مشكلة في ال squid

[becatcho]

اول حاجة انا متشكر جدا لحضرتك على اهتمامك بجد متشكر جدا
السكويد عندي قايم على بورت 3128 الهو ال desfault وفيه كارتتين طبعا واحدة internarl و التانية external زي ما شرحت ليك قبل كدا
والكﻻيتنس بيحطوا البروكسي في اﻻنترنت اكسبلورير او في الفايرفوكس انا بدات احس من كﻻم حضرتك كدا ان اصﻻ كدا الكﻻيتنس مش متظبطين انهم يروحوا ليه لما يحبوا يستحدموا الريموت ديسكتوب

[adam black ice]

طيب بص حضرتك هتعمل التالى ...
فى السكويد config file
هتعدل الكونكشن اللى بيعمل listening عليه من 3128 الى 127.0.0.1:3128

بعدها هتعمل ريستارت لسكويد ...

بعد كده هتيجى على الفايروال .. وتعمل الكوماند ده

iptables -t nat -I PREROUTING -p tcp -m multiport --dport 80,443 -j DNAT --to 127.0.0.1:3128

ده هيخلى كل اللى رايح على 80 او 3128 يطلع من خلال السكويد

بعد كده المفروض ان ال RDP يعدى طبيعى هتبقى ساعتها access rule من على الفايروال ال iptables طبيعيه جدا ... جرب كده وقولى ايه الاخبار وممكن برضه تجرب جملة الnat ألخاصه بل RDP اللى كانت موجوده قبل كده الخاصه بل port 3389 وقولى ايه الاخبار ...

[becatcho]

طيب انا اصﻻ هاضيف الموضوع ده فين في الكونفيجرشين فايل انا الجزء الوحيد الي مكتوب فيه 127.0.0.1
هو ده
#Recommended minimum configuration:
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8

[adam black ice]

مش انتا عندك السطر ده ...
# Squid normally listens to port 3128
http_port 3128

هتغير
http_port 3128

الى
http_port 127.0.0.1:3128
وتكمل بقية الخطوات الى فوق ...

[becatcho]

جربت كدا الريموت ديسكتوب مشتغلش والنت كمان وقف النت مرجعش اﻻ لما شيلت الجزء الي ضفناه في الكونفيجريشن فايل بتاع 127.0.0.0:3128

[adam black ice]

المفروض ان اللاين يبقى 127.0.0.1:3128 يعنى يعمل listening على الloopback
مش 127.0.0.0:3128

وبعدها اعمل ريستارت لسكويد

[becatcho]

ايوه معلش انا كتبتلك غلط هنا لكن انا كتبت 127.0.0.1:3128 والنت وقف والريموت زي ما هو لكن حتى بعد ما عملتها ووقف النت فصل الريموت شغال من على السيرفر لكن الكﻻيتنس ﻻ

[adam black ice]

يا ريت تعمل netstat -antp | grep 3128 تتاكد منها انه قام سليم ..

هل طبقت بقية الخطوات .؟؟

بعد كده هتيجى على الفايروال .. وتعمل الكوماند ده

iptables -t nat -I PREROUTING -p tcp -m multiport --dport 80,443 -j DNAT --to 127.0.0.1:3128

ده هيخلى كل اللى رايح على 80 او 3128 يطلع من خلال السكويد

[becatcho]

نفس النتيجة النت بيقف والريموت مش بيشتغل وانا قلت انسخلك شكل اﻻي بي تابل بعدها
[root@Centos-squid ~]# /sbin/iptables -L -t nat
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
DNAT tcp -- anywhere anywhere multiport dports http,https to:127.0.0.1:3128

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

[adam black ice]

طيب نتيجه ال netstat ايه ؟ ؟ هل السيرفز شغاله .. وفى حاله انها شغاله .. هل الكلاينتس بتطلع انترنت عادى ؟

من فضلك جرب الrule الخاصه بل POSTROUTING وقولى ايه الاخبار ... يا ريت تفضل مشغل ال tcpdump وانت بتحاول تعمل كونكت على ال RDP

شكرا

[becatcho]

بص هي نفس النتيجة النت بيقف والريموت طبعا واقف زي ما هو وده شكل ال netstat واانا بحاول ادخل RDP

tcpdump host 196.201.242.26 -nn
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
14:10:09.457403 IP 192.168.80.181.52616 > 196.201.242.26.3389: S 1943210938:1943210938(0) win 8192 <mss 1460,nop,wscale 2,nop,nop,sackOK>
14:10:12.615651 IP 192.168.80.181.52616 > 196.201.242.26.3389: S 1943210938:1943210938(0) win 8192 <mss 1460,nop,wscale 2,nop,nop,sackOK>
14:10:18.576597 IP 192.168.80.181.52616 > 196.201.242.26.3389: S 1943210938:1943210938(0) win 8192 <mss 1460,nop,nop,sackOK>

[adam black ice]

جميل .. بص من فضلك بقى نفذ ال line ده

iptables -t nat -I POSTROUTING -p tcp --dport 3389 -j MASQUERADE

وياريت تعرض بعدها ال tcpdump

انا طبعا هفترض ان ال destination server ب listen على ال RDP



بالنسبه لوقوف النت ممكن تجرب تدخل على سايت وانتا بتحاول تدخل نفذ
tailf /var/log/squid/access.log

جربت الnetstat ؟علشان تتاكد ان ال service running

[becatcho]

انتا عايزني اجرب الكوماند اﻻخراني ده وقبله اعمل موضوع 127.0.0.1:3128 ولو هو لوحده كدا ﻻن مجرد ما بعمل 127.0.0.1:3128 النت بيقف مش بيشتغل تاني اﻻ لما بشيله انا حاسس ان حاجة انا بعملها في الراوتنج تابل اصﻻ مش بشتغل ﻻن انا اوامر كتير من الي انتا بعتها ليا دي ﻻني طبعا دورت في sites كتير ومفيش حاجة منها اشتغلت

[becatcho]

بص ده كمان النيت ستيت عشان تبقى شايف معايا كل حاجة

[root@Centos-squid ~]# netstat -ntlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:2208 0.0.0.0:* LISTEN 2472/hpiod
tcp 0 0 127.0.0.1:199 0.0.0.0:* LISTEN 2490/snmpd
tcp 0 0 0.0.0.0:1000 0.0.0.0:* LISTEN 2090/rpc.statd
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 2615/mysqld
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 2833/smbd
tcp 0 0 0.0.0.0:5900 0.0.0.0:* LISTEN 3300/vino-server
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 2056/portmap
tcp 0 0 0.0.0.0:10000 0.0.0.0:* LISTEN 3050/perl
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 2036/named
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 2516/cupsd
tcp 0 0 127.0.0.1:3128 0.0.0.0:* LISTEN 24938/(squid)
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 2713/master
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 2036/named
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 2833/smbd
tcp 0 0 127.0.0.1:2207 0.0.0.0:* LISTEN 2477/python
tcp 0 0 :::993 :::* LISTEN 2651/dovecot
tcp 0 0 :::995 :::* LISTEN 2651/dovecot
tcp 0 0 :::110 :::* LISTEN 2651/dovecot
tcp 0 0 :::143 :::* LISTEN 2651/dovecot
tcp 0 0 :::80 :::* LISTEN 2751/httpd
tcp 0 0 ::1:53 :::* LISTEN 2036/named
tcp 0 0 :::22 :::* LISTEN 2505/sshd
tcp 0 0 ::1:953 :::* LISTEN 2036/named


بس ياريت تشرحلي الي بيحصل ﻻن انا فيه حاجات كتير تايهه مني

[exaecho]

جرب

اعمل كونكت الاول من اي جهاز على النت منغير بروكسي لل ال real ip الفرع التاني (بعد ماتكون عملت natting or ip forwared لل rdp ip and port ) على router(الفرع التاني).
وطبعا عند انت فاتح rdp.