App installieren
How to install the app on iOS
Follow along with the video below to see how to install our site as a web app on your home screen.
Anmerkung: This feature may not be available in some browsers.
Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden.
Du solltest ein Upgrade durchführen oder ein alternativer Browser verwenden.
Du solltest ein Upgrade durchführen oder ein alternativer Browser verwenden.
transparenten Proxy im Heimnetz einrichten
- Ersteller Kirschi
- Erstellt am
Hallo zusammen,
für mein Heimnetz plane ich einen transparenten Proxy zu installieren. Im Netz finde ich ein paar geeignete HowTos, allerdings ist mir nicht ganz klar, wie ich den Proxy innerhalb meines kleinen Heimnetzwerks positionieren soll.
Kann mir hier Jemand einen Tipp geben?
Danke,
Kirschi
für mein Heimnetz plane ich einen transparenten Proxy zu installieren. Im Netz finde ich ein paar geeignete HowTos, allerdings ist mir nicht ganz klar, wie ich den Proxy innerhalb meines kleinen Heimnetzwerks positionieren soll.
Kann mir hier Jemand einen Tipp geben?
Danke,
Kirschi
Eye-Q
Grand Admiral Special
- Mitglied seit
- 01.10.2003
- Beiträge
- 7.214
- Renomée
- 425
- Standort
- Hamburch
- Prozessor
- AMD Ryzen 5 5600G
- Mainboard
- ASRock B450 Pro4
- Kühlung
- Scythe Mugen 5 Rev. B
- Speicher
- 16 GB G.Skill DDR4-3200
- Grafikprozessor
- AMD Radeon RX 6700 XT Founders Edition
- Display
- EIZO EV3237
- SSD
- Kingston A2000 M.2 PCIe 500 GB (System) + Kingston NV2 M.2 PCIe 2 TB + Crucial MX100 SATA 256 GB
- Soundkarte
- Asus Xonar DX
- Gehäuse
- Fractal Design Define C
- Netzteil
- be quiet! Pure Power 11 CM 500W
- Tastatur
- das Keyboard IV Ultimate
- Maus
- Logitech MX Master 3
- Betriebssystem
- Windows 10 Pro 64 Bit
- Webbrowser
- Vivaldi
Ein transparenter Proxy wird anstelle des Standard-Gateways eingesetzt, so dass die Clients weder umkonfiguriert werden müssen noch "mitbekommen", dass ein Proxy vorhanden ist. Die Clients senden ihre Pakete, die nicht an das interne Netzwerk adressiert sind, an ihr Standard-Gateway, wo dann eben der Proxy sitzt.
Beispiel: Du hast aktuell einen Router, der die interne IP-Adresse 192.168.0.1 hat und auch Adressen per DHCP verteilt. Der Router muss umkonfiguriert werden, so dass der z.B. die 192.168.1.1 hat, der transparente Proxy erhält auf seiner internen Netzwerkkarte die 192.168.0.1, auf seiner externen Netzwerkkarte die 192.168.2.2 und hat wiederum die 192.168.2.1 als sein Standard-Gateway. In diesem Fall brauchst Du noch einen DHCP-Server für das interne Netzwerk, das kann z.B. auch der Proxy übernehmen.
Beispiel: Du hast aktuell einen Router, der die interne IP-Adresse 192.168.0.1 hat und auch Adressen per DHCP verteilt. Der Router muss umkonfiguriert werden, so dass der z.B. die 192.168.1.1 hat, der transparente Proxy erhält auf seiner internen Netzwerkkarte die 192.168.0.1, auf seiner externen Netzwerkkarte die 192.168.2.2 und hat wiederum die 192.168.2.1 als sein Standard-Gateway. In diesem Fall brauchst Du noch einen DHCP-Server für das interne Netzwerk, das kann z.B. auch der Proxy übernehmen.
BoMbY
Grand Admiral Special
- Mitglied seit
- 22.11.2001
- Beiträge
- 7.468
- Renomée
- 293
- Standort
- Aachen
- Prozessor
- Ryzen 3700X
- Mainboard
- Gigabyte X570 Aorus Elite
- Kühlung
- Noctua NH-U12A
- Speicher
- 2x16 GB, G.Skill F4-3200C14D-32GVK @ 3600 16-16-16-32-48-1T
- Grafikprozessor
- RX 5700 XTX
- Display
- Samsung CHG70, 32", 2560x1440@144Hz, FreeSync2
- SSD
- AORUS NVMe Gen4 SSD 2TB, Samsung 960 EVO 1TB, Samsung 840 EVO 1TB, Samsung 850 EVO 512GB
- Optisches Laufwerk
- Sony BD-5300S-0B (eSATA)
- Gehäuse
- Phanteks Evolv ATX
- Netzteil
- Enermax Platimax D.F. 750W
- Betriebssystem
- Windows 10
- Webbrowser
- Firefox
Eigentlich muss man "nur" sämtlichen HTTP-Traffic vom Router auf den Proxy (z.B. Squid) verbiegen, der entsprechend konfiguriert ist. Also: 1. Proxy einrichten; 2. Traffic umleiten.
BoMbY
Grand Admiral Special
- Mitglied seit
- 22.11.2001
- Beiträge
- 7.468
- Renomée
- 293
- Standort
- Aachen
- Prozessor
- Ryzen 3700X
- Mainboard
- Gigabyte X570 Aorus Elite
- Kühlung
- Noctua NH-U12A
- Speicher
- 2x16 GB, G.Skill F4-3200C14D-32GVK @ 3600 16-16-16-32-48-1T
- Grafikprozessor
- RX 5700 XTX
- Display
- Samsung CHG70, 32", 2560x1440@144Hz, FreeSync2
- SSD
- AORUS NVMe Gen4 SSD 2TB, Samsung 960 EVO 1TB, Samsung 840 EVO 1TB, Samsung 850 EVO 512GB
- Optisches Laufwerk
- Sony BD-5300S-0B (eSATA)
- Gehäuse
- Phanteks Evolv ATX
- Netzteil
- Enermax Platimax D.F. 750W
- Betriebssystem
- Windows 10
- Webbrowser
- Firefox
Also normalerweise sollte der Transparent Proxy wohl auf dem Internet-Gateway laufen, das macht es auf jeden Fall deutlich einfacher die Verbindungen abzufangen. Mit einem entsprechenden Router/Firewall kann man das sicher auch separieren. Ob das auf diesen Mini-ARM-Dingern ordentlich funktioniert weiß ich nicht. Am einfachsten wäre vermutlich ein Router mit pfSense, oder vergleichbarem, für sowas, da kann man dann den Squid direkt mitlaufen lassen.
Ich habe Euch da schon richtig verstanden, oder? Ich hänge meinen Proxy einfach in mein Heimnetz und lasse per DHCP als Router/Gateway die IP meines Proxies verteilen. Dieser braucht zwei Netzwerkkarten, einmal mit der IP, welche an die Clients verteilt wird und.... wie wird die andere konfiguriert?
netghost78
Fleet Captain Special
Der braucht nur eine IP, das reicht.
Ein raspi wird dafür nicht reichen.
Ein raspi wird dafür nicht reichen.
Hallo, jetzt muss ich nochmal fragen. Wenn ich den Proxy praktisch als Gateway Adresse für meine Clients einrichte, dann werden ja nicht nur http Anfragen, sondern alle Anfragen an den Proxy weitergeleitet. Das kann doch so gar nicht funktionieren. Oder muss ich dann irgendwie noch eine Weiterleitung auf dem Rechner, auf welchem Squid läuft, einrichten?
BoMbY
Grand Admiral Special
- Mitglied seit
- 22.11.2001
- Beiträge
- 7.468
- Renomée
- 293
- Standort
- Aachen
- Prozessor
- Ryzen 3700X
- Mainboard
- Gigabyte X570 Aorus Elite
- Kühlung
- Noctua NH-U12A
- Speicher
- 2x16 GB, G.Skill F4-3200C14D-32GVK @ 3600 16-16-16-32-48-1T
- Grafikprozessor
- RX 5700 XTX
- Display
- Samsung CHG70, 32", 2560x1440@144Hz, FreeSync2
- SSD
- AORUS NVMe Gen4 SSD 2TB, Samsung 960 EVO 1TB, Samsung 840 EVO 1TB, Samsung 850 EVO 512GB
- Optisches Laufwerk
- Sony BD-5300S-0B (eSATA)
- Gehäuse
- Phanteks Evolv ATX
- Netzteil
- Enermax Platimax D.F. 750W
- Betriebssystem
- Windows 10
- Webbrowser
- Firefox
Deswegen sage ich ja, es ist am einfachsten, wenn der Transparente Proxy auch der eigentliche Router ist ...
ghostadmin
Grand Admiral Special
wo liegt da eigentlich der Sinn für daheim?
wo liegt da eigentlich der Sinn für daheim?
Naja, 1. wohne ich auf dem Lande und habe nur eine Schmalspur Leitung und 2. möchte ich verhindern das meine Kinder böse Seiten aufrufen.
Außerdem packt mich der Basteltrieb
Ähnliche Themen
- Antworten
- 2
- Aufrufe
- 551
- Antworten
- 0
- Aufrufe
- 454
- Antworten
- 58
- Aufrufe
- 5K
- Antworten
- 15
- Aufrufe
- 2K