Chinaunix

标题: 高手过来看看这样的功能能实现吗？ [打印本页]

作者: cbcrose 时间: 2005-08-21 08:52
标题: 高手过来看看这样的功能能实现吗？
我想用squid做带认证功能的代理服务器，用户要上网的话必须在浏览器上设上代理服务器通过认证后才能上网，上其他的如qq等用iptables的nat功能。不知道这样能不能实现。我用的是debian3.1linux+shorewall+squid

作者: platinum 时间: 2005-08-21 12:22
标题: 高手过来看看这样的功能能实现吗？
qq 最好也用 proxy 来做
因为实在不好确定打开什么端口来允许 qq nat 出去，这样有可能会造成安全隐患，client 有可能借助这个“洞”绕过你的 proxy 不通过认证上网

作者: cbc518 时间: 2005-08-21 15:40
标题: 高手过来看看这样的功能能实现吗？
你的意思是qq用socks5代理服务器？我觉得socks5比价麻烦，老是爱出毛病。不如用iptables阿，学校里有些软件不知道都用什么端口，不可能一个一个去看看阿。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)