[Comm] squid + icq trouble

[Comm] squid + icq trouble

[smi]

[-- Attachment #1: Type: text/plain, Size: 974 bytes --]

Здравствуйте!

Возникла такая проблема с icq после установки на шлюз М2.4
Соединение из внутренней сети через прокси не устанавливается.
Прокси с авторизацией, в настройках клиентов выставляю HTTPS.
С разными клиентами, icq2003b, icq4.1, gaim, miranda, licq
Запрос на логин идет через прокси, видно что он его прокидывает
на DIRECT login.icq.com:443, и на этом все.
icq например ждет какое-то время и потом пытается сама соедениться 
напрямую. Естественно файрволл ей не дает.

Причем это не у всех пользователей! Все, у кого аська была установлена,
продолжают работать как раньше. Но если добавить нового пользователя, 
или даже старого, но переставить систему, то все, на этом аська загибается.

к сквиду подключены squidGuard и DansGuardian, но они не влияют,
отключал их и то же самое.
если файрволлом разрешить прямое соединение и аську соответственно 
настроить, то все работает

Нет каких-нибудь мыслей по этому поводу?

squid-2.5.STABLE8-alt0.M24.1
конфиг прилагаю


[-- Attachment #2: squid.conf.gz --]
[-- Type: application/octet-stream, Size: 36372 bytes --]

Re: [Comm] squid + icq trouble

[Alexey Morsov]

smi wrote:
> 
> squid-2.5.STABLE8-alt0.M24.1
> конфиг прилагаю
А попробуйте сначала все разрешить а уж потом deny all

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] squid + icq trouble

[Mike Lykov]

В сообщении от Понедельник 28 Март 2005 13:22 smi написал:
> к сквиду подключены squidGuard и DansGuardian, но они не влияют,

в них разрешено коннектится к ip серверов AOL ?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] squid + icq trouble

[Maxim.Savrilov]

On Tue, 29 Mar 2005 16:38:37 +0400
Mike Lykov <combr@vesna.ru> wrote:

> В сообщении от Понедельник 28 Март 2005 13:22 smi написал:
> > к сквиду подключены squidGuard и DansGuardian, но они не влияют,
> 
> в них разрешено коннектится к ip серверов AOL ?

отключаю их - то же самое

-- 
Некоторые пожилые граждане бывают опасны для нападающих.

Re: [Comm] squid + icq trouble

[Maxim.Savrilov]

On Tue, 29 Mar 2005 15:30:16 +0400
Alexey Morsov <samurai@ricom.ru> wrote:

> 
> smi wrote:
> > 
> > squid-2.5.STABLE8-alt0.M24.1
> > конфиг прилагаю
> А попробуйте сначала все разрешить а уж потом deny all

так вроде все разрешено для пользователей из acl password
и тем более видно, что squid прокидывает direct запрос на login.icq.com:443
и ответ приходит. на этом все.
В-общем, пока поставил dante

но теперь у меня заморочка с licq. Как ее научить ходить через socks?


-- 
Из окна его комнаты открывался великолепный вид на парк
c прекрасным сектором обстрела.

Re: [Comm] squid + icq trouble

[Alexey Morsov]

Maxim.Savrilov@socenter.ru wrote:

> 
> так вроде все разрешено для пользователей из acl password
> и тем более видно, что squid прокидывает direct запрос на login.icq.com:443
а разве не должен быть CONNECT login.icq.com ? у меня именно так


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] squid + icq trouble

[Maxim.Savrilov]

On Wed, 30 Mar 2005 12:28:14 +0400
Alexey Morsov <samurai@ricom.ru> wrote:

> 
> Maxim.Savrilov@socenter.ru wrote:
> 
> > 
> > так вроде все разрешено для пользователей из acl password
> > и тем более видно, что squid прокидывает direct запрос на login.icq.com:443
> а разве не должен быть CONNECT login.icq.com ? у меня именно так

вот запрос, с которым обламывается

dansguardian.log
1112172666.439  30494 192.168.0.146 TCP_MISS/200 10 CONNECT https://login.icq.com:443 smi DEFAULT_PARENT/127.0.0.1 -
squid.log
1112172666.308  30362 127.0.0.1 TCP_MISS/200 49 CONNECT login.icq.com:443 smi DIRECT/64.12.200.89 -

