* [Comm] need help: some problem with SQUID: icq & etc.
@ 2004-04-30 7:08 бОДТЕК рЕФТПЧ
2004-04-30 7:20 ` Sergey Vlasov
` (2 more replies)
0 siblings, 3 replies; 5+ messages in thread
From: бОДТЕК рЕФТПЧ @ 2004-04-30 7:08 UTC (permalink / raw)
To: community
Здравствуйте, community.
Ситуация следующая:
есть родительский прокси, который позволяет только http-протокол
через него нормально работает и icq и навигация по www.
в своей сети поставил дочерний прокси (squid-2.5.STABLE2),
который не имеет прямого доступа к интернет.
К стандартному конфигу добавил только:
cache_peer 10.60.0.23 parent 3128 3130 default
acl my_net src 192.168.112.0/24
http_access allow my_net
icp_access allow my_net
http_access deny all
icp_access deny all
И в итоге я получаю следующее:
icq не соединяется
вот фрагмент лога:
1083307638.039 3 192.168.112.15 TCP_DENIED/403 1333 CONNECT
login.icq.com:443 - NONE/- text/html
1083307649.174 6145 192.168.112.15 TCP_MISS/200 376 GET
http://http.proxy.icq.com/hello - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307749.318 100103 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307749.319 100090 192.168.112.15 TCP_MISS/000 0 POST
http://205.188.213.228/data? - NONE/- -
1083307757.246 2991 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307757.246 2798 192.168.112.15 TCP_MISS/000 0 POST
http://205.188.213.228/data? - NONE/- -
1083307766.891 4553 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307766.891 5126 192.168.112.15 TCP_MISS/000 0 POST
http://205.188.213.228/data? - NONE/- -
1083307774.815 2869 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307774.855 3229 192.168.112.15 TCP_MISS/000 0 POST
http://205.188.213.228/data? - NONE/- -
1083307788.538 8625 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
так же на некоторых сайтах не могу воспользоваться формами,
например, для поиска или авторизации - прокси выдает ошибку
"Запрошенный URL не может быть доставлен
<skip>
Невозможно определить IP адрес узла bla-bla.net
<skip>
Кэш не в состоянии определить сервер, указанный в URL.
Проверьте правильность написания адреса."
DNS-сервера, который бы ведал об интернет-адресах в пределах
досягаемости нету. Он находится за родительской прокси.
Помогите получить более-менее полноценный доступ с сеть через эту
цепочку. Доступа к администрированию родительского сквида я не
имею.
--
С уважением,
Андрей Петров mailto:Petrov_A@semey.railways.kz
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [Comm] need help: some problem with SQUID: icq & etc.
2004-04-30 7:08 [Comm] need help: some problem with SQUID: icq & etc бОДТЕК рЕФТПЧ
@ 2004-04-30 7:20 ` Sergey Vlasov
2004-04-30 10:56 ` Nizamov Shavkat
2004-05-05 4:53 ` Андрей Петров
2 siblings, 0 replies; 5+ messages in thread
From: Sergey Vlasov @ 2004-04-30 7:20 UTC (permalink / raw)
To: community
[-- Attachment #1: Type: text/plain, Size: 639 bytes --]
On Fri, Apr 30, 2004 at 02:08:43PM +0700, бОДТЕК рЕФТПЧ wrote:
> Ситуация следующая:
> есть родительский прокси, который позволяет только http-протокол
> через него нормально работает и icq и навигация по www.
> в своей сети поставил дочерний прокси (squid-2.5.STABLE2),
> который не имеет прямого доступа к интернет.
> К стандартному конфигу добавил только:
> cache_peer 10.60.0.23 parent 3128 3130 default
> acl my_net src 192.168.112.0/24
> http_access allow my_net
> icp_access allow my_net
> http_access deny all
> icp_access deny all
При отсутствии прямого доступа необходимо ещё указывать
never_direct allow all
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [Comm] need help: some problem with SQUID: icq & etc.
2004-04-30 7:08 [Comm] need help: some problem with SQUID: icq & etc бОДТЕК рЕФТПЧ
2004-04-30 7:20 ` Sergey Vlasov
@ 2004-04-30 10:56 ` Nizamov Shavkat
2004-05-05 4:53 ` Андрей Петров
2 siblings, 0 replies; 5+ messages in thread
From: Nizamov Shavkat @ 2004-04-30 10:56 UTC (permalink / raw)
To: community
> cache_peer 10.60.0.23 parent 3128 3130 default
> acl my_net src 192.168.112.0/24
> http_access allow my_net
> icp_access allow my_net
> http_access deny all
> icp_access deny all
вы не полностью настроили сквид
вам нужны подстраивать еще always_direct/never_direct для желаемого эффекта
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [Comm] need help: some problem with SQUID: icq & etc.
2004-04-30 7:08 [Comm] need help: some problem with SQUID: icq & etc бОДТЕК рЕФТПЧ
2004-04-30 7:20 ` Sergey Vlasov
2004-04-30 10:56 ` Nizamov Shavkat
@ 2004-05-05 4:53 ` Андрей Петров
2004-05-06 9:41 ` Re[2]: " Андрей Петров
2 siblings, 1 reply; 5+ messages in thread
From: Андрей Петров @ 2004-05-05 4:53 UTC (permalink / raw)
To: community
Здравствуйте, бОДТЕК рЕФТПЧ.
Вы писали 30 апреля 2004 г., 14:08:43:
<cut>
Ну, что же? Никто мне не поможет?
Дайте хоть свои конфиги посмотреть (личным письмом).
--
С уважением,
Андрей Петров mailto:Petrov_A@semey.railways.kz
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re[2]: [Comm] need help: some problem with SQUID: icq & etc.
2004-05-05 4:53 ` Андрей Петров
@ 2004-05-06 9:41 ` Андрей Петров
0 siblings, 0 replies; 5+ messages in thread
From: Андрей Петров @ 2004-05-06 9:41 UTC (permalink / raw)
To: Андрей
Петров
Здравствуйте.
<cut>
Так никто и не хочет помочь :(
Похоже что у меня запросы методом POST не направляются через
родительский squid.
Как заставить?
--
С уважением,
Андрей Петров mailto:Petrov_A@semey.railways.kz
^ permalink raw reply [flat|nested] 5+ messages in thread
end of thread, other threads:[~2004-05-06 9:41 UTC | newest]
Thread overview: 5+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2004-04-30 7:08 [Comm] need help: some problem with SQUID: icq & etc бОДТЕК рЕФТПЧ
2004-04-30 7:20 ` Sergey Vlasov
2004-04-30 10:56 ` Nizamov Shavkat
2004-05-05 4:53 ` Андрей Петров
2004-05-06 9:41 ` Re[2]: " Андрей Петров
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git