Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Проблема с squidNT

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Открыть новую тему     Написать ответ в эту тему

spawel

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Бинарники squid/2.7.STABLE8 от 13.03.2010 :
2.7.STABLE8 или тоже самое
2.7.STABLE8-bin-DELAYP
 
"минимальный" конфиг
 
 
Первое сообщение

Всего записей: 4 | Зарегистр. 02-01-2006 | Отправлено: 19:56 21-01-2006 | Исправлено: ndch, 09:53 14-09-2013
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
сквид насильно пихает туда информацю о себе!
А в конфиге покопаться?
 httpd_suppress_version_string off поменять на on?
Выставить realm какой вам нравится?
Установить  error_directory /usr/local/squid/share/errors/russian и создать там свои страницы для ошибок?
Средствами только конфига можно существенно изменить проявления сущности сквида,
менять исходники нет необходимости.

Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 23:51 27-05-2010
mihmig

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary
установил httpd_suppress_version_string
но все равно прилепляет к страничке:
Generated Fri, 28 May 2010 16:52:17 GMT by localhost (squid)
хоть версию и не пишет...

Всего записей: 276 | Зарегистр. 25-09-2007 | Отправлено: 20:54 28-05-2010
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
mihmig
А не пробовал html код посмотреть?
ERR_ACCESS_DENIED

Цитата:
<p>Your cache administrator is <a href="mailto:%w%W">%w</a>.</p> <br> </div>  <hr> <div id="footer">  
<p>Generated %T by %h (%s)</p> <!-- %c --> </div> </body></html>


----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 22:54 28-05-2010 | Исправлено: Ruza, 22:55 28-05-2010
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mihmig Ну используйте тогда в конфиге deny_info, чтобы он вообще ничего не показывал.

Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 22:56 28-05-2010
ilyav3



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго всем...
Народ, помогите пожалуйста разобраться, почему Squid не пускает на gmail.com (может кто сталкивался с подобным):
 
На машине стоит Win 2003 Standart RUS + Kerio WinRoute Firewall + SquidNT (squid-2.7.STABLE8-bin-DELAYP)
На машине два сетевых интерфейса, один в инет, другой в локалку. Инет в локалку раздаётся редиректом KWF на Squid (оный работает как transparent)... в общем работает всё как и хотелось, но... при попытке зайти на gmail.com firefox говорит "SSL получило запись, длина которой превышает максимально  опустимую. (Код ошибки: ssl_error_rx_record_too_long)", а опера "Безопасное подключение: критическая ошибка (552)"...
при этом в логах сквида:
cache.log -  

Код:
 
2010/06/23 13:14:19| parseHttpRequest: Unsupported method ''
2010/06/23 13:14:19| clientTryParseRequest: FD 18 (x.x.x.162:1639) Invalid Request
2010/06/23 13:14:19| parseHttpRequest: Unsupported method ''
2010/06/23 13:14:19| clientTryParseRequest: FD 18 (x.x.x.162:1641) Invalid Request
2010/06/23 13:14:20| parseHttpRequest: Unsupported method ''
2010/06/23 13:14:20| clientTryParseRequest: FD 18 (x.x.x.162:1642) Invalid Request
 

 
access.log -

Код:
 
1277277259.453      0 x.x.x.162 TCP_DENIED/400 1462 NONE NONE:// - NONE/- text/html
1277277259.562      0 x.x.x.162 TCP_DENIED/400 1461 NONE NONE:// - NONE/- text/html
1277277259.656      0 x.x.x.162 TCP_DENIED/400 1461 NONE NONE:// - NONE/- text/html
1277277259.765      0 x.x.x.162 TCP_DENIED/400 1461 NONE NONE:// - NONE/- text/html
1277277259.875      0 x.x.x.162 TCP_DENIED/400 1461 NONE NONE:// - NONE/- text/html
1277277259.968      0 x.x.x.162 TCP_DENIED/400 1461 NONE NONE:// - NONE/- text/html
 

 
Короче говоря, не пускает на gmail.com.

Всего записей: 31 | Зарегистр. 07-12-2007 | Отправлено: 11:19 23-06-2010
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ilyav3

Цитата:
Инет в локалку раздаётся редиректом KWF на Squid (оный работает как transparent)...

Хм... А зачем? Чем не устроил встроенный в керио прозрачный прокси?
 

Цитата:
в общем работает всё как и хотелось, но... при попытке зайти на gmail.com firefox говорит "SSL получило запись, длина которой превышает максимально  опустимую. (Код ошибки: ssl_error_rx_record_too_long)", а опера "Безопасное подключение: критическая ошибка (552)"...  

Конфиг давай и покажи правило редиректа в керио...

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 12:53 23-06-2010
Leshgan



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Присоединяюсь к mihmig
Точно такая же проблема.
Через правку шаблона не получается, Squid всё равно дописывает своё "Generated..."
Как через deny_info не могу осилить что-то.
Формат:
deny_info ошибка acl
Не понимаю как оно работает и как на определенную ошибку подставить свой шаблон или убрать эту последнюю строку?  
 

