .net
とりあえず、今試したもので速度はそれなりに改善したので
最後まであきらめない(?)プロキシがほしいのです。
プロキシを使用しないでも、長いファイルが途中で終わってしまうことがあるので
それ以上の改善は見込めませんが、少なくとも、プロキシを挟むことによって
より途中で終わりやすくなってしまっている状況は、プロキシソフトによっては
改善できるのではないかと思って、質問しています。
496:DNS未登録さん
12/01/13 14:03:18.59 .net
>>495
マジレスすると会社のproxyが咬んでいる以上無理。
httpプロトコルではなく、他の方法で外部と継れば改善するかも。
リモートデスクトップで自宅PC経由とかソフトイーサとか
497:493
12/01/13 14:23:13.97 .net
プロキシを2段にすると、どんなプロキシでも必ず不安定になり
ブラウザやサーバー要因以外で、切断されてしまう場合があると言うことですか?
498:DNS未登録さん
12/01/13 14:47:43.87 .net
>497
不安定になるのは、クライアントマシンでproxyサーバを動かしているから。
最近のハードウェア・WinNT系のOSだから曲がりなりにも動いている訳で、
10年前のデスクトップだったらマトモに動かないだろうね。
この辺はOSの優先制御などの話なので、それなりに素養が無いと理解するのは
難しいと思う。
乱暴な単純化をすると、CPUやメモリをブラウザとプロキシで取りあうので、
本来期待されているタイミングでプログラムが動作しなくなるのが原因。
大体proxyは大して効かないという論文があったはずだが。昔の事なんで
忘れてしまった。
496の解決策は、会社の透過型プロキシをどうやってすり抜けるかという話。
これまた普通は禁止されているので、就業規則・ネットワーク管理規則と
にらめっこしないととんでもない事になるよ。
499:DNS未登録さん
12/01/13 15:41:39.04 .net
なるほど、ローカルで動かすプロキシにはそういう宿命があったのですね。
となると、どんなプロキシでも不安定になりそうですね。
透過型プロキシは443が開いているので、自宅にSSLトンネルでも建てれば
いけそうな気がしますが、そこまではやるつもりないです。
ありがとうございました。
500:DNS未登録さん
12/01/15 17:25:48.57 .net
>>499
443が開いてるなら自宅に普通のプロキシ立てれば?
で、会社からは、自宅:443のプロキシ経由でアクセス。
わざわざSSLトンネルにする必要もなし。
ただ、アクセス元の制限をきっちりやっとかないとオープンプロキシになっちゃうけど。
あ、あくまでも技術上の話であって、就業規則その他は別の話なので念のため。
501:DNS未登録さん
12/01/16 08:45:15.67 .net
443はNATではなく透過型プロキシのようなので、外のプロキシにはつなげませんでした。
502:DNS未登録さん
13/01/11 15:36:55.21 .net
有識者の方にお聞きしたいことがあります。
いま出先でAndroidから3G回線で自宅winxpにvpn（pptp）で接続して、winxpの着信接続のプロパティで
ローカルip192.168.10.10～192.168.10.11で割り当てて、BJDでip指定許可でその2アドレスのみ接続許可でhttpプロキシーを
稼働させ、Androidの2chmateでプロキシーをBJDの待受アドレス（自宅pcの固定ipアドレス）:8080で設定し、
外出先から3G経由で自宅pcを通して自宅ipアドレスで書き込んでいます。
この運用ってどの程度セキュリティに問題がありますか？
プロキシサーバーを起動させっぱなしで他人に使われちゃうなどの危険はありますか？
自宅側のファイヤーウォールには1723と8080に穴を開けてあります。
ちなみに最初freesshdとconnectbotでトンネル接続からやろうと思いましたがconnectbotのボート転送が
正しく設定できなかったのかsshは繋がるものの外部に接続できませんでした。
connectbotでのポート転送指定方法やルーターでの設定方法なども分かりましたら合わせてお願いいたします。
（メーカーごと違うと思いますが代表的な設定例で構いません）
どなたかアドバイスよろしくお願いします。
503:DNS未登録さん
13/01/14 19:01:19.49 1HNPN1sP.net
>>502
8080を外側に開けている理由が特になければ
閉じたほうが良いような気がしますけど、どうでしょうかねぇ。
VPN張って、ローカルIPからProxyにアクセスするので
8080開ける必要性も無いかな。と。
仮に8080開ける場合は、ユーザー認証などの利用制限をかけないと
OpenProxyになってしまう可能性が高いと思います。
504:DNS未登録さん
13/02/13 10:21:09.72 .net
次のように動作できるキャッシュプロキシはありませんか?
1 クライアントから要求を受ける
2 キャッシュがあればキャッシュを返す(期限無視、更新確認無)
3 クライアント切断
4 HEADで更新を確認
5 更新されてればサーバから取得。キャッシュ更新
6 クライアントがF5すれば、新しいキャッシュを返す
F5しない限りは、古いキャッシュでがまんする
2 キャッシュがなければ、サーバに取りに行く
3 サーバから取得した内容を返す。キャッシュ更新
4 クライアント切断
使い方
ローカルでプロキシを立てて、proxy.pacを用いて、
画像、cssなどのときのみ、このプロキシから取得するようにする。
原因
社内ネットワークが、あまりにも遅い。
画像やcssが最新かどうかなど、どうでも良いので、
とにかく早く、ページを表示したい。
環境 win7
505:DNS未登録さん
13/02/13 23:48:17.66 .net
>>504
1と5をサーバーは区別できない
506:504
13/02/14 09:51:39.84 .net
>>505
更新確認ってできませんでしたっけ。
それなら、HEADで更新を確認して、更新されていればという条件は
無くてもよいです。
1 クライアントから要求を受ける
2 キャッシュがあればキャッシュを返す(期限無視、更新確認無)
3 クライアント切断
4 サーバから取得。キャッシュ更新
5 クライアントがF5すれば、新しいキャッシュを返す
F5しない限りは、古いキャッシュでがまんする
507:DNS未登録さん
13/02/14 22:02:18.61 .net
クライアントの実装的に３が無い
その仕様だと、キャッシュが無い時にサーバは404を返すのかな？
そんな実装の鯖は無いと思う
508:DNS未登録さん
13/08/30 NY:AN:NY.AN .net
他のプログラム経由でしか起動できない、かつそれ自体にプロキシの設定がないソフトでSOCKS使うにはどうしたらいいでしょうか？
Squid構築まではいったものの、思わぬところで詰んでしまった次第で…
509:DNS未登録さん
13/08/31 NY:AN:NY.AN .net
>>508
Proxyを透過型にするのが簡単
510:DNS未登録さん
16/12/15 23:20:03.52 .net
(´･ω･｀)
511:DNS未登録さん
17/07/20 23:35:25.51.net
保守
512:DNS未登録さん
18/05/02 06:59:57.14 QsLqCbG/.net
すごくおもしろいPCさえあれば幸せ小金持ちになれるノウハウ
一応書いておきます
グーグルで検索するといいかも『金持ちになりたい 鎌野介メソッド』
5U44A
513:DNS未登録さん
18/06/27 01:12:54.84 .net
なし
514:DNS未登録さん
18/10/18 16:11:05.03 .net
質問です
squid 3.5＋Windows10 で外部からアクセス可能なプロキシを立てています
httpは問題ないのですがhttpsがうまくいきません
squidのaccess.logには何も記録されていません
内部ネットワークからプロキシを経由してのhttpsは問題なく閲覧できます
なので個人的にはルーターの問題かと思っているのですが
設定方法がわかればと思います
足りない情報があれば指摘してください
515:DNS未登録さん
18/10/19 02:00:55.84 .net
私たち日本人の、日本国憲法を改正しましょう。
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。
516:DNS未登録さん
19/03/12 14:55:52.64 Lj2Y2W7n.net
まったくの素人なので質問
Dedicated Proxy (Squid)
↑これ使えばパソコンの指紋？とやらを偽装できるんですか？
517:DNS未登録さん
19/03/12 15:08:31.54 .net
いいえ
518:DNS未登録さん
23/11/23 07:14:57.86 PWnWymjP.net
スマホでandroid proxy serverというアプリを発見したのですが、
これって他人の家のwi-fiの元にスマホを置いとけばプロキシーサーバになるのでしょうか？
５ｃｈに書き込めるプロキシーサーバとして機能すれば相当助かるのですが
使い方を誰か教えてほしいです。
519:DNS未登録さん
23/11/27 13:29:15.48 .net
他人の家にプロキシ置いて何がしたいのかわからん。
勝手に置いてくるのか？