{"id":74613,"date":"2020-03-18T20:43:03","date_gmt":"2020-03-18T17:43:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/besplatnyj-proksi-server-dlya-predpriyatiya-s-domennoj-avtorizacziej"},"modified":"2026-05-20T21:31:10","modified_gmt":"2026-05-20T19:31:10","slug":"besplatnyj-proksi-server-dlya-predpriyatiya-s-domennoj-avtorizacziej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/besplatnyj-proksi-server-dlya-predpriyatiya-s-domennoj-avtorizacziej","title":{"rendered":"Ingyenes proxy szerver v\u00e1llalatok sz\u00e1m\u00e1ra, domain alap\u00fa hiteles\u00edt\u00e9ssel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Ingyenes<\/p>\n

pfSense+Squid HTTPS sz\u0171r\u00e9ssel + Egys\u00e9ges bejelentkez\u00e9si technol\u00f3gia (SSO) Active Directory csoportok szerinti sz\u0171r\u00e9ssel<\/p>\n

R\u00f6vid h\u00e1tt\u00e9r<\/h4>\n

A v\u00e1llalatn\u00e1l felmer\u00fclt a sz\u00fcks\u00e9glet, hogy proxy szervert vezessenek be, amely k\u00e9pes a weboldalakhoz (bele\u00e9rtve a HTTPS-t is) val\u00f3 hozz\u00e1f\u00e9r\u00e9st Active Directory csoportok szerint sz\u0171rni, hogy a felhaszn\u00e1l\u00f3knak ne kelljen tov\u00e1bbi jelszavakat be\u00edrniuk, \u00e9s az adminisztr\u00e1ci\u00f3 webes fel\u00fcletr\u0151l v\u00e9gezhet\u0151 legyen. Nem rossz ig\u00e9ny, igaz?<\/p>\n

A helyes v\u00e1lasz az lenne, hogy olyan megold\u00e1sokat v\u00e1s\u00e1rolunk, mint a Kerio Control vagy a UserGate, de mint mindig, p\u00e9nz nincs, a sz\u00fcks\u00e9glet viszont adott.<\/p>\n

Itt j\u00f6n a seg\u00edts\u00e9g\u00fcnkre a r\u00e9gi j\u00f3 Squid, de ism\u00e9t csak \u2014 hol tal\u00e1lunk webes fel\u00fcletet? SAMS2? Mor\u00e1lisan elavult. Itt j\u00f6n a seg\u00edts\u00e9g\u00fcnkre a pfSense.<\/p>\n

Le\u00edr\u00e1s<\/h4>\n

A cikkben a Squid proxy szerver be\u00e1ll\u00edt\u00e1s\u00e1nak m\u00f3dj\u00e1t \u00edrjuk le.
\nA felhaszn\u00e1l\u00f3k azonos\u00edt\u00e1s\u00e1hoz Kerberos-t fogunk haszn\u00e1lni.
\nA domain csoportok szerinti sz\u0171r\u00e9shez a SquidGuard-t fogjuk haszn\u00e1lni.<\/p>\n

A monitoroz\u00e1shoz a Lightsquid, sqstat \u00e9s a pfSense bels\u0151 monitoroz\u00e1si rendszerei fognak szolg\u00e1lni.
\nA gyakori probl\u00e9m\u00e1t is megoldjuk, amely az egys\u00e9ges bejelentkez\u00e9si technol\u00f3gia (SSO) bevezet\u00e9s\u00e9vel kapcsolatos, nevezetesen azt, hogy az alkalmaz\u00e1sok a saj\u00e1t rendszerfelhaszn\u00e1l\u00f3nkkal pr\u00f3b\u00e1lnak internetre csatlakozni.
\n<\/a><\/p>\n

El\u0151k\u00e9sz\u00fcletek a Squid telep\u00edt\u00e9s\u00e9hez<\/h4>\n

Alapk\u00e9nt a pfSense-t fogjuk haszn\u00e1lni, Telep\u00edt\u00e9si \u00fatmutat\u00f3.<\/a><\/p>\n

Amelyben megszervezz\u00fck az azonos\u00edt\u00e1st a t\u0171zfalhoz domain fi\u00f3kokkal. \u00datmutat\u00f3.<\/a><\/p>\n

Nagyon fontos!<\/p>\n

A Squid telep\u00edt\u00e9se el\u0151tt be kell \u00e1ll\u00edtani a DNS-t a szerver<\/a> a pfSense-ben, A \u00e9s PTR rekordokat l\u00e9trehozni a DNS szerver\u00fcnk\u00f6n, \u00e9s az NTP-t \u00fagy be\u00e1ll\u00edtani, hogy az id\u0151 ne t\u00e9rjen el a domain vez\u00e9rl\u0151n l\u00e9v\u0151 id\u0151t\u0151l.<\/p>\n

A h\u00e1l\u00f3zatban pedig lehet\u0151v\u00e9 kell tenni, hogy a pfSense WAN interf\u00e9sz csatlakozzon az internethez, m\u00edg a helyi h\u00e1l\u00f3zat felhaszn\u00e1l\u00f3i csatlakozhassanak a LAN interf\u00e9szhez, bele\u00e9rtve a 7445-\u00f6s \u00e9s 3128-as portot (az \u00e9n esetemben 8080).<\/p>\n

Minden k\u00e9szen \u00e1ll? A domain LDAP kapcsolata a pfSense-zel l\u00e9trej\u00f6tt, \u00e9s az id\u0151 szinkroniz\u00e1lt? Kiv\u00e1l\u00f3. Itt az ideje, hogy neki\u00e1lljunk a f\u0151 folyamatnak.<\/p>\n

Telep\u00edt\u00e9s \u00e9s el\u0151zetes be\u00e1ll\u00edt\u00e1s<\/h4>\n

A Squid, SquidGuard \u00e9s LightSquid telep\u00edt\u00e9se a pfSense csomagkezel\u0151j\u00e9b\u0151l, a 'Rendszer\/Csomagkezel\u0151' szakaszban fog megt\u00f6rt\u00e9nni.<\/p>\n

A sikeres telep\u00edt\u00e9st k\u00f6vet\u0151en l\u00e9pj\u00fcnk a \u00abSzolg\u00e1ltat\u00e1sok\/Squid Proxy szerver\/\u00bb r\u00e9szre, \u00e9s el\u0151sz\u00f6r a Helyi gyors\u00edt\u00f3t\u00e1r f\u00fcl\u00f6n \u00e1ll\u00edtsuk be a gyors\u00edt\u00e1st, \u00e9n minden \u00e9rt\u00e9ket 0-ra \u00e1ll\u00edtottam, mivel nem l\u00e1tom \u00e9rtelm\u00e9t a weboldalak gyors\u00edt\u00e1s\u00e1nak, ezt a b\u00f6ng\u00e9sz\u0151k is remek\u00fcl v\u00e9gzik. A be\u00e1ll\u00edt\u00e1sok ut\u00e1n nyomjuk meg a \u00abMent\u00e9s\u00bb gombot a k\u00e9perny\u0151 alj\u00e1n, ez lehet\u0151v\u00e9 teszi, hogy elv\u00e9gezz\u00fck a proxy alapbe\u00e1ll\u00edt\u00e1sait.<\/p>\n

A f\u0151 be\u00e1ll\u00edt\u00e1sokat a k\u00f6vetkez\u0151k\u00e9ppen hozzuk l\u00e9tre:<\/p>\n

\"Ingyenes<\/p>\n

Az alap\u00e9rtelmezett port 3128, de \u00e9n ink\u00e1bb a 8080-at haszn\u00e1lom.<\/p>\n

A Proxy Interface f\u00fcl\u00f6n kiv\u00e1lasztott param\u00e9terek hat\u00e1rozz\u00e1k meg, hogy mely interf\u00e9szeket figyel a proxy. szerver<\/a>Mivel ez a t\u0171zfal \u00fagy van fel\u00e9p\u00edtve, hogy az internetet a WAN interf\u00e9szen kereszt\u00fcl figyeli, m\u00e9g akkor is, ha a LAN \u00e9s WAN azonos helyi alh\u00e1l\u00f3zatban lehet, javaslom, hogy a proxy-hoz mindenk\u00e9ppen a LAN-t haszn\u00e1ljuk.<\/p>\n

A loopback a sqstat m\u0171k\u00f6d\u00e9s\u00e9hez sz\u00fcks\u00e9ges.<\/p>\n

Al\u00e1bb tal\u00e1lja az \u00c1ttetsz\u0151 (Transparent) proxy be\u00e1ll\u00edt\u00e1sait, valamint az SSL sz\u0171r\u0151t, de ezekre nincs sz\u00fcks\u00e9g\u00fcnk, a proxy-nk \u00e1ttetsz\u0151 nem lesz, az https sz\u0171r\u00e9s\u00e9hez nem fogunk tan\u00fas\u00edtv\u00e1nyt cser\u00e9lni (hiszen itt dokumentumforgalom, bankkliensek stb. is vannak), csak az \u00fcgyletet n\u00e9zz\u00fck.<\/p>\n

Ezen a l\u00e9p\u00e9sn\u00e9l sz\u00fcks\u00e9g van arra, hogy \u00e1tl\u00e9pj\u00fcnk a tartom\u00e1nyvez\u00e9rl\u0151nkre, ahol l\u00e9trehozunk egy hiteles\u00edt\u00e9si fi\u00f3kot (azt a fi\u00f3kot is haszn\u00e1lhatjuk, amelyet a pfSense hiteles\u00edt\u00e9s\u00e9re \u00e1ll\u00edtottunk be). Itt nagyon fontos t\u00e9nyez\u0151 az, hogy ha AES128 vagy AES256 titkos\u00edt\u00e1st szeretne haszn\u00e1lni, akkor jel\u00f6lje be a megfelel\u0151 opci\u00f3kat a fi\u00f3k be\u00e1ll\u00edt\u00e1saiban.<\/p>\n

Ha a tartom\u00e1nya egy bonyolult erd\u0151t k\u00e9pvisel sok mapp\u00e1val, vagy ha a tartom\u00e1nya .local, akkor LEHETS\u00c9GES, de nem biztos, hogy egyszer\u0171 jelsz\u00f3t kell haszn\u00e1lnia ehhez a fi\u00f3khoz, ez egy ismert hiba, de egy bonyolult jelsz\u00f3 egyszer\u0171en nem m\u0171k\u00f6dhet, ezt a konkr\u00e9t eset alapj\u00e1n \u00e9rdemes ellen\u0151rizni.<\/p>\n

\"Ingyenes<\/p>\n

Ezut\u00e1n gener\u00e1ljuk le a kulcsf\u00e1jlt a Kerberoshoz, a tartom\u00e1nyvez\u00e9rl\u0151n nyissunk meg egy parancssort adminisztr\u00e1tori jogokkal, \u00e9s \u00edrjuk be:<\/p>\n

