socks

Ilia Chirkov написал(а) к All в Dec 02 23:47:28 по местному времени:

Ну заходи, all, коль пришел!

Кстати, а почему народ так сабж не любит?
squid его держит? Для аськи надо. Ну или https кто держит, а то по http всякой дряни полно ходит и так.


С регардами, Ilia Chirkov. [CBG] [Linux User #254334]

... XMMS: Комиссар - Дрянь
--- GoldED/LNX 3.0.1-asa10 [Linux-2.4.18-18.7asp (i586)]

Mihail Badin написал(а) к Ilia Chirkov в Dec 02 22:27:34 по местному времени:

From: Mihail Badin <emailaddr@comail.ru>

Ilia Chirkov wrote:

> Ну заходи, all, коль пришел!
>
> Кстати, а почему народ так сабж не любит?
> squid его держит? Для аськи надо. Ну или https кто держит, а то по http всякой
> дряни полно ходит и так.

а зачем это все нужно если в Linux NAT есть? ;)

--
[ ЗА IP БЕЗ ЦЕНЗУРЫ ]
http://internet.comtv.ru

--- ifmail v.2.15dev5

Victor Wagner написал(а) к Ilia Chirkov в Dec 02 22:54:00 по местному времени:

From: vitus@45.free.net (Victor Wagner)

Ilia Chirkov <Ilia.Chirkov@p9.f80.n5080.z2.fidonet.org> wrote:
IC> Ну заходи, all, коль пришел!

IC> Кстати, а почему народ так сабж не любит?

Потому что маскарадинг проще в настройке. И даже полноценный NAT через
iptables тоже проще. А секьюрности по сравнению с просто торчащими в
интернет машинами носки не сильно прибавляют.

IC> squid его держит?

Нет, конечно. У нас не винды, не принято на одну и ту же программу
возлагать две принципиально разные функции. Squid - кэширующий
web-прокси. А socks - проброс произвольных TCP-шных (а в socks5 - и
UDP-шных) сокетов. Для этого отдельный сервер полагается. Либо родной -
с socks.nec.com, либо dante.

IC> Для аськи надо. Ну или https кто держит, а то по http всякой

НTTPS держит и squid, и даже апачевский mod_proxy. Реально
НTTPS-проксирование, т.е. метод CONNECT в НTTP-запросе к proxy-серверу -
это тоже просто проброс сокета. Потому что по замыслу протокола НTTPS
никто кроме сервера и клиента (т.е. в том числе и прокси) не может
вникать в содержимое того, чем клиент с сервером обмениваются.
Иначе какая же там S, которая от слова secure.

Собственно, эту особенность и эксплуатирует ICQ - она просит прокси
установить якобы НTTPS-соединение с сервером login.icq.com, а потом
начинает по этому соединению гонять свой собственный протокол. Не
имеющий никакого отношения ни к НTTP, ни к НTTPS.


--
--- ifmail v.2.15dev5

Ilia Chirkov написал(а) к Mihail Badin в Dec 02 00:47:06 по местному времени:

* Answering a msg posted in area ILIA.PERSONAL (ILIA.PERSONAL).

Ну заходи, Mihail, коль пришел!

21 Дек 02 22:27, you wrote to me:

>> Кстати, а почему народ так сабж не любит?
>> squid его держит? Для аськи надо. Ну или https кто держит, а то по
>> http всякой дряни полно ходит и так.
MB> а зачем это все нужно если в Linux NAT есть? ;)

Хм... А при чем тут НАТ? Или мы о разных вещах говорим?


С регардами, Ilia Chirkov. [CBG] [Linux User #254334]

... XMMS: Комиссар - Я тебе объявляю войну
--- GoldED/LNX 3.0.1-asa10 [Linux-2.4.18-18.7asp (i586)]

Mihail Badin написал(а) к Ilia Chirkov в Dec 02 23:19:24 по местному времени:

From: Mihail Badin <emailaddr@comail.ru>

Ilia Chirkov wrote:

> * Answering a msg posted in area ILIA.PERSONAL (ILIA.PERSONAL).
>
> Ну заходи, Mihail, коль пришел!
>
> 21 Дек 02 22:27, you wrote to me:
>
>>> Кстати, а почему народ так сабж не любит?
>>> squid его держит? Для аськи надо. Ну или https кто держит, а то по
>>> http всякой дряни полно ходит и так.
> MB> а зачем это все нужно если в Linux NAT есть? ;)
>
> Хм... А при чем тут НАТ? Или мы о разных вещах говорим?

через него можно icq пускать




--
[ ЗА IP БЕЗ ЦЕНЗУРЫ ]
http://internet.comtv.ru

--- ifmail v.2.15dev5