[sisyphus] squid: не работает https

[sisyphus] squid: не работает https

[ioka0002]

приветствую
собственно проблема squid: не работает https
при:

система:
altlinux2.4 sisyphus 08.06.2005
2.4.29-std-up-alt6

squid.conf с транспарентом:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl macaddress arp XX:XX:XX:XX:XX:XX
acl localnet src XXX.XXX.XXX.XXX/XX
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
#acl Jabber_ports port 5222 5223
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70      # gopher
acl Safe_ports port 210     # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280     # http-mgmt
acl Safe_ports port 488     # gss-http
acl Safe_ports port 591     # filemaker
acl Safe_ports port 777     # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access deny CONNECT !SSL_ports
#http_access deny CONNECT !Jabber_ports
http_access deny !Safe_ports
http_access deny !macaddress
http_access allow localnet
http_access allow localhost
http_access deny all
http_reply_access allow all

httpd_accel_port 80
httpd_accel_host virtual
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

в чем может быть проблема??

Re: [sisyphus] squid: не работает https

[Alexey Morsov]

ioka0002 wrote:
> приветствую
> собственно проблема squid: не работает https
> при:
> 

> 
> в чем может быть проблема??
А в чем выражается неработость?
У вас я так смотрю прозрачный? А https порт на прокси заворачивали ?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [sisyphus] squid: не работает https

[Slava Dubrovskiy]

Alexey Morsov пишет:

>> приветствую
>> собственно проблема squid: не работает https
>
> А в чем выражается неработость?
> У вас я так смотрю прозрачный? А https порт на прокси заворачивали ?

А разве squid кеширует https ?

-- 
С уважением,
Дубровский Вячеслав.

[sisyphus] Re: squid: не работает https

[Michael Shigorin]

On Thu, Jun 09, 2005 at 10:13:43AM +0300, Slava Dubrovskiy wrote:
> >> собственно проблема squid: не работает https
> > А в чем выражается неработость?  У вас я так смотрю
> > прозрачный? А https порт на прокси заворачивали ?
> А разве squid кеширует https ?

Нет, пропускает директом.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: squid: не работает https

[Slava Dubrovskiy]

Michael Shigorin пишет:

>>>>собственно проблема squid: не работает https
>>>>        
>>>>
>>>А в чем выражается неработость?  У вас я так смотрю
>>>прозрачный? А https порт на прокси заворачивали ?
>>>      
>>>
>>А разве squid кеширует https ?
>>    
>>
>Нет, пропускает директом.
>
http://lists.altlinux.ru/pipermail/community/2004-February/112886.html

-- 
С уважением,
Дубровский Вячеслав.

Re: [sisyphus] Re: squid:не работаетhttps

[ioka0002]

мне при ранее показанных настройках сквида
и таком iptables -t nat -A PREROUTING -s xxx.xxx.xxx.xxx/xx -i ethX -p tcp -m multiport --dport 21,80,81,443,3128,8080,8081 -j DNAT --to xxx.xxx.xxx.xxx:xxxx

при попытке соединиться по https, например, с gmail.com получаю такое:
ERROR
The requested URL could not be retrieved
While trying to retrieve the URL: www.google.com:443
The following error was encountered:
    * Connection Failed 
The system returned:
    (110) Connection timed out
The remote host or network may be down. Please try the request again.

что же может быть не так??

Re: [sisyphus] Re: squid:не работаетhttps

[Alexey Morsov]

ioka0002 wrote:
> при попытке соединиться по https, например, с gmail.com получаю такое:
> ERROR
> The requested URL could not be retrieved
> While trying to retrieve the URL: www.google.com:443
> The following error was encountered:
>     * Connection Failed 
> The system returned:
>     (110) Connection timed out
> The remote host or network may be down. Please try the request again.
> 
> что же может быть не так??
А как у вас запросы по 443 порту попадают на squid ?
-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [sisyphus] Re: squid:не работаетhttps

[Maxim Timofeyev]

[-- Attachment #1: Type: text/plain, Size: 995 bytes --]

А 21'ый порт зачем туда заворачивать?!! squid не ftp proxy сервер!

ioka0002 пишет:
> мне при ранее показанных настройках сквида
> и таком iptables -t nat -A PREROUTING -s xxx.xxx.xxx.xxx/xx -i ethX -p tcp -m multiport --dport 21,80,81,443,3128,8080,8081 -j DNAT --to xxx.xxx.xxx.xxx:xxxx
> 
> при попытке соединиться по https, например, с gmail.com получаю такое:
> ERROR
> The requested URL could not be retrieved
> While trying to retrieve the URL: www.google.com:443
> The following error was encountered:
>     * Connection Failed 
> The system returned:
>     (110) Connection timed out
> The remote host or network may be down. Please try the request again.
> 
> что же может быть не так??
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/sisyphus

-- 
С уважением,
Тимофеев Максим Анатольевич
JabberID: tma@tma.spb.ru
E-Mail: tma@tma.spb.ru
WWW: http://tma.spb.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re:squid:не работаетhttps

[ioka0002]

>А 21'ый порт зачем туда заворачивать?!! squid не ftp proxy сервер!
а как же тогда настроить работу фтп через сквид (пассив моде) или только frox??

Re: [sisyphus] Re:squid:не работаетhttps

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 407 bytes --]

On Thu, 9 Jun 2005 16:16:23 +0400 (MSD)
ioka0002 wrote:

> >А 21'ый порт зачем туда заворачивать?!! squid не ftp proxy сервер!
> а как же тогда настроить работу фтп через сквид (пассив моде) или
> только frox??

suse ftp proxy. работает очень прилично. пакет зажал raorn@, хотя
обещал опакетить ещё хрен знает когда. причём даже опакетил, но почему-
то не выложил.

