프로그래밍 QnA

squid 서버에 transparent 설정을 적용하게 되면

클라이언트의 ip가 보존되어 나가는것으로 알고 있는데..

현재 구성이 브릿지로 되어있으며 클라이언트의 ip가 보존되지 않고 브릿지의 ip로 나가고 있습니다.

버전은 2.6 버전입니다. transparent 설정을 빼게 되면 squid 자체에서 뿌려주는 페이지가 나와

웹사용이 불가능하며 적용시에는 정상적으로 웹구동이 가능합니다.

커널자체도 tproxy 버전의 커널이며 iptable 버전또한 최신버전입니다.

룰은 아래와 같이 적용하였습니다.

iptables -t nat -A PREROUTING -i br0 -m physdev --physdev-is-in -p tcp --dport 80 -j REDIRECT --to-port 3128-3135

client ip로 유지되어 나가는 것은 프로그래밍이 아닌 설정으로 가능한 부분으로 아는데..

어떤 부분을 추가적으로 작업해야 하는건가요?

관련정보 아시는분 도움부탁드립니다.

안드로이드로 앱하나를 개발중인 초보 개발자입니다.

서비스에서 리스너를 등록하고 수신이 올시에 리스너가 수신을 감지하고 원래의 Incall Screen 대신 제가 작성한 새로운 액티비티를 띄워주는 앱입니다.
무난하게 개발을 끝냈다고 생각하고 에뮬레이터와 디자이어 폰으로 테스팅은 성공적으로 돌아갔습니다. 하지만 갤럭시s에서 문제점이 발생하였습니다.

삼성 바다 OS는 어디랑 얽히게 되나요?

솔직히 안드로이드로 버티거나 MS로 갈아타서 옴니아 S를 만들거라 생각합니다.

음..?

안녕하세요. 컴퓨터공학과 학생입니다.
올해 졸업작품으로 스마트폰(안드로이드)기반 어플을 제작하던 중에 보안문제 해결을 고민하다가 이렇게 글을 올립니다.
일단 외부 데이터베이스에 접근을 합니다. 하지만 아직은 어플단에서 외부 데이터베이스로 직접적인 접근이 지원되지 않기 때문에
중간(IIS서버)에 ASP모듈을 두고 데이터를 주고 받습니다. 그런데 문제는 당연히 외부로 url을 공개하지 않지만
스니핑을 통해 정상적인 어플에서의 접근이 아닌 임의의 접근이 충분히 이루어 질 수 있기 때문에 이를 막기 위한 로직을 추가해야 합니다.
서버가 개인서버가 아니라 DB를 구성한다거나 뭔가 문제될만한 조작은 하지못합니다.
어플단에서 들어온 요청만을 허용할 수 있는 어떤 암호화로직이라던지 하는 해결방안이 혹시 있을까요?
물론 접근조차 하지못하게 하자는것이 아니라 특정 조건을 패스해야만 코드를 실행시킬 수 있는 방안이 되겠죠.
선배님들의 조언을 기다리겠습니다. 감사합니다.