[Sysadmins] прокси для сквида

[Sysadmins] прокси для сквида

[Kharitonov A. Dmitry]

Подскажите, как заставить squid ходить через proxy провайдера.
из исходных данных имею только адрес и порт прокси провайдера. У 
провайдера стоит usergate.

Как бы не настраивал cache_peer всё равно ломится через порт 80.
У кого-нибудь получилось настроить?

Re: [Sysadmins] прокси для сквида

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 737 bytes --]

Kharitonov A. Dmitry пишет:
> Подскажите, как заставить squid ходить через proxy провайдера.
> из исходных данных имею только адрес и порт прокси провайдера. У
> провайдера стоит usergate.
Охвигенна гидота...
> 
> Как бы не настраивал cache_peer всё равно ломится через порт 80.
> У кого-нибудь получилось настроить?
> 
Получалось. Но проблеми всё равно будут...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] прокси для сквида

[Alexander Volkov]

On 2009-11-26 16:33:45 +0300, Kharitonov A. Dmitry wrote:
KAD> Подскажите, как заставить squid ходить 
KAD> через proxy провайдера.
KAD> из исходных данных имею только адрес и 
KAD> порт прокси провайдера. У провайдера 
KAD> стоит usergate.
KAD> 
KAD> Как бы не настраивал cache_peer всё равно 
KAD> ломится через порт 80.
KAD> У кого-нибудь получилось настроить?
never_direct не поможет?
--
 Regards, Alexander

Re: [Sysadmins] прокси для сквида

[Kharitonov A. Dmitry]

26.11.2009 16:48, Andrii Dobrovol`s`kii пишет:
> Kharitonov A. Dmitry пишет:
>    
>> Подскажите, как заставить squid ходить через proxy провайдера.
>> из исходных данных имею только адрес и порт прокси провайдера. У
>> провайдера стоит usergate.
>>      
> Охвигенна гидота...
>    
>> Как бы не настраивал cache_peer всё равно ломится через порт 80.
>> У кого-нибудь получилось настроить?
>>
>>      
> Получалось. Но проблеми всё равно будут...
>    
подробнее можете?
Провайдер хочет 80-й порт перекрыть и оставить только прокси.

Re: [Sysadmins] прокси для сквида

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1145 bytes --]

Kharitonov A. Dmitry пишет:
> 26.11.2009 16:48, Andrii Dobrovol`s`kii пишет:
>> Kharitonov A. Dmitry пишет:
>>   
>>> Подскажите, как заставить squid ходить через proxy провайдера.
>>> из исходных данных имею только адрес и порт прокси провайдера. У
>>> провайдера стоит usergate.
>>>      
>> Охвигенна гидота...
>>   
>>> Как бы не настраивал cache_peer всё равно ломится через порт 80.
>>> У кого-нибудь получилось настроить?
>>>
>>>      
>> Получалось. Но проблеми всё равно будут...
>>    
> подробнее можете?
> Провайдер хочет 80-й порт перекрыть и оставить только прокси.
> 
В этом случае Вам вообще странно париться. Пусть пров у себя заворот
трафика на свой прокси включит и всех дел. Настроит у себя
"прозрачный" прокси.
Или пров полный лапоть?..
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] прокси для сквида

[Kharitonov A. Dmitry]

26.11.2009 17:20, Andrii Dobrovol`s`kii пишет:
> Kharitonov A. Dmitry пишет:
>    
>> 26.11.2009 16:48, Andrii Dobrovol`s`kii пишет:
>>      
>>> Kharitonov A. Dmitry пишет:
>>>
>>>        
>>>> Подскажите, как заставить squid ходить через proxy провайдера.
>>>> из исходных данных имею только адрес и порт прокси провайдера. У
>>>> провайдера стоит usergate.
>>>>
>>>>          
>>> Охвигенна гидота...
>>>
>>>        
>>>> Как бы не настраивал cache_peer всё равно ломится через порт 80.
>>>> У кого-нибудь получилось настроить?
>>>>
>>>>
>>>>          
>>> Получалось. Но проблеми всё равно будут...
>>>
>>>        
>> подробнее можете?
>> Провайдер хочет 80-й порт перекрыть и оставить только прокси.
>>
>>      
> В этом случае Вам вообще странно париться. Пусть пров у себя заворот
> трафика на свой прокси включит и всех дел. Настроит у себя
> "прозрачный" прокси.
> Или пров полный лапоть?..
>    
ну да, виндоузятник, который считает себя крутым. Он принципиально хочет 
чтобы всё шло через его любимый гейт и я на него не могу воздействовать. 
В качестве альтернативы он предлагает поставить вместо моего роутера 
свитч и не парится. Только мне это не подходит -- я не хочу чтобы в моей 
сети гулял кто попало.

Re: [Sysadmins] прокси для сквида

[Mykola S. Grechukh]

26 ноября 2009 г. 15:58 пользователь Kharitonov A. Dmitry <> написал:
> Провайдер хочет 80-й порт перекрыть и оставить только прокси.

Вот подробный мануал для провайдера : http://forum.ee/t70758/

-- 
Mykola Grechukh
RISC Group IT Solutions

Re: [Sysadmins] прокси для сквида

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 360 bytes --]

On Thu, Nov 26, 2009 at 05:12:04PM +0300, Kharitonov A. Dmitry wrote:
> [user@server ~]$ sudo egrep "^ne|^ca" /etc/squid/squid.conf
> cache_peer 192.168.0.9 parent 3128 7

cache_peer 192.168.0.9 parent 3128 0 no-query default no-digest no-netdb-exchange

Если так всё равно не заработает - смотреть в cache_log (по умолчанию
/var/log/squid/cache.log).

