08/12/02 11:02:19 nFg14snd.net
自宅サーバ作ったのですが、ルータなどの設定も堅牢なものにしたのですが
、何か不安で進めません。保守対策教えてください。windowsで作ったのですが
リナックスかビーエスで作り直そうか迷っています。
436:DNS未登録さん
08/12/02 12:17:54 .net
>>435
ファイヤーウォールを堅牢にし、
そのログを見ながら運営したら大丈夫じゃない？
437:momo3
08/12/02 12:46:18 nFg14snd.net
ずいぶん参考になりました。ありがとうございます。
438:DNS未登録さん
09/01/16 21:34:46 .net
>>435
間違っています。
以上。
↓次どうぞ
439:DNS未登録さん
09/01/28 19:23:37 eMEn9b7m.net
質問です。海外に匿名串なるものがあるようですが
これを通して犯罪予告した場合って、警察はどうやって
元ＩＰを特定するのでしょうか？
個人運営なのでログなんかも取って無さそうです。
また、このような危険な仕組みが何の為にインターネット上に
公開されているのでしょうか？
440:DNS未登録さん
09/01/28 20:00:06 .net
匿名クシって単語を知ってるからその時に知識として入って無いの？
441:DNS未登録さん
09/01/29 01:06:12 .net
>>439
運営じゃなくて運用な。
442:244
09/01/31 03:04:23 .net
>>439
呼ばれた気がした。
国内IPが串になっている場合はISP経由で連絡がきたりする。
外国の場合は何とも判らない(京都府警に聞いておくれ)
公開串は「ハイリスクローリターン」なので
サーバーの設定ミスによるものか、BOT感染PCが公開串にされている例が多い模様で、
腕試し目的で公開する事は多くないと思う。
443:土豆網中毒
09/02/14 00:57:38 quVqRxOa.net
土豆網を日本国内から閲覧＋DLするためにだけ、公開プロキシを
使っているのですが、すぐ使えなくなったり、ＤＬの途中で
鯖がリセットされたりして・・・・困るので
何でも商売にしてしまう中国人のことですから、銀行口座にカネを
入金したら、一定期間使い放題になる土豆網の規制を受けない有料串鯖
ってないでしょうか
こまってます
444:土豆網中毒
09/02/14 00:59:03 quVqRxOa.net
続き 中国国内に鯖があって入金先は日本の銀行口座ってないでしょうか？
445:DNS未登録さん
09/02/18 03:28:05 .net
きびしいんじゃないですかね
そもそも中国内にでかい線もったサーバがきついし
日中のラインもそれほど太くない
知り合いの中国人はサーバを日本内に借りてますよ
ところで yappaの話題はここでもいいんでしょうか？
446:土豆網中毒
09/02/18 13:01:23 nZ8MuWf3.net
日本と韓国【だけ】が規制対象（優酷網も日韓が×）
アメリカや欧州の串鯖でもダウンロードに成功したので、
中国国内じゃなくていいみたいです
。>>443と＞444の条件で、中国でなくてもいいようなので
日韓以外の有料串鯖ってないでしょうか？
447:DNS未登録さん
09/05/11 22:27:25 .net
会社が、２ｃｈや、ヤフオクとかをブロック設定しているので
自宅PC経由で見れるようにしたいのですが
なにかいい方法はないですか
448:sage
09/05/12 21:38:32 .net
>447 ない。会社で禁止しているなら従わないと>447氏の出勤がブロックされるゾ。
449:DNS未登録さん
09/05/22 10:44:11 d36vnATi.net
aaaaaaaa
450:DNS未登録さん
09/06/24 23:26:36 .net
プロキシサーバに複数のIPを割り当てて、それらのIPを均等に使ってデータを取得することはできますか？
できればsquidでやりたいのですが・・・
451:DNS未登録さん
09/07/02 23:27:34 .net
プロキシに関する一般的な質問なのですが
delegateにおいて -_- で繋いで、
URLだけで「使用するプロキシ」と「接続先」が指定できるようにすると
接続先によってどのプロキシを使うかを簡単に指定できると思うのですが
このようなことは一般的には行われていないのでしょうか。
あるネットワークにおいてプロキシが複数ある環境があったので
