Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM9 and privoxy

Hi

I am looking for some advice to be able to add Privoxy into the traffic stream.

I am guessing there are three options...

1. Integrate Privoxy into UTM9 , perhaps the best but most difficult option.

2. Add privoxy as a transparent proxy priot (ie on the Green side) to utm, 
ie

lan --- Privoxy box --- utm ---wan

where the privoxy box forwards all traffic to the utm except web traffic, 
which is privoxified and then forwarded to utm

3. Privoxy after the utm
ie

lan --- utm --- Privoxy box --- wan

which places the privacy on the Red (or Orange) side, but make configuration easy
via utm's parent proxy.

I did try this with Privoxy box and utm on the same subnet, but Privoxy got into a loop.

Options 2 & 3 would also be running with the xenserver.


Thanks in Anticipation

Aimee


This thread was automatically locked due to age.
Parents
  • If Privoxy can be a Full Transparent proxy (does not change the originating IP before sending traffic to the UTM), then I would think having it between the LAN and UTM would be preferable.

    Cheers - Bob
    PS What does Privoxy do that the UTM's HTTP/S Proxy can't do?
Reply
  • If Privoxy can be a Full Transparent proxy (does not change the originating IP before sending traffic to the UTM), then I would think having it between the LAN and UTM would be preferable.

    Cheers - Bob
    PS What does Privoxy do that the UTM's HTTP/S Proxy can't do?
Children
  • If Privoxy can be a Full Transparent proxy (does not change the originating IP before sending traffic to the UTM), then I would think having it between the LAN and UTM would be preferable.

    Cheers - Bob
    PS What does Privoxy do that the UTM's HTTP/S Proxy can't do?


    Hi

    basically cookie and header modifications.

    If utm9 can do that, great, no privoxy requirement.

    Thanks

    Aimee

    ps re the TP, yes it can but a little bit of extra work would be required.