我已经在网络上设置了一个鱿鱼。在此服务器上设置了一个pptp服务器和radius客户端。并在该服务器上设置了一个免费的radius.client通过连接和此服务器的计数连接到radius服务器.set iptables用于将客户端流量发送到鱿鱼:
iptables -t nat -A PREROUTING -p tcp -s 172.20.20.0/24 --dport 80 -j DNAT --to 10.10.10.22:3128
iptables -t nat -A PREROUTING -p tcp -s 172.20.20.0/24 --dport 443 -j DNAT --to 10.10.10.22:3129
server ip:10.10.10.22
clients ip pool:172.20.10.0/24
对于鱿鱼中的客户端https webanalyzer:
config squid.conf for ssl_crtd
create certificate on this server
add this certificate in windows clients
问题是: 这是肯定的方法吗? 提升或降低网络和流量安全性?为什么?