一般的な解決方法としていちいちブラウザの設定を
変えるしか対応できないのかなと思い聞いてみたかった次第です。
452:DNS未登録さん
09/07/02 23:47:30 .net
wpad
453:DNS未登録さん
09/07/21 10:06:50 lnUUJ3hS.net
Mac OS X用でお薦めのプロクシーサーバソフトを教えてください
454:DNS未登録さん
09/07/21 20:41:51 .net
>>453
proxy と言っても用途により違うだろうが、単純にhttpならやはりsquidだろう
455:優良プロキシ
09/07/25 13:56:21 rRV1R6vn.net
アドレス：yusuke231.dynalias.org ポート：3128
456:DNS未登録さん
09/08/15 08:36:55 .net
クライアント側のブラウザ設定で鯖のIP入力する部分を鯖のドメイン入力して
使うことってできるのか？
457: ◆jy2j5V31aw
09/08/15 11:57:59 .net
>>456
ブロキシサーバをホスト名で指定するのはごく普通のことだと思うけど、
そういうことではないのかな？
458:DNS未登録さん
09/11/03 05:39:03 .net
Squid書き込みテスト
459:DNS未登録さん
09/11/03 05:41:31 .net
Windowsでおすすめのものを教えて
460:DNS未登録さん
09/11/07 12:02:22 .net
>>459
URLﾘﾝｸ(squid.robata.org)
461:DNS未登録さん
09/11/07 14:18:11 .net
>>459
Delegate とか Microsoft Internet Security & Acceleration Server
とかお好きなものをどうぞ
462:DNS未登録さん
09/12/21 10:25:48 .net
Athlon II X2 240e 7.5k x4 = 30k
DDR2-667 1Gx4 2k x4x3 = 24k
ML115 G5 10k x4 = 40k
クリスマスは9万で串鯖4台作る
(´・ω・｀) ｂ
463:DNS未登録さん
09/12/29 11:13:48 .net
psiphone
URLﾘﾝｸ(psiphon.ca)
windowsで使うならこれが簡単
464:DNS未登録さん
10/01/11 13:22:08 VxPJ6QgD.net
,k
465:DNS未登録さん
10/01/12 00:21:55 .net
>>463
psiphoneの使い方まとめた
URLﾘﾝｸ(vendorsell.seesaa.net)
466:DNS未登録さん
10/02/04 12:47:32 4/FEbtpj.net
「匿名ネットサーフィン」うたうStartpageプロキシサービスが公開
URLﾘﾝｸ(www.itmedia.co.jp)
467:DNS未登録さん
10/03/08 18:07:21 .net
>>450
ロードバランサ
468:DNS未登録さん
10/10/17 21:45:55 .net
Polipo + Squid の二重キャッシュだとどっちが先に「ヒット」されるんですか？それとも競り合う？
469:DNS未登録さん
10/11/18 16:16:43 V5Nmwv41.net
あげ
470:DNS未登録さん
10/11/18 16:19:07 .net
>>322
小さいオブジェクトを効率に利用したいならheap GDSFという関数がお薦め
471:DNS未登録さん
10/11/19 06:57:17 .net
>>468
倉から見て最初にある方。或いは期限の切れて無い方。
472:DNS未登録さん
11/01/24 17:49:51 .net
ruj
473:DNS未登録さん
11/03/07 22:16:50.31 p4aa0Gxp.net
プロキシサーバーを立ち上げると、逮捕されるの？
[NHKニュース] サーバー違法運営で２人逮捕
URLﾘﾝｸ(www.nhk.or.jp)
474:DNS未登録さん
11/03/07 23:09:17.20 .net
>>473
>およそ１００人が、料金を払って契約していた
金取ってるのに届け出してないからかと
475:DNS未登録さん
11/03/07 23:40:19.67 .net
>474
それに加えて、犯罪に使われたんじゃ逮捕しないほうが不自然だよな。
金とってなくても、サーバー押収＆事情聴取ぐらいはあるだろうな。
476:DNS未登録さん
11/03/08 15:54:21.56 .net
金取ってる取ってないは関係無いらしい
477:DNS未登録さん
11/03/08 21:53:00.07 .net
>476
そうだった。「電気通信役務」を提供しているかどうかだったよな。
478:DNS未登録さん
11/03/09 09:48:04.87 .net
>>477
まぁ判例を厳密に解釈すると、インターネットに接続した時点で全員が
「電気通信役務を提供」になってしまう(つまりグレーゾーン)んだけどな。
(icmpはおろかTCP RSTすらも返さないルーターであればともかく)
479:DNS未登録さん
11/03/09 13:09:00.90 .net
>>476
割りと重要だぞ。
電気通信事業者の届出の必要性の有無にも料金の有無の項目がある。
480:質問
11/03/13 16:32:34.09 z7yMoCbF.net
CentOS5.4+squidの勉強中なんですが、透過型プロキシの設定について教えてください。
サイトや本によると、squidサーバ自身にwwwサーバも立ち上げている場合は
1. eho 0 > /proc/sys/net/ipv4/ip_forward で転送できるようにして
2. iptablesのINPUTチェインで自分自身宛のTCP80宛パケットは許可
3. iptablesのINPUTチェインでTCP80宛パケットをsquidのポート3128へリダイレクト
4. iptablesのINPUTチェインで3128を許可
とあるのですが、
INPUTチェインの前にPREROUTINGがチェックされるので、
1. iptables -t nat -A PREROUTING -d ! squidサーバのIP -p tcp --dport 80 -j REDIRECT --to-ports 3128
2. iptablesのINPUTチェインで3128を許可
だけでいくと思うのですが、どうでしょうか？
わざわざパケット転送させる意味が分かりません。
481:DNS未登録さん
11/03/15 14:32:52.35 .net
>>480
1.は"1"と"0"が逆。 "echo 1 > /proc/sys/net/ipv4/ip_forward" で有効になる。
3.はINPUTチェインではリダイレクトできない(see man 8 iptables)。
482:480
11/03/15 21:25:11.93 yMpu7g8Z.net
>>481
ありがとうございます。
1. eho 0 > /proc/sys～は私の記載ミスです
3についてですが、CentOS5で作るネットワークサーバ構築ガイド第2版
のP729にある透過型プロキシの設定の中で、
# iptables -A INPUT -d 0/0 -p tcp --dport http -j REDIRECT --to-ports 3128
とありました。
しかし実際にやってみるとエラーになりましたので質問をしましたが、やはりできないのが正解なんですね。
かたや同じ秀和システムの同じサーバ構築研究会が出しているFedora7で作るネットワークサーバ構築ガイドでは、
# iptables -t nat -A PREROTING -d 0/0 -p tcp --dport http -j REDIRECT --to-ports 3128
となっていました。
ただし、両者ともにeho 1 > /proc/sys/net/ipv4/ip_forward をしろと書いていますが、
それをしなくても>>480の最後の1,2だけで動作できているんですけど・・
483:DNS未登録さん
11/03/16 09:34:59.21 .net
>>482
IP転送は使用してないんだから、そりゃそうだ。
484:DNS未登録さん
11/08/23 12:56:31.67 .net
413 名無しさん＠涙目です。(神奈川県) sage 2011/08/23(火) 12:07:17.86 ID:4fFcITU30 [3/5]
>>342
webブラウザからじゃできないけど、ツイッタクライアントだと設定できるのがある。
URLﾘﾝｸ(jtc-proserpine.com) とか。
自由に設定できるって知らない人多いから結構みんなびっくりするｗ
上記のクライアントをインストールしたらプロキシサーバにつながらなくなりました
復元を試しても無理です
どうすればいいのでしょうか?
485:DNS未登録さん
11/08/23 13:25:15.64 .net
すいません 解決しました
申し訳ないです・・
486:DNS未登録さん
11/12/20 02:43:35.21 D+Ode4dJ.net
いきなりすいません。わかる人いたら教えてください。
今Pound入れてURLマッチングによる負荷分散をしようと思ってます。
ここで質問なんですが
HTTPS通信の場合、URLマッチングによる振り分けって可能でしょうか？
例えば
①URLﾘﾝｸ(www.test)
②URLﾘﾝｸ(www.test)
③URLﾘﾝｸ(www.test)
というサイトがあり、あるIPからは①のみ接続可能にするといった振り分けです。
暗号化通信をしているためSquidでは"/"以降のURLを認識できず振り分けできないという
話を聞きました。Poundも同じでしょうか。。
分かりにくい説明で申し訳ない無いですがご教授願います。
487:DNS未登録さん
11/12/21 23:52:34.34 .net
>496
SSLアクセラレータを使って、SSL/TLSを解いてしまえばSquidでも可能だと思う。
SSL/TLSを解かない限り、URLは見えないので何を使おうとも振り分けはできない。
488:DNS未登録さん
11/12/23 01:07:33.40 wijNKtzU.net
＞487
ご回答ありがとうございます。参考になります。
SSL通信で暗号化されているため、どこに振り分けていいのか判断できないのですね。。。
ただ、SquidのSSLラッパでは、クライアント-Proxyサーバ間ではHTTPS通信を行い、バックエンドのサーバ
とはHTTP通信を行っているためProxyサーバ自身でSSL/TLSを解いてるのではないでしょうか。
さらに質問を返してしまい申し訳ありませんが、ご教授願います。
489:DNS未登録さん
11/12/29 16:50:31.87 hB4xq2Sw.net
URLﾘﾝｸ(www.nicovideo.jp)
490:DNS未登録さん
11/12/29 22:34:59.88 zGmrlhD7.net
フジテレビの報道に鑑みて、記憶するところ、滝川クリステル、安藤優子、木村太郎らは、風説の流布に関与していたものと思われます。
また、株主でなくとも、テレビ放送を見ていた者は、経済活動に大きな影響が、あったように思われます（例；アカウントの削除レベルですらオイルショック的な要素として考えうる点）対比的には、日興コーディアルの粉飾問題は、ほとんど報じられていませんでした。
２７時間テレビで、明石家さんまが明らかに「キッコーマンの醤油」の瓶（意匠はあるのでしょうか？）をもって「しょうゆうこと」と宣伝していましたが、
その後CMの契約までこぎつけています。また、お礼があったと番組で放送してました。なお、フジテレビも広告主であるキッコーマンとの契約を成立している
これは、著しく公共性を損なっているでしょう。
また、トークの途中でも、醤油の瓶を画面に映し続
けている行為は、サブリミナル効果の観点からも番組放送基準を逸脱しているように思われます。
あるある大事典の頃、わたくし自身、全国規模でなく小規模なマーケットですら、ヨーグルトの売り切れに遭遇しています。
この時の、フジテレビ及びキッコーマンの株価は、どのように変動していたでしょうか？（返信無用）
明石家さんまこと杉本高文が、所属している吉本興業におけるフジテレビの持株比率は、およそ１２％であり、株式を所有する他社の多くは、放送業界である点
を熟慮し、CMを視聴すると、広告業界も含めて、歪と言わざる負えないのではないでしょうか。
ちなみに、茂木友三郎は、キッコーマン株式会社の名誉取締役でありフジテレビの監査役です。
491:DNS未登録さん
12/01/01 06:06:50.74 An36cxQu.net
URLﾘﾝｸ(www.nicovideo.jp)
492: 【吉】
12/01/01 23:31:53.41 .net
proxy.
493:DNS未登録さん
12/01/13 10:12:37.58 .net
localhostのみで使う、Win用httpキャッシュプロキシを探しています。
一方で社内LANのゲートウェイが透過型プロキシになっていて、これが非常に遅いので
できるだけローカルにキャッシュしたいと思っています。
Delegate、Polipo、Yappaを試してみたのですが、
IEで残り時間不明と表示されるタイプのダウンロードが途中で終了しやすい
(IEでもFirefoxでも発生。Irvineはファイルサイズが取得できていて、最後までリトライできる)
WindowsUpdateが失敗しやすい
Micfosoftのサイトが異様に遅くなる。Live Accountとかでリダイレクトしまくるサイトとか
httpsで切断されやすい
などの問題があって、これらが改善できる別のものが何かないでしょうか?
494:DNS未登録さん
12/01/13 12:12:31.63 .net
>493
透過型プロキシが原因なら、ローカルでプロキシなんか立てたって意味ないよ。
その為にブラウザにもキャッシュがある訳だし。
WiMAXとかLTEなどで改善するしかないけど、普通の会社ならネットワーク管理
規則違反だろうなぁ。懲戒免職喰らっても後悔しないなら、やってみれば？
495:493
12/01/13 13:17:49.15 .net
とりあえず、今試したもので速度はそれなりに改善したので
最後まであきらめない(?)プロキシがほしいのです。
プロキシを使用しないでも、長いファイルが途中で終わってしまうことがあるので
それ以上の改善は見込めませんが、少なくとも、プロキシを挟むことによって
より途中で終わりやすくなってしまっている状況は、プロキシソフトによっては
改善できるのではないかと思って、質問しています。
496:DNS未登録さん
12/01/13 14:03:18.59 .net
>>495
マジレスすると会社のproxyが咬んでいる以上無理。
httpプロトコルではなく、他の方法で外部と継れば改善するかも。
リモートデスクトップで自宅PC経由とかソフトイーサとか
497:493
12/01/13 14:23:13.97 .net
プロキシを2段にすると、どんなプロキシでも必ず不安定になり
ブラウザやサーバー要因以外で、切断されてしまう場合があると言うことですか?
498:DNS未登録さん
12/01/13 14:47:43.87 .net
>497
不安定になるのは、クライアントマシンでproxyサーバを動かしているから。
最近のハードウェア・WinNT系のOSだから曲がりなりにも動いている訳で、
10年前のデスクトップだったらマトモに動かないだろうね。
この辺はOSの優先制御などの話なので、それなりに素養が無いと理解するのは
難しいと思う。
乱暴な単純化をすると、CPUやメモリをブラウザとプロキシで取りあうので、
本来期待されているタイミングでプログラムが動作しなくなるのが原因。
大体proxyは大して効かないという論文があったはずだが。昔の事なんで
忘れてしまった。
496の解決策は、会社の透過型プロキシをどうやってすり抜けるかという話。
これまた普通は禁止されているので、就業規則・ネットワーク管理規則と
にらめっこしないととんでもない事になるよ。
499:DNS未登録さん
12/01/13 15:41:39.04 .net
なるほど、ローカルで動かすプロキシにはそういう宿命があったのですね。
となると、どんなプロキシでも不安定になりそうですね。
透過型プロキシは443が開いているので、自宅にSSLトンネルでも建てれば
いけそうな気がしますが、そこまではやるつもりないです。
ありがとうございました。
500:DNS未登録さん
12/01/15 17:25:48.57 .net
>>499
443が開いてるなら自宅に普通のプロキシ立てれば?
で、会社からは、自宅:443のプロキシ経由でアクセス。
わざわざSSLトンネルにする必要もなし。
ただ、アクセス元の制限をきっちりやっとかないとオープンプロキシになっちゃうけど。
あ、あくまでも技術上の話であって、就業規則その他は別の話なので念のため。
501:DNS未登録さん
12/01/16 08:45:15.67 .net
443はNATではなく透過型プロキシのようなので、外のプロキシにはつなげませんでした。
502:DNS未登録さん
13/01/11 15:36:55.21 .net
有識者の方にお聞きしたいことがあります。
いま出先でAndroidから3G回線で自宅winxpにvpn（pptp）で接続して、winxpの着信接続のプロパティで
ローカルip192.168.10.10～192.168.10.11で割り当てて、BJDでip指定許可でその2アドレスのみ接続許可でhttpプロキシーを
稼働させ、Androidの2chmateでプロキシーをBJDの待受アドレス（自宅pcの固定ipアドレス）:8080で設定し、
外出先から3G経由で自宅pcを通して自宅ipアドレスで書き込んでいます。
この運用ってどの程度セキュリティに問題がありますか？
プロキシサーバーを起動させっぱなしで他人に使われちゃうなどの危険はありますか？
自宅側のファイヤーウォールには1723と8080に穴を開けてあります。
ちなみに最初freesshdとconnectbotでトンネル接続からやろうと思いましたがconnectbotのボート転送が
正しく設定できなかったのかsshは繋がるものの外部に接続できませんでした。
connectbotでのポート転送指定方法やルーターでの設定方法なども分かりましたら合わせてお願いいたします。
（メーカーごと違うと思いますが代表的な設定例で構いません）
どなたかアドバイスよろしくお願いします。
503:DNS未登録さん
13/01/14 19:01:19.49 1HNPN1sP.net
>>502
8080を外側に開けている理由が特になければ
閉じたほうが良いような気がしますけど、どうでしょうかねぇ。
VPN張って、ローカルIPからProxyにアクセスするので
8080開ける必要性も無いかな。と。
仮に8080開ける場合は、ユーザー認証などの利用制限をかけないと
OpenProxyになってしまう可能性が高いと思います。
504:DNS未登録さん
13/02/13 10:21:09.72 .net
次のように動作できるキャッシュプロキシはありませんか?
1 クライアントから要求を受ける
2 キャッシュがあればキャッシュを返す(期限無視、更新確認無)
3 クライアント切断
4 HEADで更新を確認
5 更新されてればサーバから取得。キャッシュ更新
6 クライアントがF5すれば、新しいキャッシュを返す
F5しない限りは、古いキャッシュでがまんする
2 キャッシュがなければ、サーバに取りに行く
3 サーバから取得した内容を返す。キャッシュ更新
4 クライアント切断
使い方
ローカルでプロキシを立てて、proxy.pacを用いて、
画像、cssなどのときのみ、このプロキシから取得するようにする。
原因
社内ネットワークが、あまりにも遅い。
画像やcssが最新かどうかなど、どうでも良いので、
とにかく早く、ページを表示したい。
環境 win7
505:DNS未登録さん
13/02/13 23:48:17.66 .net
>>504
1と5をサーバーは区別できない
506:504
13/02/14 09:51:39.84 .net
>>505
更新確認ってできませんでしたっけ。
それなら、HEADで更新を確認して、更新されていればという条件は
無くてもよいです。
1 クライアントから要求を受ける
2 キャッシュがあればキャッシュを返す(期限無視、更新確認無)
3 クライアント切断
4 サーバから取得。キャッシュ更新
5 クライアントがF5すれば、新しいキャッシュを返す
F5しない限りは、古いキャッシュでがまんする
507:DNS未登録さん
13/02/14 22:02:18.61 .net
クライアントの実装的に３が無い
その仕様だと、キャッシュが無い時にサーバは404を返すのかな？
そんな実装の鯖は無いと思う
508:DNS未登録さん
13/08/30 NY:AN:NY.AN .net
他のプログラム経由でしか起動できない、かつそれ自体にプロキシの設定がないソフトでSOCKS使うにはどうしたらいいでしょうか？
Squid構築まではいったものの、思わぬところで詰んでしまった次第で…
509:DNS未登録さん
13/08/31 NY:AN:NY.AN .net
>>508
Proxyを透過型にするのが簡単
510:DNS未登録さん
16/12/15 23:20:03.52 .net
(´･ω･｀)
511:DNS未登録さん
17/07/20 23:35:25.51.net
保守
512:DNS未登録さん
18/05/02 06:59:57.14 QsLqCbG/.net
すごくおもしろいPCさえあれば幸せ小金持ちになれるノウハウ
一応書いておきます
グーグルで検索するといいかも『金持ちになりたい 鎌野介メソッド』
5U44A
513:DNS未登録さん
18/06/27 01:12:54.84 .net
なし
514:DNS未登録さん
18/10/18 16:11:05.03 .net
質問です
squid 3.5＋Windows10 で外部からアクセス可能なプロキシを立てています
httpは問題ないのですがhttpsがうまくいきません
squidのaccess.logには何も記録されていません
内部ネットワークからプロキシを経由してのhttpsは問題なく閲覧できます
なので個人的にはルーターの問題かと思っているのですが
設定方法がわかればと思います
足りない情報があれば指摘してください
515:DNS未登録さん
18/10/19 02:00:55.84 .net
私たち日本人の、日本国憲法を改正しましょう。
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。
516:DNS未登録さん
19/03/12 14:55:52.64 Lj2Y2W7n.net
まったくの素人なので質問
Dedicated Proxy (Squid)
↑これ使えばパソコンの指紋？とやらを偽装できるんですか？
517:DNS未登録さん
19/03/12 15:08:31.54 .net
いいえ
518:DNS未登録さん
23/11/23 07:14:57.86 PWnWymjP.net
スマホでandroid proxy serverというアプリを発見したのですが、
これって他人の家のwi-fiの元にスマホを置いとけばプロキシーサーバになるのでしょうか？
５ｃｈに書き込めるプロキシーサーバとして機能すれば相当助かるのですが
使い方を誰か教えてほしいです。
519:DNS未登録さん
23/11/27 13:29:15.48 .net
他人の家にプロキシ置いて何がしたいのかわからん。
勝手に置いてくるのか？