[Comm] need help: some problem with SQUID: icq & etc.

[Comm] need help: some problem with SQUID: icq & etc.

[бОДТЕК рЕФТПЧ]

Здравствуйте, community.

Ситуация следующая:
есть родительский прокси, который позволяет только http-протокол
через него нормально работает и icq и навигация по www.
в своей сети поставил дочерний прокси (squid-2.5.STABLE2),
который не имеет прямого доступа к интернет.
К стандартному конфигу добавил только:
cache_peer 10.60.0.23 parent 3128 3130 default
acl my_net src 192.168.112.0/24
http_access allow my_net
icp_access allow my_net
http_access deny all
icp_access deny all

И в итоге я получаю следующее:
icq не соединяется
вот фрагмент лога:
1083307638.039      3 192.168.112.15 TCP_DENIED/403 1333 CONNECT
login.icq.com:443 - NONE/- text/html
1083307649.174   6145 192.168.112.15 TCP_MISS/200 376 GET
http://http.proxy.icq.com/hello - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307749.318 100103 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307749.319 100090 192.168.112.15 TCP_MISS/000 0 POST
http://205.188.213.228/data? - NONE/- -
1083307757.246   2991 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307757.246   2798 192.168.112.15 TCP_MISS/000 0 POST
http://205.188.213.228/data? - NONE/- -
1083307766.891   4553 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307766.891   5126 192.168.112.15 TCP_MISS/000 0 POST
http://205.188.213.228/data? - NONE/- -
1083307774.815   2869 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP
1083307774.855   3229 192.168.112.15 TCP_MISS/000 0 POST
http://205.188.213.228/data? - NONE/- -
1083307788.538   8625 192.168.112.15 TCP_MISS/404 335 GET
http://205.188.213.228/monitor? - FIRST_PARENT_MISS/10.60.0.23 AIM/HTTP

так же на некоторых сайтах не могу воспользоваться формами,
например, для поиска или авторизации - прокси выдает ошибку
"Запрошенный URL не может быть доставлен
<skip>
Невозможно определить IP адрес узла bla-bla.net
<skip>
Кэш не в состоянии определить сервер, указанный в URL.
Проверьте правильность написания адреса."

DNS-сервера, который бы ведал об интернет-адресах в пределах
досягаемости нету. Он находится за родительской прокси.

Помогите получить более-менее полноценный доступ с сеть через эту
цепочку. Доступа к администрированию родительского сквида я не
имею.

--
С уважением,
 Андрей Петров                          mailto:Petrov_A@semey.railways.kz

Re: [Comm] need help: some problem with SQUID: icq & etc.

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 639 bytes --]

On Fri, Apr 30, 2004 at 02:08:43PM +0700, бОДТЕК рЕФТПЧ wrote:
> Ситуация следующая:
> есть родительский прокси, который позволяет только http-протокол
> через него нормально работает и icq и навигация по www.
> в своей сети поставил дочерний прокси (squid-2.5.STABLE2),
> который не имеет прямого доступа к интернет.
> К стандартному конфигу добавил только:
> cache_peer 10.60.0.23 parent 3128 3130 default
> acl my_net src 192.168.112.0/24
> http_access allow my_net
> icp_access allow my_net
> http_access deny all
> icp_access deny all

При отсутствии прямого доступа необходимо ещё указывать

	never_direct allow all

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] need help: some problem with SQUID: icq & etc.

[Nizamov Shavkat]

> cache_peer 10.60.0.23 parent 3128 3130 default
> acl my_net src 192.168.112.0/24
> http_access allow my_net
> icp_access allow my_net
> http_access deny all
> icp_access deny all

вы не полностью настроили сквид

вам нужны подстраивать еще always_direct/never_direct для желаемого эффекта

Re: [Comm] need help: some problem with SQUID: icq & etc.

[Андрей Петров]

Здравствуйте, бОДТЕК рЕФТПЧ.

Вы писали 30 апреля 2004 г., 14:08:43:

<cut>
 Ну, что же? Никто мне не поможет?

 Дайте хоть свои конфиги посмотреть (личным письмом).

--
С уважением,
 Андрей Петров                          mailto:Petrov_A@semey.railways.kz

Re[2]: [Comm] need help: some problem with SQUID: icq & etc.

[Андрей Петров]

Здравствуйте.

<cut>
Так никто и не хочет помочь :(

Похоже что у меня запросы методом POST не направляются через
родительский squid.
Как заставить?

--
С уважением,
 Андрей Петров                          mailto:Petrov_A@semey.railways.kz