एक प्रॉक्सी सर्वर के माध्यम से इंटरनेट के लिए FreeBSD को कॉन्फ़िगर करना

प्रविष्टि

मैंने एक अनजान ओएस - फ्रीबीएसडी का अध्ययन शुरू करने का फैसला किया। क्योंकि गैर-काम के घंटों के दौरान खाली समय भयावह रूप से छोटा है, काम पर एक परीक्षण सर्वर उठाया गया था! लेकिन मुख्य समस्या यह थी कि सभी सामान्य कार्यालयों में इंटरनेट प्रॉक्सी या NAT के माध्यम से वितरित किया जाता है, मेरे मामले में प्रॉक्सी के माध्यम से। मुख्य प्रॉक्सी सर्वर भी NTLM प्रमाणीकरण के साथ Freebsd पर उठाया गया है। मैं प्रॉक्सी सर्वर पर बेसिक ऑथेंटिकेशन के साथ फ्रीबेस की स्थापना पर भी विचार करूंगा।



FreeBSD परीक्षण में कोई अतिरिक्त सॉफ़्टवेयर नहीं है, इसलिए मेरे पास अपने निपटान में एक टर्मिनल और एक csh शेल है।

तो, बुनियादी प्रमाणीकरण।

यहां सब कुछ सरल है, हम 2 फ़ाइलों को संपादित करते हैं।

1) /.cshrc या / होम / % उपयोगकर्ता नाम% /.cshrc (आपका उपयोगकर्ता फ़ोल्डर)

setenv HTTP_PROXY login:pass@server:port

setenv FTP_PROXY login:pass@server:port

setenv http_proxy login:pass@server:port

setenv ftp_proxy login:pass@server:port







2) /etc/make.conf

FETCH_ENV=HTTP_PROXY=http://login:pass@server:port

FETCH_ENV=FTP_PROXY=http://login:pass@server:port

FETCH_ENV=http_proxy=http://login:pass@server:port

FETCH_ENV=ftp_proxy=http://login:pass@server:port







हम पुनः साझा करते हैं और अब सभी कार्यक्रमों को एक प्रॉक्सी सर्वर की उपस्थिति के बारे में पता चल जाएगा, अगर प्रॉक्सी सर्वर पर कोई प्रमाणीकरण नहीं है, तो आपको उपयोगकर्ता नाम और पासवर्ड लिखने की आवश्यकता नहीं है:

setenv HTTP_PROXY server:port







.Cshrc फ़ाइल के साथ कुछ सूक्ष्मताएं हैं, सामान्य तौर पर उपयोगकर्ता निर्देशिका से फ़ाइल को संपादित करना सबसे अच्छा है जिसके तहत आप काम करते हैं, उदाहरण के लिए रूट के लिए यह /root/.cshrc होगा

एनटीएलएम प्रमाणीकरण।

व्यक्तिगत रूप से, मेरे उदाहरण में, उपरोक्त सेटिंग्स ने किसी तरह से ऑफिस प्रॉक्सी सर्वर के माध्यम से काम करना संभव बना दिया था जो NTLM प्रमाणीकरण का उपयोग करता है, मैंने अभी उपयोगकर्ता के पासवर्ड के साथ डोमेन उपयोगकर्ता नाम पंजीकृत किया था, लेकिन यह पूरी तरह से काम नहीं करता था! यह केवल FTP सर्वर से डाउनलोड करना संभव था, मुझे नहीं पता कि यह विशेष रूप से कॉन्फ़िगर किए गए सर्वर का एक जंब है या यह सामान्य है, लेकिन लब्बोलुआब यह है कि मैं बिना किसी समस्या के आवश्यक पैकेज डाउनलोड कर सकता हूं, अगर ftp कवर किया जाता है, तो यह आवश्यक अतिरिक्त पैकेजों को डाउनलोड करने और स्थापित करने के लिए थोड़ा अधिक समस्याग्रस्त होगा। ...



FreeBSD के मानक माध्यमों से, ntlm प्रमाणीकरण विफल हो जाएगा, अतिरिक्त सॉफ्टवेयर की आवश्यकता होगी। मैंने व्यक्तिगत रूप से इसे कॉन्फ़िगर करने के लिए cntlm प्रोग्राम का उपयोग किया है और इस पर विचार करेगा।



किसी भी तरह से कार्यक्रम को स्थापित करें, मेरी विधि सरल है ...

# whereis cntlm

# cd /usr/ports/www/cntlm

# make install





1) फ़ाइल /usr/local/etc/cntlm.conf संपादित करें

Username<------>MyUserName( Windows)

Domain<><------>MyDomain( Windows)

Password<------>MyPassword( Windows)

Proxy<-><------>ServerProxy:port( )

Listen<><------>3128( )

Auth<--><------>NTLM( proxy)

Flags<-><------>0x07820000( )





2) /etc/rc.conf में लाइनें जोड़ें

cntlm_enable="YES"

cntlm_config="/usr/local/etc/cntlm.conf"





3) भागो डेमॉन:

/usr/local/etc/rc.d/cntlm start







cntlm ने पोर्ट में आपके द्वारा निर्दिष्ट पोर्ट के साथ एक स्थानीय प्रॉक्सी सर्वर (रिले) लॉन्च किया है, भविष्य में सभी सिस्टम सेटिंग्स को इस स्थानीय सर्वर (डेमॉन) पर कॉन्फ़िगर करने की आवश्यकता होगी जैसा कि हमने पहले संस्करण में किया था:

/.cshrc

setenv HTTP_PROXY 127.0.0.1:3128

…

setenv ftp_proxy 127.0.0.1:3128





/etc/make.conf

FETCH_ENV=HTTP_PROXY=http://127.0.0.1:3128

…

FETCH_ENV=ftp_proxy=http://127.0.0.1:3128







और सभी सिद्धांत में काम करेंगे!

हैंडलिंग में त्रुटि

लेकिन यह मेरे लिए काम नहीं कर रहा था ... इस पर मैं कुछ अतिरिक्त सेटिंग्स का वर्णन करूँगा जो मुझे cntlm के लिए करनी थीं

पहले, हम प्रॉक्सी सर्वर पर प्रमाणीकरण मापदंडों को स्पष्ट करेंगे, इसके लिए हम कमांड निष्पादित करते हैं:

# cntlm -M google.ru





कार्यक्रम कुछ इस तरह का उत्पादन करेगा:

Config profile 1/11... OK (HTTP code: 301)

----------------------------[ Profile 0 ]------

Auth NTLMv2

PassNTLMv2 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx







यह पता चला कि मेरे पास NTLMv2 प्रमाणीकरण है, हम cntlm.conf को संपादित करते हैं :

Auth<-><------>NTLMv2

PassNTLMv2<-><------>xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx







आपका प्रमाणीकरण NT या LM हो सकता है। यदि ऐसा है, तो क्रमश: प्रामाणिक और फ़्लैग की पंक्तियों को बदलें:

Auth--------Flags

NT<-><------>0x05820000

LM<-><------>0x06820000

NTLM<-><------>0x07820000







मुझे डेमॉन चलाने में भी समस्या थी:

# /usr/local/etc/rc.d/cntlm start





और प्रतिक्रिया में हम प्राप्त करते हैं:

Starting cntlm.

Exitting with error. Check daemon logs or run with -v.

/usr/local/etc/rc.d/cntlm: WARNING: failed to start cntlm







यह लॉग में लिखा है:

cntlm: Cannot access specified config file: %%{PREFIX

root: /usr/local/etc/rc.d/cntlm: WARNING: failed to start cntlm





googl'om मुझे वास्तव में इस विषय पर कुछ नहीं मिला, इसलिए मैंने इस समस्या के समाधान का वर्णन करने का निर्णय लिया।

आपको /usr/local/etc/rc.d/ फ़ोल्डर में निष्पादन योग्य cntlm को संपादित करने की आवश्यकता है

हम बदलते हैं:

: $ {cntlm_config = "%% {PREFIX} /cntlm.config}

पर

: $ {cntlm_config = "/ usr / स्थानीय / आदि / cntlm.config"}



इन परिवर्धन के बाद, सब कुछ काम करना शुरू कर दिया जैसा कि इसे करना चाहिए।