[Comm] Взаимодействие squid - User Gate

[Comm] Взаимодействие squid - User Gate

[Guzaev Pavel]

Доброго времени суток всем!
Появилась такая проблема, - вышестоящая организация решила контролировать 
проходящий через них трафик, на шлюзовой компьютер воткнули user gate. У нас 
на прокси сервере стоит squid и начались заморочки.

Выяснилось что user gate понятия не имеет о взаимодействии по icp 
Сделал следующее:
1. Настроил его в качестве родительского для нашего
2. Отключил ожидание ответа по icp
"cache_peer XXXX parent 8080 3130 login=XXXX:XXXX no-query default"

В принципе заработало, но есть проблемы - при работе через наш прокси сервер:
1. Невозможно установить защищенное соединение (https), например для отправки 
SMS сообщений.
2. Нельзя зайти на почту, да и вообще туда где требуется авторизация
3. Не работает большая часть поисковиков (google, yandex....), из известных 
только rambler нормально ищет. При нажатии на поиск просто ничего не 
происходит.

Самое обидное что winroute на ХРюшке отлично взаимодействует с User Gate при 
указании его в качестве родительского.

Подскажите пожалуйста в чем может быть проблема?

Re: [Comm] Взаимодействие squid - User Gate

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1185 bytes --]

On Wed, Mar 17, 2004 at 08:39:56AM +0500, Guzaev Pavel wrote:
> Появилась такая проблема, - вышестоящая организация решила контролировать 
> проходящий через них трафик, на шлюзовой компьютер воткнули user gate. У нас 
> на прокси сервере стоит squid и начались заморочки.
> 
> Выяснилось что user gate понятия не имеет о взаимодействии по icp 
> Сделал следующее:
> 1. Настроил его в качестве родительского для нашего
> 2. Отключил ожидание ответа по icp
> "cache_peer XXXX parent 8080 3130 login=XXXX:XXXX no-query default"

Надо ещё добавить "never_direct allow all" (читайте описание опций
always_direct и never_direct).

> В принципе заработало, но есть проблемы - при работе через наш прокси сервер:
> 1. Невозможно установить защищенное соединение (https), например для отправки 
> SMS сообщений.
> 2. Нельзя зайти на почту, да и вообще туда где требуется авторизация
> 3. Не работает большая часть поисковиков (google, yandex....), из известных 
> только rambler нормально ищет. При нажатии на поиск просто ничего не 
> происходит.

Всё правильно - по умолчанию всё, что попадает в hierarchy_stoplist,
идёт напрямую, минуя parent.  Вот это и надо запретить через
never_direct.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Взаимодействие squid - User Gate

[Guzaev Pavel]

On Wednesday 17 March 2004 15:12, Sergey Vlasov wrote:
> On Wed, Mar 17, 2004 at 08:39:56AM +0500, Guzaev Pavel wrote:
> > Появилась такая проблема, - вышестоящая организация решила контролировать
> > проходящий через них трафик, на шлюзовой компьютер воткнули user gate. У
> > нас на прокси сервере стоит squid и начались заморочки.
> >
> > Выяснилось что user gate понятия не имеет о взаимодействии по icp
> > Сделал следующее:
> > 1. Настроил его в качестве родительского для нашего
> > 2. Отключил ожидание ответа по icp
> > "cache_peer XXXX parent 8080 3130 login=XXXX:XXXX no-query default"
>
> Надо ещё добавить "never_direct allow all" (читайте описание опций
> always_direct и never_direct).

Большое спасибо, помогло :))


>
> > В принципе заработало, но есть проблемы - при работе через наш прокси
> > сервер: 1. Невозможно установить защищенное соединение (https), например
> > для отправки SMS сообщений.
> > 2. Нельзя зайти на почту, да и вообще туда где требуется авторизация
> > 3. Не работает большая часть поисковиков (google, yandex....), из
> > известных только rambler нормально ищет. При нажатии на поиск просто
> > ничего не происходит.
>
> Всё правильно - по умолчанию всё, что попадает в hierarchy_stoplist,
> идёт напрямую, минуя parent.  Вот это и надо запретить через
> never_direct.


А можно ли настроить icq чтобы ходить через наш прокси сервер при условии что 
сейчас соединение настраивается через socks5 с вышестоящим?

Re: [Comm] Взаимодействие squid - User Gate

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 338 bytes --]

On Wed, Mar 17, 2004 at 05:48:04PM +0500, Guzaev Pavel wrote:
> А можно ли настроить icq чтобы ходить через наш прокси сервер при условии что 
> сейчас соединение настраивается через socks5 с вышестоящим?

socks5 - вряд ли.  Можно попробовать настроить icq на хождение через
https (что должно проходить через цепочку обычных http proxy).

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]