pro-chip

Proxy-Server stehen zwischen Clientcomputern, die Informationen aus dem Internet abrufen wollen und dem Internet. Der Proxy-Server handelt an der Stelle des Clientcomputers, ist eine Art Stellvertreter. Der Proxy hat gewöhnlich eine feste IP-Adresse im Internet und leitet die Anfragen der Clientcomputer, die selbst keine IP-Adresse im Internet haben, weiter.

Der Proxy trennt das hauseigene Netzwerk von anderen Netzwerken. Im besseren Fall hat der Proxy zwei Netzwerkkarten und zwei IP-Adressen. Eine IP-Adresse gehört zum eigenen und eine zum äußeren Netzwerk (nicht in diesen Beispielen).

Weiterhin speichert der Proxy Daten, die aus dem Internet abgerufen wurden. Werden die gleichen Daten erneut abgerufen, müssen diese nicht unbedingt erneut aus dem Internet angefordert werden, sondern sie werden aus dem Zwischenspeicher (Cache) angezeigt. Dadurch wird die Seite auf dem Client wesentlich schneller angezeigt.

Der Zugriff auf das Internet lässt sich in unterschiedlicher Weise regeln. Dazu sind hier einige Beispiele zu sehen. Damit der Zugriff mittels htpasswd eingerichtet werden kann, muss auf dem Server der Apache Webserver installiert sein. Die verschiedenen Arten der Zugriffsregelung lassen sich miteinander kombinieren (siehe unter Debian Lenny). In der Praxis hat es sich bewährt, SquidGuard als Filter für Webadressen einzusetzen. Die dort hinterlegten Listen sind sehr umfangreich. Das System kann so eingerichtet werden, dass es die Anfrage umleitet, wenn eine gesperrte Adresse aufgerufen wird.

In allen Beispielen wird gezeigt, wie erreicht werden kann, dass bestimmte Ausdrücke in den im Browser eingegebenen WWW-Adressen dazu führen, dass die betreffende Seite nicht angezeigt wird. Noch ein Hinweis, bevor es losgeht: Hilfsweise kann man damit auch eine Art von Webfilter (eine 'Kindersicherung') einrichten, der auf der selben Maschine installiert ist, mit der gesurft wird. Allerdings glaube ich nicht, dass vieler Kinder Computer mit Debian oder Suse und lokalem Proxy betrieben werden. Zudem ist der 'Filter' kinderleicht zu entfernen.

Debian - Proxy-Server Squid - Zugriff über IP-Adresse

Debian - Proxy-Server Squid - für Domains

Debian - Proxy-Server Squid - mit Benutzername und Passwort

Debian Lenny - Proxy-Server - Internetzugang über IP-Adresse, Internetzugang über Benutzername und Passwort, Sperrung/Freigabe von Webadressen, Sperrung von Suchworten

Debian Squeeze - Proxy-Server - Internetzugang über IP-Adresse, Internetzugang über Benutzername und Passwort, Sperrung/Freigabe von Webadressen, Sperrung von Suchworten