[squid 프록시] Squid에 나가는 아웃바운드 소스 IP,PORT 설정 방법

1.squid 프록시가 연결 요청 받고 외부 통신을 하는 흐름은 다음과 같습니다. 예를 들면 A 라는 시스템에서 프록시를 경유해서 https://download.docker.com 에 접근을 합니다. A 시스템은 프록시 서버의 지정 포트 (예를 들면 TCP 3128) 로 연결 하고, 프록시 서버는 이 연결의 받아 https://download.docker.com 로 아웃바운드 연결을 합니다. 통신 내역을 확인 하면 아래와 같습니다. [root@squid_px1:~]# lsof -i -n squid 47794 squid 10u IPv4 3525216 0t0 TCP *:squid (LISTEN) squid 47794 squid 13u IPv4 3596485 0t0 TCP 192.168.100.20:squid..

• format_list_bulleted Guide & Tips
• · 2023. 9. 14.
• textsms

[SNI 차단우회] 토렌X등 차단 사이트 접속 방법(완결)

1.차단 사이트 접속 우회 방안은 VPN 이 항상 정답은 아닙니다. 차단된 사이트에 접속이 필요한 경우 VPN을 써야 한다고? 여기 저기서 홍보? 광고?를 하는데, VPN이 필요 없는 경우가 생각보다 많습니다. 접속에 문제 없던 사이트가 갑자기 접속이 되지 않는 다면, 대체적으로 아래 상황입니다. 번호 사유 방안 1 접속 IP가 명확히 차단됐음 차단되지 않는 IP로 접속 필요 (IP 우회) 2 친구는 접속되는데, 나만 접속 안됨, 뭔가 한것이 없음 차단을 하고 있는 요소 해결 필요 2.대부분의 경우는 SNI 검사 및 필터링에서 차단 됩니다. SNI? 간단하게 말하면 브라우저에서 https://접속하고자하는도메인.com 을 입력하였을때, 접속하고자하는 도메인.com 을 사전에 검사하는 것을 말합니다. 우리..

• format_list_bulleted Guide & Tips
• · 2023. 9. 3.
• textsms

[splunk] Free Splunk 에 인증, 접근 제어, https 적용하기

스플렁크를 무료 버전으로 사용은 가능하지만 여러가지 기능 제약이 존재합니다. 무엇보다 인증, 접근제어, 암호화 통신(https)을 적용 할 수 없는 부분이 가장 큽니다. 이 세가지는 되지 않음에 따라 아무나 스플렁크로 접속 후 모든걸 제어 할 수 있는 문제가 발생합니다. 사실상 Naked 상태로 운영이 되므로 사용을 하기가 어렵습니다. 완벽하지는 않지만 아래와 같이 구성하면 Naked 상태 보다 안전하게 사용 할 수 있습니다. 1.스플렁크를 Reverse Proxy 방식으로 구성합니다. 스플렁크 web 의 접속 형태는 https://ip주소:8000 이고, spunkd 데몬을 통해 직접 구동합니다. 이 방식을 Reverse Proxy 로 변경하고 Nginx 또는 Apache 를 경유 후 스플렁크로 접속 ..

• format_list_bulleted Guide & Tips
• · 2023. 6. 30.
• textsms