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] прокси для сквида

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 360 bytes --]

On Thu, Nov 26, 2009 at 05:12:04PM +0300, Kharitonov A. Dmitry wrote:
> [user@server ~]$ sudo egrep "^ne|^ca" /etc/squid/squid.conf
> cache_peer 192.168.0.9 parent 3128 7

cache_peer 192.168.0.9 parent 3128 0 no-query default no-digest no-netdb-exchange

Если так всё равно не заработает - смотреть в cache_log (по умолчанию
/var/log/squid/cache.log).

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] прокси для сквида

[Kharitonov A. Dmitry]

26.11.2009 19:10, Sergey Vlasov пишет:
> On Thu, Nov 26, 2009 at 05:12:04PM +0300, Kharitonov A. Dmitry wrote:
>    
>> [user@server ~]$ sudo egrep "^ne|^ca" /etc/squid/squid.conf
>> cache_peer 192.168.0.9 parent 3128 7
>>      
> cache_peer 192.168.0.9 parent 3128 0 no-query default no-digest no-netdb-exchange
>
> Если так всё равно не заработает - смотреть в cache_log (по умолчанию
> /var/log/squid/cache.log).
>    
Про log я совсем забыл.
2009/11/26 19:26:45| comm_udp_sendto: FD 14, 192.168.0.9, port 7: (1) 
Operation not permitted
2009/11/26 19:26:45| Detected DEAD Parent: 192.168.0.9
2009/11/26 19:26:45| Failed to select source for 
'http://www.comingsoon.net/news/movienews.php?from=18'
при этом наблюдалась болезнь второго клика. На первый клик сайт 
открывался -- на второй -- вываливалась ошибка проксирования. Я без лога 
догадался, что прокси провайдера отключается, по этому старался с 
помощью опций отключить посылку сервисных сообщений. И совершенно даже 
не подозревал, что можно просто занулить порт. Спасибо вам большое.

остановился на этих настройках
cache_peer 192.168.0.9 parent 3128 0 default no-digest connect-timeout=10
always_direct deny all
never_direct allow all

К теме не относится, просто чтоб легче искать было
client_persistent_connections off
server_persistent_connections off

Re: [Sysadmins] прокси для сквида

[Kharitonov A. Dmitry]

26.11.2009 20:05, Kharitonov A. Dmitry пишет:
> 26.11.2009 19:10, Sergey Vlasov пишет:
>> On Thu, Nov 26, 2009 at 05:12:04PM +0300, Kharitonov A. Dmitry wrote:
>>> [user@server ~]$ sudo egrep "^ne|^ca" /etc/squid/squid.conf
>>> cache_peer 192.168.0.9 parent 3128 7
>> cache_peer 192.168.0.9 parent 3128 0 no-query default no-digest 
>> no-netdb-exchange
>>
>> Если так всё равно не заработает - смотреть в cache_log (по умолчанию
>> /var/log/squid/cache.log).
> Про log я совсем забыл.
> 2009/11/26 19:26:45| comm_udp_sendto: FD 14, 192.168.0.9, port 7: (1) 
> Operation not permitted
> 2009/11/26 19:26:45| Detected DEAD Parent: 192.168.0.9
> 2009/11/26 19:26:45| Failed to select source for 
> 'http://www.comingsoon.net/news/movienews.php?from=18'
> при этом наблюдалась болезнь второго клика. На первый клик сайт 
> открывался -- на второй -- вываливалась ошибка проксирования. Я без 
> лога догадался, что прокси провайдера отключается, по этому старался с 
> помощью опций отключить посылку сервисных сообщений. И совершенно даже 
> не подозревал, что можно просто занулить порт. Спасибо вам большое.
>
> остановился на этих настройках
> cache_peer 192.168.0.9 parent 3128 0 default no-digest connect-timeout=10
> always_direct deny all
> never_direct allow all
>
> К теме не относится, просто чтоб легче искать было
> client_persistent_connections off
> server_persistent_connections off
PS.: usergate работает неприлично долго -- завтра провайдеру буду плешь 
проедать. :-D

Re: [Sysadmins] прокси для сквида

[Anton Farygin]

26.11.2009 17:36, Kharitonov A. Dmitry пишет:
> 26.11.2009 17:20, Andrii Dobrovol`s`kii пишет:
>> Kharitonov A. Dmitry пишет:
>>> 26.11.2009 16:48, Andrii Dobrovol`s`kii пишет:
>>>> Kharitonov A. Dmitry пишет:
>>>>
>>>>> Подскажите, как заставить squid ходить через proxy провайдера.
>>>>> из исходных данных имею только адрес и порт прокси провайдера. У
>>>>> провайдера стоит usergate.
>>>>>
>>>> Охвигенна гидота...
>>>>
>>>>> Как бы не настраивал cache_peer всё равно ломится через порт 80.
>>>>> У кого-нибудь получилось настроить?
>>>>>
>>>>>
>>>> Получалось. Но проблеми всё равно будут...
>>>>
>>> подробнее можете?
>>> Провайдер хочет 80-й порт перекрыть и оставить только прокси.
>>>
>> В этом случае Вам вообще странно париться. Пусть пров у себя заворот
>> трафика на свой прокси включит и всех дел. Настроит у себя
>> "прозрачный" прокси.
>> Или пров полный лапоть?..
> ну да, виндоузятник, который считает себя крутым. Он принципиально хочет
> чтобы всё шло через его любимый гейт и я на него не могу воздействовать.
> В качестве альтернативы он предлагает поставить вместо моего роутера
> свитч и не парится. Только мне это не подходит -- я не хочу чтобы в моей
> сети гулял кто попало.

я б на него постучал в какой-нить СвязьНадЗор.