Squid: переслать другой прокси (с данными аутентификации для родительского прокси)

Вкратце, я ищу простой способ сделать следующее (просьба дать примеры кода, если это возможно):

  • настроить и запустить прокси-сервер на моем компьютере (например, адрес 10.10.200.200:6767), который может захватывать все веб-запросы с моего телефона.
  • Как только запрос с телефона поступит в этот прокси-сервер, он добавит пользовательские данные аутентификации (my_username/my_password) и перенаправит их в прокси-сервер института (например, адрес 10.1.2.3:80)
  • Мне не нужно кэширование/ускорение на моем локальном прокси (10.10.200.200). Он просто должен поймать запрос и отправить его.

Теперь, подробнее, чтобы полностью объяснить мою ситуацию:

В моем институте аутентификация необходима для прохождения через прокси-сервер, чтобы мы могли подключиться к Интернету. Обычно я вводил свое имя пользователя/пароль ldap для аутентификации, когда появляется всплывающее окно.

Теперь я хочу подключить свой телефон к WiFiу института, но у моего телефона нет возможности аутентификации с прокси. Можно указать только адрес прокси. Итак, я планирую настроить локальный прокси-сервер на своем компьютере, чтобы поймать все запросы с моего телефона, добавить данные аутентификации и передать его в свой прокси-сервер через мой компьютер.

Я установил squid3 (на Ubuntu), но, глядя на файл конфигурации, я теряюсь. Я пробовал поиск в Интернете, но все выглядит слишком сложно.

В надежде, что кто-то сможет оказать помощь.

ОТВЕТЫ

Ответ 1

Я понял из учебников по squid, что простейшая конфигурация для этого:

http_access allow all
http_port 3128

coredump_dir /var/spool/squid3
refresh_pattern ^ftp:       1440    20% 10080
refresh_pattern ^gopher:    1440    0%  1440
refresh_pattern -i (/cgi-bin/|\?) 0 0%  0
refresh_pattern (Release|Packages(.gz)*)$      0       20%     2880
refresh_pattern .       0   20% 4320

cache_peer 10.1.2.3 parent 80 0 no-query default login=my_username:my_password
never_direct allow all

Эти строки должны предоставить вам рабочий прокси-сервер на вашем локальном компьютере, который перенаправляет все запросы на другой прокси-сервер (соответственно меняет IP-адреса). Однако обратите внимание на, что в приведенном выше script, я отключил управление доступом/фильтры, поэтому потенциально любой может подключиться и использовать ваш прокси. Вам нужно добавить дополнительный код, чтобы ограничить доступ только к некоторым устройствам.