-- 
np: AC/DC - Shake a Leg

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re:squid:не работаетhttps

[Maxim Timofeyev]

[-- Attachment #1: Type: text/plain, Size: 872 bytes --]

А что в SuSE за proxy сервер?
Я использую jftpgw -- хорошая штука...

Alex Gorbachenko пишет:
> On Thu, 9 Jun 2005 16:16:23 +0400 (MSD)
> ioka0002 wrote:
> 
> 
>>>А 21'ый порт зачем туда заворачивать?!! squid не ftp proxy сервер!
>>
>>а как же тогда настроить работу фтп через сквид (пассив моде) или
>>только frox??
> 
> 
> suse ftp proxy. работает очень прилично. пакет зажал raorn@, хотя
> обещал опакетить ещё хрен знает когда. причём даже опакетил, но почему-
> то не выложил.
> 
> 
> 
> ------------------------------------------------------------------------
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/sisyphus

-- 
С уважением,
Тимофеев Максим Анатольевич
JabberID: tma@tma.spb.ru
E-Mail: tma@tma.spb.ru
WWW: http://tma.spb.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re:squid:не работаетhttps

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 351 bytes --]

On Thu, 09 Jun 2005 17:05:15 +0400
Maxim wrote:

> А что в SuSE за proxy сервер?
> Я использую jftpgw -- хорошая штука...

http://www.suse.com/en/whitepapers/proxy_suite/
вещь ну просто замечательная. настраивается просто, работает отлично,
умеет ходить за юзерами в ldap, в отличии от всех подобных программ. 

-- 
np: AC/DC - Boogie Man

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [sisyphus] Re:squid:не работаетhttps

[Anton Gorlov aka stalker]

Здравствуйте, Alex.

Вы писали 9 июня 2005 г., 17:47:33:

>> А что в SuSE за proxy сервер?
>> Я использую jftpgw -- хорошая штука...
> http://www.suse.com/en/whitepapers/proxy_suite/
> вещь ну просто замечательная. настраивается просто, работает отлично,
> умеет ходить за юзерами в ldap, в отличии от всех подобных программ.
ага -а сквид типа не умеет?




-- 
С уважением,
 Anton                          mailto:pnz37@mail.ru
                                     FIDO: 2:5059/37

Re: [sisyphus] Re:squid:не работаетhttps

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 554 bytes --]

* Anton Gorlov aka stalker <pnz37@> [050609 17:51]:
> >> А что в SuSE за proxy сервер?
> >> Я использую jftpgw -- хорошая штука...
> > http://www.suse.com/en/whitepapers/proxy_suite/
> > вещь ну просто замечательная. настраивается просто, работает отлично,
> > умеет ходить за юзерами в ldap, в отличии от всех подобных программ.
> ага -а сквид типа не умеет?
Ещё раз - squid не ftp proxy.

-- 
Regards, Sir Raorn.
-------------------
Все статически слинкованные программы очень сильно чувствительны к
неполадкам в NSS.
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re:squid:не работаетhttps

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 167 bytes --]

On Thu, 9 Jun 2005 17:50:23 +0400
Anton wrote:

> ага -а сквид типа не умеет?

разницу между ftp и ftp over http объяснять надо ?

-- 
np: AC/DC - Boogie Man

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus]Re:squid:не работаетhttps

[ioka0002]

еще раз вернусь к этому вопросу..
может быть https у меня не работает из-за того, что нет прямого выхода(выше еще одна сквида да и порты кроме нее[3128] порезаны, прямо через верхнюю сквиду 443 ходит, а при cache_peer с меня - нет, и даже без транспарента)?? 
будут ли еще мысли??

Re: [sisyphus]Re:squid:не работаетhttps

[Eugene Ostapets]

14.06.05, ioka0002<ioka0002 yandex.ru> написал(а):
> еще раз вернусь к этому вопросу..
> может быть https у меня не работает из-за того, что нет прямого выхода(выше еще одна сквида да и порты кроме нее[3128] порезаны, прямо через верхнюю сквиду 443 ходит, а при cache_peer с меня - нет, и даже без транспарента)??
> будут ли еще мысли??
never_direct allow all ? :)

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus]Re:squid:не работаетhttps

[ioka0002]

>never_direct allow all
попробовал и это   - результат то же :(
что с подпроксей cache_peer, что без нее...

Re: [sisyphus]Re:squid:не работаетhttps

[Eugene Ostapets]

16.06.05, ioka0002<ioka0002 yandex.ru> написал(а):
> >never_direct allow all
> попробовал и это   - результат то же :(
> что с подпроксей cache_peer, что без нее...
> 
А логи посмотреть не судьба? Чтобы понять куда и как он обрабатывает запросы...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

[sisyphus] suse ftp proxy (was: squid:не работает https)

[Michael Shigorin]

On Thu, Jun 09, 2005 at 04:48:18PM +0400, Alex Gorbachenko wrote:
> > а как же тогда настроить работу фтп через сквид (пассив моде)
> > или только frox??
> suse ftp proxy. работает очень прилично. пакет зажал raorn@,
> хотя обещал опакетить ещё хрен знает когда. причём даже
> опакетил, но почему- то не выложил.

Так передайте там raorn@, что жадничать нехорошо.

-- 
Миша,
зажав в ручонке полдюжины пакетов