Kedves Fórumozók!
Egy apró problémám akadt squid-del, éspedig, működik az irodánkban egy NAT-oló szerver, rajta proxy. (Debian Sarge).
Ha bekapcsolom a proxyt a klienseken (WinXP, IE6), akkor a www.ikerfenyo.hu oldal helyett a www.kiszeltunde.hu oldalra redirectel! Ezt több kollégám megerősítette, ezért megvizsgáltam énis.
Ha kiveszem a proxyt (sima NAT alól veszem a webet), akkor minden rendben van, csak lassabb a web böngészése.
A squid configjában semmi redirect, forward, restrict opció nincs beállítva, nem nagyon értem a problémát. A LAN-on több kliensgépen kipróbáltam, ugyanígy megtörténik a redirection!
Én arra gyanakszom, hogy valahogy az ikerfenyo.hu oldal php-ja érzékeli, hogy proxyn kersztül nézik, és kiad egy header("location: http://www.kiszeltunde.hu"); parancsot. Ezt egy vicces kedvű web programozó simán meg tudja csinálni.
Hogy tudom eldönteni, hogy csak erről van szó, vagy a mi rendszerünkben van a hiba?
- 785 megtekintés
Hozzászólások
:))
Nalam is igy mukodik. Squid mogul Tunde jon be. Nincs semmi atiranyitas nalam.
- A hozzászóláshoz be kell jelentkezni
csatlakozom, squid transparent módban van és a szitu ugyan az...
volt...
változtatások amit pluszban csináltam:
header_access Via deny all
x-forwarded-for off
ezek után már nem működik a vicces kedvű kolléga átdobása a tündécske oldalára...
amúgy nem értem, hogy miért jó ez nekik...
- A hozzászóláshoz be kell jelentkezni
Megerősítem, X-forwarded-for header a felelős. Mondjuk ezt alapból illendő kikapcsolni céges környezetben, nálunk eleve így volt.
- A hozzászóláshoz be kell jelentkezni
persze, ez így van... amin lepróbáltam az nekem is csak egy tesztkörnyezetem...
- A hozzászóláshoz be kell jelentkezni
A PHP Nuke-os oldal Nuke Sentinel modulja csinálja ezt. A legújabb verzióban eléggé beszigorították a felhasználói IP-t meghatározó részt, és ahol problémába ütközik ez, azt a felhasználót azonnal letiltja a modul. A készítőkkel sokan vitatkoztak erről különféle fórumokon, de az az új álláspont, hogy aki vmit rejtegetni próbál e téren, az nem nézheti meg az oldalt és kész. A kiszeltündi meg tényleg csak poén. Nem tetszett a default fekete ban képernyő, inkább átnyomtam tündikéhez a delikvenseket.
Üdv
if
- A hozzászóláshoz be kell jelentkezni