私が担当しているプロダクトでは、開発環境を利用する際にローカルのDNSの設定変更が必要な部分があり、切り替え作業に手間がかかっていました。プロキシを利用する方法を試したところ、上手く開発環境を利用することができるようになりましたので、紹介します。 旧来の方法 以前は /etc/hosts を編集してアクセスできるようにする、ということをやっていました。最終的には直接ファイルを編集することはなく、ソフトで管理することが多かったです。SwitchHosts を利用していました。 この方法の問題点は2つあります。 「開発環境だと思っていたら本番環境だった」というミス 本番環境と開発環境に同時にアクセ…

結論 他のソフトウェアの設定書式と同様に「優先的な設定を上に書く」とよい。 具体例 OK な書き方 foobar の ACL である時点で allow されるので、OK。 # 特定の ACL からは許可する http_access allow foobar # 認証 auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/fugapass acl password proxy_auth REQUIRED http_access allow password NG な書き方 http_access allow pass…

1. 前書き 前回の続きです。 前回はHyper-Vの仮想スイッチにNATネットワークの設定をし、VyOSからインターネット接続を確認しました。 今回はDMZにProxyを構築し、internalのWindowsからProxy経由でWebアクセスができるところまでを書きます。

はじめに こんにちは！ 株式会社BFT名古屋支店・新卒の「なる」と「もな」です。 前回の「第1章【悲報】プライベートサブネットのインスタンスってクライアントPCからSSH接続できなくない...？？」では、プライベートサブネットに属しておりパブリックIPアドレスを持たないインスタンスに、どのようにしてクライアントPCからSSH接続するかについてお話ししました。 そして、踏み台サーバを利用することでプライベートサブネットに属しているインスタンスにSSH接続できることを発見しました。 bftnagoya.hateblo.jp DBサーバ潜入、いざMariaDBインストール！ 問題が解決し、無事踏み台…

/etc/squid/squid.confの必要部分抜粋 refresh_pattern .(aif|aiff|wav|flac|m4a|mp3)$/i 0 0% 240 reload-into-ims ignore-reload ignore-no-cache ignore-no-store > cache_mem 2560 MB maximum_object_size_in_memory 2 GB memory_cache_mode always memory_pools on maximum_object_size_in_memoryはとりあえずFAT32のファイルサイズの上限2GB。c…

先月サマーソニックのヘッドライナーとして発表されましたThe 1975。 彼らは2010年代デビューのUKロックバンドでは初めての日本の大型フェスヘッドライナーということで話題になりました。 他にも先日ブリット・アワードでアーティスト・オブ・ザ・イヤーノミネートのWolf Alice, 2020年発表の"Heat Waves"がじわじわとバズって現在Apple Musicトップグローバル14位（2022年3月6日時点)のGlass Animalsなど多くの若手バンドが活躍をしていますが日本では知名度はイマイチという印象。 まぁ上記３バンドは1stアルバムリリース時期がそれぞれ2013、2016…

1 はじめに 2 検証環境 2.1 ネットワーク構成 2.2 版数 3 squid パッケージのインストール方法 4 ポート番号の開放 5 サーバ側の設定 5.1 user1のパスワード認証設定 5.2 squidの設定 5.3 squidの起動 6 クライアント側の設定 6.1 ユーザ登録 6.2 user1の環境変数設定 6.3 user2の環境変数設定 7 動作確認 7.1 user1の動作確認 7.2 user2の動作確認 Z 参考情報 1 はじめに Proxyサーバとは、内部ネットワークからインターネットへの接続を中継するサーバです。Proxyサーバの役割としては、以下のようなものが…