Использование libtransconnect

Причин, которые бы вынуждали пропускать весь трафик через http прокси можно найти огромное количество, от политики безопасности компании до банальной экономии платы за нелокальный трафик.

Но это еще не означает конца света на отдельно взятом рабочем месте. В зависимости от настроек самого прокси сервера возможно использование многих «непроксируемых» приложений. Для решения этой задачи мне кажется наиболее подходящим инструментов libtransconnect.

Установка

В дистрибутивы ALTLinux libtrasconnect включена, поэтому достаточно дать комманду
apt-get install trasnconnect
Для обладателей других дистрибутивов, возможно, придется исходники скачать с сайта http://transconnect.sourceforge.net/ и собрать их.
Пакет предоставляет общесистемный конфигурационный файл /etc/transconnect.conf, утилиту /usr/bin/transconnect и библиотеку /usr/lib/libtransconnect.so.0.

Пользовательская настройка

Настройки пользователя храняться в ~/.tconn/tconn.conf.
Можно просто создать каталоги и скопировать туда системный конфиг.
cat ~/.tconn/tconn.conf
# Адрес сервера, задавать нужно именно ip, а не имя # proxyserv 10.1.0.1 # # Порт сервера # proxyport 8080 # # Если прокси требует авторизации, необходимо # раскоментировать эти переменные # #proxyuser "DOMAIN\eugene" #proxypass "password" # # Список подсетей, для которых не будет использоваться проксирование # #localnet network/netmask #localnet 170.20.0.0/255.255.0.0 #localnet 200.0.0.0/255.255.255.0

Использование

Для запуска отдельного приложения достаточно запустить его так:
LD_PRELOAD=/usr/lib/libtransconnect.so.0 GET https://bugzilla.altlinux.org
Протокол https (порт 443) обрабатывается по методу CONNECT всеми, без исключения, прокси серверами. Для работы других протоколов необходима дополнительная настройка сервера.

Incoming и git.alt теперь прослушивают порт 443, поэтому для работы с этими ресурсами достаточно поменять в /.ssh/config порт на 443 и запускать git и rsync с использование предложенного механизма.