# ktpass -princ HTTP\/pfsense.domain.local@DOMAIN.LOCAL -mapuser pfsense -pass 3EYldza1sR -crypto {DES-CBC-CRC|DES-CBC-MD5|RC4-HMAC-NT|AES256-SHA1|AES128-SHA1|All} -ptype KRB5_NT_PRINCIPAL -out C:keytabsPROXY.keytab<\/code><\/pre>\n
Itt adjuk meg a saj\u00e1t FQDN pfSense-\u00fcnket, figyelj\u00fcnk a kis- \u00e9s nagybet\u0171k haszn\u00e1lat\u00e1ra, a mapuser param\u00e9terhez \u00edrjuk be a domain fi\u00f3kunkat \u00e9s annak jelszav\u00e1t, a crypto mez\u0151h\u00f6z v\u00e1lasszuk ki a titkos\u00edt\u00e1si m\u00f3dot, \u00e9n az rc4-et haszn\u00e1ltam, \u00e9s a -out mez\u0151n\u00e9l v\u00e1lasszuk ki, hov\u00e1 k\u00fcldj\u00fck a k\u00e9sz kulcsf\u00e1jlt.
\nA sikeres kulcsf\u00e1jl l\u00e9trehoz\u00e1sa ut\u00e1n elk\u00fcldj\u00fck azt a pfSense-\u00fcnknek, \u00e9n a Far-t haszn\u00e1ltam ehhez, de ezt meg lehet csin\u00e1lni parancsokkal, putty-val vagy a pfSense webes fel\u00fclet\u00e9n a \u201eDiagnosztika > Parancssor\u201d szakaszban is.<\/p>\n
Most szerkeszthetj\u00fck vagy l\u00e9trehozhatjuk a \/etc\/krb5.conf f\u00e1jlt.<\/p>\n
\"Ingyenes<\/p>\n
ahol a \/etc\/krb5.keytab az \u00e1ltalunk l\u00e9trehozott kulcsf\u00e1jl.<\/p>\n
K\u00f6telez\u0151 ellen\u0151rizni a Kerberos m\u0171k\u00f6d\u00e9s\u00e9t a kinit seg\u00edts\u00e9g\u00e9vel, ha nem m\u0171k\u00f6dik \u2014 akkor nincs \u00e9rtelme tov\u00e1bb olvasni.<\/p>\n
Squid hiteles\u00edt\u00e9si \u00e9s hiteles\u00edt\u00e9s n\u00e9lk\u00fcli hozz\u00e1f\u00e9r\u00e9si lista be\u00e1ll\u00edt\u00e1sa<\/h4>\n
A Kerberos sikeres be\u00e1ll\u00edt\u00e1sa ut\u00e1n csatlakoztatjuk azt a Squid-hez.<\/p>\n
Ehhez menj a Szolg\u00e1ltat\u00e1sok > Squid Proxy Server r\u00e9szhez, \u00e9s az alapbe\u00e1ll\u00edt\u00e1sokban l\u00e9pj a legalj\u00e1ra, ott tal\u00e1lod a \u201eSpeci\u00e1lis be\u00e1ll\u00edt\u00e1sok\u201d gombot.<\/p>\n
A Custom Options (Before Auth) mez\u0151be \u00edrjuk be:<\/p>\n
#\u0425\u0435\u043b\u043f\u0435\u0440\u044b\nauth_param negotiate program \/usr\/local\/libexec\/squid\/negotiate_kerberos_auth -s GSS_C_NO_NAME -k \/usr\/local\/etc\/squid\/squid.keytab -t none\nauth_param negotiate children 1000\nauth_param negotiate keep_alive on\n#\u0421\u043f\u0438\u0441\u043a\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430\nacl auth proxy_auth REQUIRED\nacl nonauth dstdomain \"\/etc\/squid\/nonauth.txt\" \n#\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f \nhttp_access allow nonauth \nhttp_access deny !auth\nhttp_access allow auth<\/code><\/pre>\n
\u00fcde auth_param negotiate program \/usr\/local\/libexec\/squid\/negotiate_kerberos_auth<\/i> \u2014 kiv\u00e1lasztja a sz\u00fcks\u00e9ges Kerberos hiteles\u00edt\u00e9si seg\u00e9dprogramot.<\/p>\n
Kulcs -s<\/i> a k\u00f6vetkez\u0151 \u00e9rt\u00e9kkel GSS_C_NO_NAME<\/i> \u2014 meghat\u00e1rozza, hogy b\u00e1rmelyik fi\u00f3kot haszn\u00e1lni kell a kulcsf\u00e1jlban.<\/p>\n
Kulcs -k<\/i> a k\u00f6vetkez\u0151 \u00e9rt\u00e9kkel \/usr\/local\/etc\/squid\/squid.keytab<\/i> \u2014 meghat\u00e1rozza, hogy pontosan ezt a keytab f\u00e1jlt haszn\u00e1ljuk. Az \u00e9n esetemben ez az a keytab f\u00e1jl, amelyet \u00e1tkonvert\u00e1ltam a \/usr\/local\/etc\/squid\/ k\u00f6nyvt\u00e1rba, \u00e9s \u00e1tneveztem, mert a Squid nem akart egy\u00fcttm\u0171k\u00f6dni a r\u00e9gi k\u00f6nyvt\u00e1rral, val\u00f3sz\u00edn\u0171leg, mert nem volt el\u00e9g jogom.<\/p>\n
Kulcs - folyamatosan \u201epingelni\u201d (a le\u00e1ll\u00edt\u00e1shoz nyomjuk meg a Ctrl+C kombin\u00e1ci\u00f3t)<\/i> a k\u00f6vetkez\u0151 \u00e9rt\u00e9kkel -t none<\/i> \u2014 letiltja a ciklikus k\u00e9r\u00e9seket a tartom\u00e1nyvez\u00e9rl\u0151h\u00f6z, ami jelent\u0151sen cs\u00f6kkenti a terhel\u00e9st, ha t\u00f6bb mint 50 felhaszn\u00e1l\u00f3d van.
\nA tesztid\u0151szak alatt a -d kapcsol\u00f3t is hozz\u00e1adhatjuk \u2014 ez\u00e1ltal diagnosztikai inform\u00e1ci\u00f3kat kapunk, t\u00f6bb napl\u00f3 fog megjelenni.
\nauth_param negotiate children 1000<\/i> \u2014 meghat\u00e1rozza, h\u00e1ny egyidej\u0171 hiteles\u00edt\u00e9si folyamatot lehet futtatni
\nauth_param negotiate keep_alive on<\/i> \u2014 nem engedi megszakadni a kapcsolatot a hiteles\u00edt\u00e9si l\u00e1nc lek\u00e9rdez\u00e9se k\u00f6zben
\nacl auth proxy_auth REQUIRED<\/i> \u2014 l\u00e9trehozza \u00e9s megk\u00f6veteli a hozz\u00e1f\u00e9r\u00e9si vez\u00e9rl\u0151 list\u00e1t, amely tartalmazza a hiteles\u00edt\u00e9st megszerzett felhaszn\u00e1l\u00f3kat
\nacl nonauth dstdomain \u00ab\/etc\/squid\/nonauth.txt\u00bb<\/i> \u2014 t\u00e1j\u00e9koztatjuk a Squid-et a nonauth hozz\u00e1f\u00e9r\u00e9si lista l\u00e9tez\u00e9s\u00e9r\u0151l, amely tartalmazza azokat a c\u00e9l domain neveket, amelyekhez mindig enged\u00e9lyezett a hozz\u00e1f\u00e9r\u00e9s mindenkinek. A f\u00e1jlt l\u00e9trehozzuk, bel\u00fcl pedig a domain neveket a k\u00f6vetkez\u0151 form\u00e1tumban \u00edrjuk be:<\/p>\n
.whatsapp.com\n.whatsapp.net<\/code><\/pre>\n
A WhatsApp nem v\u00e9letlen\u00fcl van p\u00e9ldak\u00e9nt eml\u00edtve \u2014 nagyon \u00e9rz\u00e9keny a hiteles\u00edt\u00e9ssel rendelkez\u0151 proxykra, \u00e9s nem fog m\u0171k\u00f6dni, ha nem enged\u00e9lyezik a hiteles\u00edt\u00e9s el\u0151tt.
\nhttp_access allow nonauth<\/i> \u2014 engedj\u00fck meg a hozz\u00e1f\u00e9r\u00e9st a list\u00e1hoz mindenkinek
\nhttp_access deny !auth<\/i> \u2014 megtagadjuk a hozz\u00e1f\u00e9r\u00e9st a nem hiteles\u00edtett felhaszn\u00e1l\u00f3knak a t\u00f6bbi webhelyhez
\nhttp_access allow auth<\/i> \u2014 enged\u00e9lyezz\u00fck a hozz\u00e1f\u00e9r\u00e9st az azonos\u00edtott felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra.
\nMost, hogy a Squid be van \u00e1ll\u00edtva, itt az id\u0151, hogy elkezdj\u00fck a csoportok szerinti sz\u0171r\u00e9st.<\/p>\n
SquidGuard be\u00e1ll\u00edt\u00e1sa<\/h4>\n
L\u00e9pj\u00fcnk a Szolg\u00e1ltat\u00e1sok SquidGuard Proxy Sz\u0171r\u0151h\u00f6z.<\/p>\n
Az LDAP be\u00e1ll\u00edt\u00e1sokban adjuk meg azokat az adatokat, amelyeket a Kerberos hiteles\u00edt\u00e9shez haszn\u00e1lnak, de a k\u00f6vetkez\u0151 form\u00e1tumban:<\/p>\n
CN=pfsense,OU=service-accounts,DC=domain,DC=local<\/code><\/pre>\n
Ha sz\u00f3k\u00f6z\u00f6k vagy nem latin karakterek vannak, akkor ezt az eg\u00e9sz bejegyz\u00e9st egyetlen vagy dupla id\u00e9z\u0151jelbe kell z\u00e1rni:<\/p>\n
'CN=sg,OU=service-accounts,DC=domain,DC=local'\n\"CN=sg,OU=service-accounts,DC=domain,DC=local\"<\/code><\/pre>\n
Ezut\u00e1n k\u00f6telez\u0151 megjel\u00f6lni ezeket a n\u00e9gyzeteket:<\/p>\n
\"Ingyenes<\/p>\n
A nem k\u00edv\u00e1nt DOMAINpfsense lev\u00e1g\u00e1s\u00e1hoz DOMAIN<\/a>.LOCAL, amelyre a rendszer nagyon \u00e9rz\u00e9keny.<\/p>\n
Most l\u00e9pj\u00fcnk a Csoport ACL-be, \u00e9s kapcsoljuk \u00f6ssze a domain hozz\u00e1f\u00e9r\u00e9si csoportjainkat, \u00e9n egyszer\u0171 neveket haszn\u00e1lok, mint group_0, group_1 \u00e9s \u00edgy tov\u00e1bb 3-ig, ahol a 3 csak a feh\u00e9rlist\u00e1s hozz\u00e1f\u00e9r\u00e9st jelenti, m\u00edg a 0 minden enged\u00e9lyezett.<\/p>\n
A csoportokat a k\u00f6vetkez\u0151k\u00e9ppen kapcsoljuk \u00f6ssze:<\/p>\n
ldapusersearch ldap:\/\/dc.domain.local:3268\/DC=DOMAIN,DC=LOCAL?sAMAccountName?sub?(&(sAMAccountName=%s)(memberOf=CN=group_0OU=squidOU=service-groupsDC=DOMAINDC=LOCAL))<\/code><\/pre>\n
Mentj\u00fck a csoportunkat, \u00e1tl\u00e9p\u00fcnk az Id\u0151szakokba, ahol l\u00e9trehoztam egy id\u0151intervallumot, ami mindig \u00e9rv\u00e9nyes, majd l\u00e9pj\u00fcnk a C\u00e9lkateg\u00f3ri\u00e1khoz, \u00e9s hozzunk l\u00e9tre list\u00e1kat saj\u00e1t tetsz\u00e9s\u00fcnk szerint. A list\u00e1k l\u00e9trehoz\u00e1sa ut\u00e1n t\u00e9rj\u00fcnk vissza a csoportjainkhoz, \u00e9s a csoporton bel\u00fcl gombokkal v\u00e1lasszuk ki, ki hov\u00e1 mehet \u00e9s ki hov\u00e1 nem.<\/p>\n
LightSquid \u00e9s sqstat<\/h4>\n
Ha a be\u00e1ll\u00edt\u00e1sok sor\u00e1n loopback-et v\u00e1lasztottunk a Squid be\u00e1ll\u00edt\u00e1saiban, \u00e9s enged\u00e9lyezt\u00fck a 7445-\u00f6s port el\u00e9r\u00e9s\u00e9t a t\u0171zfalban mind a saj\u00e1t h\u00e1l\u00f3zatunkban, mind a pfSense-en, akkor a Diagnosztika Squid Proxy Jelent\u00e9sekhez l\u00e9pve probl\u00e9mamentesen nyithatjuk meg mind a sqstat-ot, mind a LightSquid-t. Az ut\u00f3bbihoz ott is ki kell tal\u00e1lni egy felhaszn\u00e1l\u00f3nevet \u00e9s jelsz\u00f3t, \u00e9s van lehet\u0151s\u00e9g a megjelen\u00e9s kiv\u00e1laszt\u00e1s\u00e1ra is.<\/p>\n
Befejez\u00e9s<\/h4>\n
A pfSense egy nagyon er\u0151s eszk\u00f6z, amely rengeteg mindent tud \u2014 a forgalom proxiz\u00e1l\u00e1s\u00e1t\u00f3l kezdve a felhaszn\u00e1l\u00f3i hozz\u00e1f\u00e9r\u00e9s ellen\u0151rz\u00e9s\u00e9ig az interneten, ez csak egy kis r\u00e9sz\u00e9t jelenti a funkcionalit\u00e1s\u00e1nak; ennek ellen\u00e9re egy 500 g\u00e9pb\u0151l \u00e1ll\u00f3 v\u00e1llalatn\u00e1l megoldotta a probl\u00e9m\u00e1t \u00e9s lehet\u0151v\u00e9 tette, hogy sp\u00f3roljunk a proxy v\u00e1s\u00e1rl\u00e1s\u00e1val.<\/p>\n
Rem\u00e9lem, hogy ez a cikk seg\u00edt valakinek megoldani egy el\u00e9g aktu\u00e1lis feladatot a k\u00f6zepes \u00e9s nagyv\u00e1llalatok sz\u00e1m\u00e1ra.<\/p>\n
Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
pfSense+Squid \u0441 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0435\u0439 https + \u0422\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f \u0435\u0434\u0438\u043d\u043e\u0433\u043e \u0432\u0445\u043e\u0434\u0430 (SSO) \u0441 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0435\u0439 \u043f\u043e \u0433\u0440\u0443\u043f\u043f\u0430\u043c Active Directory \u041a\u0440\u0430\u0442\u043a\u0430\u044f \u043f\u0440\u0435\u0434\u044b\u0441\u0442\u043e\u0440\u0438\u044f \u041d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043e \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0430\u043c(\u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 https) \u043f\u043e \u0433\u0440\u0443\u043f\u043f\u0430\u043c \u0438\u0437 AD, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043d\u0435 \u0432\u0432\u043e\u0434\u0438\u043b\u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0430 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0441 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430. \u041d\u0435\u043f\u043b\u043e\u0445\u0430\u044f \u0437\u0430\u044f\u0432\u043e\u0447\u043a\u0430, \u043d\u0435 \u043f\u0440\u0430\u0432\u0434\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":74614,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-74613","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ingyenes proxy-szerver v\u00e1llalatoknak domain hiteles\u00edt\u00e9ssel | ProHoster","description":"pfSense+Squid sz\u0171r\u00e9ssel.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/besplatnyj-proksi-server-dlya-predpriyatiya-s-domennoj-avtorizacziej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u0441 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0435\u0439 | ProHoster","og:description":"pfSense+Squid \u0441 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0435\u0439.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/besplatnyj-proksi-server-dlya-predpriyatiya-s-domennoj-avtorizacziej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-18T17:43:03+00:00","article:modified_time":"2026-05-20T19:31:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74613","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:11:25","updated":"2022-09-28 14:47:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/74613","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=74613"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/74613\/revisions"}],"predecessor-version":[{"id":181598,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/74613\/revisions\/181598"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/74614"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=74613"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=74613"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=74613"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}