вот запрос, с которым работает

dansguardian.log
1112165668.322   1105 192.168.0.26 TCP_MISS/200 349 CONNECT https://login.icq.com:443 agi DEFAULT_PARENT/127.0.0.1 -
squid.log
1112165668.322   1103 127.0.0.1 TCP_MISS/200 349 CONNECT login.icq.com:443 agi DIRECT/64.12.200.89 -

все то же самое, только почему-то одному пользователю от отдает ответ, а другому тормозит,
а потом посылает куда подальше




> 
> 
> -- 
> Всего наилучшего,
> Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
> Алексей Морсов
> ICQ: 196766290
> Jabber: Samurai@jabber.pibhe.com
> http://www.ricom.ru
> http://www.fondmarket.ru
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community


-- 
Самая лучшая игра это Emacs. О да. Emacs это больше чем игра, это
соврешеннопроизольноконфигурируемый распространяемый по лицензии GNU
имитатор человеческой жизни. (c) LOR

Re: [Comm] squid + icq trouble

[Alexey Morsov]

Maxim.Savrilov@socenter.ru wrote:
> 1112172666.308  30362 127.0.0.1 TCP_MISS/200 49 CONNECT login.icq.com:443 smi DIRECT/64.12.200.89 -
                                                ^^^
> 
> вот запрос, с которым работает
> 
> 1112165668.322   1103 127.0.0.1 TCP_MISS/200 349 CONNECT login.icq.com:443 agi DIRECT/64.12.200.89 -
                                                ^^^
У меня на connect всегда 349 - наверное в этом дело, но какая сволочь 
это творит даже не знаю...
А без dansgurad вроде вы проверяли? работает?
Может с клиентами что-то не то (вроде у вас только свеепоставленные 
такие фортели выдают)?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] squid + icq trouble

[Maxim.Savrilov]

On Wed, 30 Mar 2005 13:22:16 +0400
Alexey Morsov <samurai@ricom.ru> wrote:

> 
> Maxim.Savrilov@socenter.ru wrote:
> > 1112172666.308  30362 127.0.0.1 TCP_MISS/200 49 CONNECT login.icq.com:443 smi DIRECT/64.12.200.89 -
>                                                 ^^^
> > 
> > вот запрос, с которым работает
> > 
> > 1112165668.322   1103 127.0.0.1 TCP_MISS/200 349 CONNECT login.icq.com:443 agi DIRECT/64.12.200.89 -
>                                                 ^^^
> У меня на connect всегда 349 - наверное в этом дело, но какая сволочь 
> это творит даже не знаю...
> А без dansgurad вроде вы проверяли? работает?
> Может с клиентами что-то не то (вроде у вас только свеепоставленные 
> такие фортели выдают)?

dansguardian виноват
в чем дело, пока не знаю, найду - убью.
одно точно, со старого сервера настроек не менял


-- 
Я ем все что дают. Что не дают - сперва отбираю, потом ем

Re: [Comm] squid + icq trouble

[Maxim.Savrilov]

On Wed, 30 Mar 2005 16:33:16 +0700
Maxim.Savrilov@socenter.ru wrote:

> dansguardian виноват
> в чем дело, пока не знаю, найду - убью.
> одно точно, со старого сервера настроек не менял

Нашел и убил. Себя из exceptionuserlist
шут его знает почему, но если я там был занесен, то не пускал,
убил - пустило. А новых клиентов поэтому и не пускало, потому что я им свои
имя и пароль указывал в настройках прокси.

попробую вдумчиво доки полистать, мож слова знакомые найду

Спасибо всем!

-- 
четыре ошибки в слове из двух букв - 'Йошь'

Re: [Comm] squid + icq trouble

[Alexey Morsov]

Maxim.Savrilov@socenter.ru wrote:
> dansguardian виноват
А что это за хрень? (ну я понимаю что редиректор)
Почему бы не попробовать что-нить иное
У меня вот rejik3 - доволен :D

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] squid + icq trouble

[Alexey Morsov]

Maxim.Savrilov@socenter.ru wrote:
> Нашел и убил. Себя из exceptionuserlist
Ха ха ха ^_^
Бываить :D
Паранойя до добра не доводит :D

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru