Re: [Sysadmins] squid parrent proxy

[Dubrovskiy Viacheslav <slava@tangramltd.com>]

11.04.2012 12:18, Andrii Dobrovol`s`kii пишет:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA256
>
> Hi,
> Возникла проблема. Помогите решить.
> Есть локалка. Она на "серых" адресах. В Инет все ходят через
> прокси. Сейчас бухгалтерам надо пользоваться клиент-банком. Клиент
> не работает. Вроде как, при работе через прокси ему надо чтоб наш
> прокси перенацеливался на два их прокси с конкретными портами.
> Т.е. если клиент хочет обратиться к IP:port наш прокси должен
> посылать запрос к их прокси:порт именно как к родительскому прокси.
> Пытаюсь делать
> cache_peer 83.137.88.28       parent    9091  0  proxy-only no-query
> acl bank dst 83.137.88.28/32
> cache_peer_access 83.137.88.28/32 allow bank
>
> И отваливается доступ ко всем сайтам. Чего не хватает?
> сache_peer_access 83.137.88.28/32 deny all
> ?
> или чего-то другого? Или я вообще не туда копаю?
> Почему обрывается доступ к остальным ресурсам?

defaultsite стоит?
cache_peer правильно задан?

Я делал с помощью mysql_acl реверсивный прокси. Но можно юзать обычный 
acl. Вот пример рабочего конфига.

http_port 80 accel defaultsite=mysite vhost
external_acl_type mysql_acl protocol=2.5 cache=10240 children=60 %SRC 
%DST /usr/bin/mysql_acl

acl list1 external mysql_acl site1
acl list2 external mysql_acl site2
acl list3 external mysql_acl site3
http_access allow list1
http_access allow list2
http_access allow list3
cache_peer 111.111.111.111 parent 80 0 no-query originserver name=server1
cache_peer 222.222.222.222 parent 80 0 no-query originserver name=server2
cache_peer 333.333.333.333  parent 80 0 no-query originserver name=server3
cache_peer_access server1 allow list1
cache_peer_access server2 allow list2
cache_peer_access server3 allow list3

-- 
WBR,
Dubrovskiy Viacheslav