squidをubuntu上にインストールし、透過型プロキシとして使用するための設定をメモします。図のようなネットワーク構成で、ubuntu1がsquidを使用します。なお、ubuntu1にプロキシサーバに関する設定を行うことなく、ubuntu1のhttpトラフィックをsquidに介入させる設定は完了しているとします。(vyattaを使って透過型プロキシ環境を構築する参照) Squidのインストール ubuntuのターミナル上で下記のコマンドを実行してsquidのインストールは完了です。 /etc/squid3/squid.confの修正 続いてsquidを透過型プロキシとして使うための設定です。/etc/squid3/squid.confに必要な記述を追記します。 アクセスコントロールの設定 まず、squidにクライアントPC(図中ubuntu1)のトラフィックの処理を許可するために、アク

透過型プロキシ環境は、クライアントPC（下図のubuntu1）側でプロキシサーバを使うための設定を一切していないにも関わらず、プロキシサーバ（下図のSquid）がクライアントPCの通信に介入して、クライアントPCにプロキシサーバの存在を意識させることなく（透過的に）使わせる環境です。 この透過型プロキシ環境をvyattaのPolicy Based Routing (PBR)機能を使って構築したので、vyattaの設定内容をメモします。なお、透過型プロキシとして使う場合のsquidの設定はsquidを透過型プロキシとして使う時の設定を参照して下さい。 PBRはその名の通り、一般のルーティングが宛先アドレスに基づいてルーティングを行うのに対して、ポリシー（例えば宛先ポート番号や送信元アドレスなど）に基づいてルーティングを行うための機能です。 構築した環境の構成は下図になります。 ※ちなみに、v

はじめに この記事自体は随分古くなったものの、未だに時々proxyに心を折られた方からいいねを頂くことがある。 そして、現在では遥かに優れた素晴らしい記事を書かれている方がおり、より簡単にproxyとの戦いに終止符を打つことができるようになった。是非そちらを参照頂きたい。 概要 通常、proxy環境下においてクライアントがproxyを通過して外部ネットワークに（間接的に）アクセスするには、環境変数http_proxy等、明示的に設定を行う必要がある。 しかし、ソフトウェアによっては設定方法が違ったり対応していなかったり、そもそも環境変数を差し替えるのが難しい状況があったりして、このあたりが問題で作業に支障をきたしているような状況を最近良く見る。 規則違反（あるいはセキュリティインシデント）になってもよければ踏み台を準備するなど対処方法はいくらでもあるが、そこは規則を遵守したい。 そこで、T

さて、wifi経由だと広告を消す(と言うか非表示にする)ことができたのだが、3G回線などのデータ通信の場合 proxyをそのままでは通せないので広告は消せない。 回避策としては VPN接続では proxyの指定ができるので、いったん VPNで鯖につないで proxyを通す iphone構成ユーティリティを使って apnの設定に proxyの指定を入れる まぁ、1.の方が圧倒的に設定は楽。というか VPN接続の設定に proxyの設定を入れるだけなので wifi接続の時と変わらない。いちいち vpnを起動しないといけないので面倒と言えば面倒だが… 2.は iphoneのプロファイルを書き換えてしまうので、リスク大。動かなくなっても知りません、責任取りません。あくまでも自己責任で。 それでもやるという人は….. iphone構成ユーティリティの使い方＆設定は適当にググって。肝は ANPの設定の

海外のサイトを利用する時、日本のIPを遮断されていて困ったことはありませんか？ もしくは海外のサイトに行くと、海外のサイトのまま利用したいのに強制的に日本のページに飛ばされたり。 普通に考えると日本に住んでいる限り、接続元IPは日本国内のプロパイダ提供のIPしか使えません。 ではどうするか？ ITのテクニックを使えば接続元IPを海外のものに変更することが可能です。 具体的な方法は目的の海外の国内に、PROXYサーバーを立てるのが一般的な方法です。 海外にサーバー立てるのなんて大変そう！ と思うのは過去の話。 今ではVPSと言う安価な仮想サーバーを各国に置くことができるのです。 そこにVPSをセットアップしてPROXYサーバーを立てます。 なんと下記の手順で行えば5分で準備できるのです。 事前準備 事前準備としてVPSでCentOS5 or CentOS6をセットアップして、SSHログインで

rails、全然関係ないが。。。 僕の勤務先の会社では、インターネット接続に制限があります。 ファイルを勝手にダウンロードしたら怒られる。 15分おきにインターネット接続が強制切断され、そのたびに認証しなければいけない。 リクエスト全てが監視されており、社員が何を見ているのかを常にチェックしている。 URLフィルタリングによりいろいろなサイトが見れない。 はてなブログがガードされていて見れない。 はてなブログがガードされていて見れない。 はてなブログがガードされていて見れない。 22番ポートはノーガードなので、社外にプロキシ―サーバーを立ててSSH Port Forwardingすることにしました。 劣悪なインターネット環境とはおさらばだ！！ プロキシサーバーを立てる 社外サーバーとしてAWS EC2を利用します。 AWSでVPC構築 - railsがんばる子 t2.microを選択すれば