Всего записей: 187 | Зарегистр. 15-10-2002 | Отправлено: 15:27 02-07-2010 | Исправлено: Leshgan, 15:30 02-07-2010
mobil1

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
как настроить squid на http авторизацию ?
сразу с файликами которые понадобяться если можно

Всего записей: 9 | Зарегистр. 05-07-2010 | Отправлено: 18:21 05-07-2010
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Leshgan
Странно только что исправил шаблон, рестартанул squid и всё нормально (правда у меня 3.1 под Linux)
mobil1

Цитата:
как настроить squid на http авторизацию ?  

Почитать тему.
Посетить офсайт http://www.serassio.it/SquidNT.htm скачать дистр и NCSA helper Windows support tools

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 20:24 05-07-2010
Leshgan



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ruza, может быть потому что у Вас Linux?
Вот содержимое моего шаблона  
 

Код:
 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<HTML><HEAD><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=windows-1251">
<TITLE>ОШИБКА: Запрошенный URL не может быть доставлен</TITLE>
<STYLE type="text/css"><!--BODY{background-color:#ffffff;font-family:verdana,sans-serif}PRE{font-family:sans-serif}--></STYLE>
</HEAD><BODY>
<H1>ОШИБКА</H1>
<H2>Запрошенный URL не может быть доставлен</H2>
<HR noshade size="1px">
<P>
Во время доставки URL:<br>
<A HREF="%U">%U</A>
<P>
Произошла следующая ошибка:
<BLOCKQUOTE>
Невозможно определить IP адрес узла
<I>%H</I>
</BLOCKQUOTE>
</UL>
 
<P>
Сервер адресов ответил:
<BLOCKQUOTE>
%z
</BLOCKQUOTE>
 
<P>
Это обозначает:
<PRE>
 Кэш не в состоянии определить сервер, указанный в URL.
 Проверьте правильность написания адреса.
</PRE>
</P>
 

Всего записей: 187 | Зарегистр. 15-10-2002 | Отправлено: 15:50 06-07-2010
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Leshgan
Тогда только HEX'ом подправить...

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 21:27 06-07-2010
r18101989



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, прошу помощи:
 
напишите как мне сделать компьютеру с IP 192.168.0.90 доступ только к одному сайту (к примеру forum.ru-board.com), а на все остальные сайты ему доступ запретить!
За раннее спасибо!

Всего записей: 194 | Зарегистр. 13-07-2009 | Отправлено: 09:54 14-07-2010
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
r18101989 Кросспостим потихоньку?

Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 11:45 14-07-2010
kermit

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а чем логи парсить? нужно трафик посчитать..

Всего записей: 463 | Зарегистр. 01-10-2003 | Отправлено: 12:05 15-07-2010
AlCannaBIS

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ситуёвина очень интересная у меня произошла. Если авторизоваться напрямую в домен, то сквид не пропускает меня.  
А если заходить на комп как локальный пользователь (администратор), и в дальнейшем авторизоваться в домене (при запуске браузера), то прокся подхватывается на ура.  
Изменение политики безопасности не помогло. Бубен тоже...  

Всего записей: 7 | Зарегистр. 17-02-2010 | Отправлено: 06:33 19-07-2010
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
AlCannaBIS
Конфиг? Лог? ОС?

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 10:38 19-07-2010
prestigo

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, добречка всем!
 
Вобщем, установил себе VMware workstation 7.1.3 - и squid перестал работать.
Т.е. всмысле, процесс-сервис как бы крутится - но страницы не грузятся больше
(без прокси - браузеры все показывают)
 
Помогите кто чем может - в чем может быть вся соль и перец? В какую сторону копать?..

Всего записей: 314 | Зарегистр. 03-09-2006 | Отправлено: 00:46 27-01-2011
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
prestigo
в squid указан tcp_outgoing_address???

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 01:15 27-01-2011
prestigo

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
в squid указан tcp_outgoing_address???

 
если честно - то я вообще не знал о необходимости этой настройки... стоит по дефолту.
 
можете или объяснить вкратце, или тыкнуть туда, где есть нормальная пояснялка на русском?
 
да, и если ее править - можно как-то учесть, что могут быть два динамических IP от двух разных провайдеров-подключений, LAN и MTC-GPRS соотв. (не одновременно)?..

Всего записей: 314 | Зарегистр. 03-09-2006 | Отправлено: 02:53 27-01-2011
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
prestigo пояснялка в самом теге, разве не понятно? Если у вас два подключения к инету одновременно, то этот тэг  указывает кальмару через какой  ip выходить в инет, то есть  ip интерфейса.

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11752 | Зарегистр. 10-12-2003 | Отправлено: 09:19 27-01-2011 | Исправлено: ipmanyak, 09:19 27-01-2011
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Проблема с squidNT


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru