The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"проблемы с acl"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid и других прокси серверов (ACL, блокировки)
Изначальное сообщение [ Отслеживать ]

"проблемы с acl"  +/–
Сообщение от minimax_07 email on 27-Апр-11, 21:11 
Сквид успешно стартовал, но возникла проблема с доступом в нет через прокси. Схема такая: на машине, где установлен сквид 2 сетевухи - одна внешняя, пусть 10.0.195.250, ддугой интерфейс внутренний - 192.168.0.1, которая подключена в коммутатор вместе с пользователем (192.168.0.1).Маршрутизация поднята.В настройках браузера указываю прокси в ручную - 192.168.0.1:3128.В качестве списков доступа указан файл users.txt, права на чтение которого имеет squid. В нем просто перечислены разрешенный адреса (192.168.0.2/32). Но при попытке с рабочей станции пользователя подключиться к интернету в браузере появляется сообщение Во время доставки URL: http://www.yandex.ru/

Произошла следующая ошибка:

    Доступ запрещен.

    Настройка контроля доступа не даёт возможности выполнить Ваш запрос в настоящее время. Пожалуйста, свяжитесь с Вашим поставщиком услуг Интернет, если Вы считаете это неправильным.


Generated Wed, 27 Apr 2011 19:36:24 GMT by minimax07.mail.ru (squid/2.6.STABLE16+ICAP) .

Пробовал оставлять только внешний интерфейс с соответствующей заменой адресов, подключив все 3 шланга (пользователь, интернет, прокси) через один коммутатор, убирал вообще все списки - не помогает, результат тот же самый. Подскажите, пожалуйста, где я накосячил на этот раз.

Ну и соответственно в конфиге сквида прописано
acl users src "/usr/local/etc/squid/users.txt"
http_access allow users
http_access deny all


вот кофиг
squid.conf

http_port 3128
cache_mem 64 MB
error_directory /usr/local/etc/squid/errors/Russian-koi8-r
dns_nameservers 212.44.130.6
cache_dir ufs /usr/local/squid/cache 5000 16 256
cache_access_log /usr/local/squid/logs/access.log
cache_log /usr/local/squid/logs/cache.log
cache_store_log /usr/local/squid/logs/store.log
pid_filename /usr/local/squid/logs/squid.pid
acl user src "/usr/local/etc/squid/users.txt"
http_access allow users
http_access deny all
http_access allow manager localhost
forwarded_for on
client_db on
log_fqdn on
cache_effective_user squid
cache_effective_group squid
ftp_user 790@kaskad.ru

Спасибо.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "проблемы с acl"  +/–
Сообщение от reader (ok) on 28-Апр-11, 10:26 
>[оверквотинг удален]
> http_access allow users
> http_access deny all
> http_access allow manager localhost
> forwarded_for on
> client_db on
> log_fqdn on
> cache_effective_user squid
> cache_effective_group squid
> ftp_user 790@kaskad.ru
> Спасибо.

нужно смотреть cache.log, попробуйте вместо файла указать ip адрес и проверьте

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 28-Апр-11, 13:36 

> нужно смотреть cache.log, попробуйте вместо файла указать ip адрес и проверьте

пробовал прописать для 1 ip
acl http_u src 192.168.0.2
http_access allow http_u
http_access deny all

не помогает

разрешал всем http_access allow all - тоже самое

а логе кеша вообще за последний час записи не появлялись

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "проблемы с acl"  +/–
Сообщение от reader (ok) on 28-Апр-11, 13:52 
>> нужно смотреть cache.log, попробуйте вместо файла указать ip адрес и проверьте
> пробовал прописать для 1 ip
> acl http_u src 192.168.0.2
> http_access allow http_u
> http_access deny all
> не помогает
> разрешал всем http_access allow all - тоже самое
> а логе кеша вообще за последний час записи не появлялись

зато при старте туда много пишется.
что в access.log по поводу 192.168.0.2


Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 28-Апр-11, 14:29 
> зато при старте туда много пишется.
> что в access.log по поводу 192.168.0.2

2011/04/28 17:02:37| Starting Squid Cache version 2.6.STABLE16+ICAP for i386-portbld-freebsd7.0...
2011/04/28 17:02:37| Process ID 851
2011/04/28 17:02:37| With 3392 file descriptors available
2011/04/28 17:02:37| Using kqueue for the IO loop
2011/04/28 17:02:37| helperOpenServers: Starting 5 'dnsserver' processes
2011/04/28 17:02:38| User-Agent logging is disabled.
2011/04/28 17:02:38| Referer logging is disabled.
2011/04/28 17:02:38| Unlinkd pipe opened on FD 15
2011/04/28 17:02:38| Swap maxSize 5120000 KB, estimated 393846 objects
2011/04/28 17:02:38| Target number of buckets: 19692
2011/04/28 17:02:38| Using 32768 Store buckets
2011/04/28 17:02:38| Max Mem  size: 131072 KB
2011/04/28 17:02:38| Max Swap size: 5120000 KB
2011/04/28 17:02:38| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2011/04/28 17:02:38| Rebuilding storage in /usr/local/squid/cache (DIRTY)
2011/04/28 17:02:38| Using Least Load store dir selection
2011/04/28 17:02:38| Set Current Directory to /usr/local/squid/cache
2011/04/28 17:02:38| Loaded Icons.
2011/04/28 17:02:38| Accepting proxy HTTP connections at 0.0.0.0, port 3128, FD 17.
2011/04/28 17:02:38| Accepting proxy HTTP connections at 192.168.0.1, port 3128, FD 18.
2011/04/28 17:02:38| Accepting ICP messages at 0.0.0.0, port 3130, FD 19.
2011/04/28 17:02:38| Accepting HTCP messages on port 4827, FD 20.
2011/04/28 17:02:38| Accepting SNMP messages on port 3401, FD 21.
2011/04/28 17:02:38| WCCP Disabled.
2011/04/28 17:02:38| Pinger socket opened on FD 23
2011/04/28 17:02:38| Ready to serve requests.
2011/04/28 17:02:38| Done reading /usr/local/squid/cache swaplog (0 entries)
2011/04/28 17:02:38| Finished rebuilding storage from disk.
2011/04/28 17:02:38|         0 Entries scanned
2011/04/28 17:02:38|         0 Invalid entries.
2011/04/28 17:02:38|         0 With invalid flags.
2011/04/28 17:02:38|         0 Objects loaded.
2011/04/28 17:02:38|         0 Objects expired.
2011/04/28 17:02:38|         0 Objects cancelled.
2011/04/28 17:02:38|         0 Duplicate URLs purged.
2011/04/28 17:02:38|         0 Swapfile clashes avoided.
2011/04/28 17:02:38|   Took 0.9 seconds (   0.0 objects/sec).
2011/04/28 17:02:38| Beginning Validation Procedure
2011/04/28 17:02:38|   Completed Validation Procedure
2011/04/28 17:02:38|   Validated 0 Entries
2011/04/28 17:02:38|   store_swap_size = 0k
2011/04/28 17:02:39| storeLateRelease: released 0 objects

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "проблемы с acl"  +/–
Сообщение от reader (ok) on 28-Апр-11, 15:06 
>[оверквотинг удален]
> 2011/04/28 17:02:38|         0 Duplicate
> URLs purged.
> 2011/04/28 17:02:38|         0 Swapfile
> clashes avoided.
> 2011/04/28 17:02:38|   Took 0.9 seconds (   0.0 objects/sec).
> 2011/04/28 17:02:38| Beginning Validation Procedure
> 2011/04/28 17:02:38|   Completed Validation Procedure
> 2011/04/28 17:02:38|   Validated 0 Entries
> 2011/04/28 17:02:38|   store_swap_size = 0k
> 2011/04/28 17:02:39| storeLateRelease: released 0 objects

хорошо, а access.log

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 28-Апр-11, 15:33 
> хорошо, а access.log

1304013662.392      5 192.168.0.2 TCP_DENIED/403 1454 GET http://fxfeeds.mozilla.com/ru/firefox/headlines.xml - NONE/- text/html
1304013662.392      5 192.168.0.2 TCP_DENIED/403 1454 GET http://fxfeeds.mozilla.com/ru/firefox/headlines.xml - NONE/- text/html
1304013924.852      1 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013924.852      1 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013925.064     22 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013925.064     22 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013925.208      1 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013925.208      1 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013925.389      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013925.389      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013925.580      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013925.580      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013925.743      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013925.743      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013925.925      3 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013925.925      3 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013926.192      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013926.192      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013926.413     27 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013926.413     27 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013929.113      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013929.113      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013929.420      3 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013929.420      3 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013929.543      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013929.543      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013929.799      1 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013929.799      1 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013930.097     64 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013930.097     64 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013930.239      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013930.239      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013930.678      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013930.678      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013930.933     33 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013930.933     33 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013931.110      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013931.110      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013931.342      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013931.342      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013931.628     12 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013931.628     12 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013931.831      4 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013931.831      4 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013931.967      1 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013931.967      1 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013937.250      3 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013937.250      3 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013937.500     77 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013937.500     77 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013937.815      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013937.815      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013938.091     29 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013938.091     29 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013938.504      3 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013938.504      3 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013938.744     69 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013938.744     69 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013938.934     30 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013938.934     30 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013939.146      5 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013939.146      5 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013939.333      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013939.333      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013939.540      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013939.540      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013939.770      8 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013939.770      8 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013939.979     28 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013939.979     28 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013946.134      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013946.134      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013946.409     74 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013946.409     74 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013946.891      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013946.891      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013947.179     98 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013947.179     98 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013947.376     36 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013947.376     36 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013947.627      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013947.627      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013947.835      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013947.835      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013948.012      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013948.012      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013972.528      3 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013972.528      3 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013972.681      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013972.681      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013972.871      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013972.871      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013973.053     13 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013973.053     13 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013973.210     10 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013973.210     10 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013973.344      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013973.344      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013973.556      6 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013973.556      6 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013973.704      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013973.704      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013973.903      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013973.903      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013974.159      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013974.159      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013974.407     14 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013974.407     14 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013974.561      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013974.561      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013974.934      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013974.934      0 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013975.197      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013975.197      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013975.429      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013975.429      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013975.663     10 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013975.663     10 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013976.000      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013976.000      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013976.219      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013976.219      2 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013976.384     15 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html
1304013976.384     15 192.168.0.2 TCP_DENIED/403 1394 GET http://www.yandex.ru/ - NONE/- text/html

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "проблемы с acl"  +/–
Сообщение от reader (ok) on 28-Апр-11, 16:07 
>> хорошо, а access.log
> 1304013662.392      5 192.168.0.2 TCP_DENIED/403 1454 GET http://fxfeeds.mozilla.com/ru/firefox/headlines.xml

с машины со squid на какой нибудь сайт , с не прописанным прокси, получается зайти?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 28-Апр-11, 16:55 
>>> хорошо, а access.log
>> 1304013662.392      5 192.168.0.2 TCP_DENIED/403 1454 GET http://fxfeeds.mozilla.com/ru/firefox/headlines.xml
> с машины со squid на какой нибудь сайт , с не прописанным
> прокси, получается зайти?

нет? не получается
на машине: ip 192.168.0.1
           dgw 192.168.0.2
           dns 212.44.130.6
           proxy: 192.168.0.1:3128

на free: xl0 ip 192.168.0.1
         fxp0 ip 10.0.190.250
         dgw  ip 10.0.190.1  

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 28-Апр-11, 17:34 
Виноват, с машины со скуид не пробовал, у меня и браузер не  установлен никакой. Заодно не подскажете не прибегая к помощи KDE как это сделать  (какой браузер лучше - у меня фря 7.0)
Ну да, таким образом я делаю первые шаги во фре, простите чайника великодушно...
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 28-Апр-11, 17:57 
Ну я попробовал GET www.ya.ru - код страницы грузится
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

13. "проблемы с acl"  +/–
Сообщение от reader (ok) on 28-Апр-11, 20:42 
> Виноват, с машины со скуид не пробовал, у меня и браузер не
>  установлен никакой. Заодно не подскажете не прибегая к помощи KDE
> как это сделать  (какой браузер лучше - у меня фря
> 7.0)
> Ну да, таким образом я делаю первые шаги во фре, простите чайника
> великодушно...

да любой текстовый, но это уже не важно, если GET www.ya.ru отработал.

"на машине: ip 192.168.0.1" - это опечатка?

пока мыслей почему так получается нет, осталось увидеть весь конфиг в том виде как он прописан, только без закоментированных строк, потому что я так понимаю вы его не весь показали, белые адреса и пароли прячте.

если и в нем не будет понятно почему, тогда действительно придется менять уровень логирования на более подробный.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

14. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 29-Апр-11, 10:11 

> "на машине: ip 192.168.0.1" - это опечатка?
> пока мыслей почему так получается нет, осталось увидеть весь конфиг в том
> виде как он прописан, только без закоментированных строк, потому что я
> так понимаю вы его не весь показали, белые адреса и пароли
> прячте.
> если и в нем не будет понятно почему, тогда действительно придется менять
> уровень логирования на более подробный.

да, опечатка конечно. адрес хоста 1, а шлюза 2. Да нет, я пока тестирую, так что играюсь только с 2-мя адресами.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 29-Апр-11, 10:45 
>> "на машине: ip 192.168.0.1" - это опечатка?
>> пока мыслей почему так получается нет, осталось увидеть весь конфиг в том
>> виде как он прописан, только без закоментированных строк, потому что я
>> так понимаю вы его не весь показали, белые адреса и пароли
>> прячте.
>> если и в нем не будет понятно почему, тогда действительно придется менять
>> уровень логирования на более подробный.
> да, опечатка конечно. адрес хоста 2, а шлюза и прокси 1. Да нет, я
> пока тестирую, так что играюсь только с 2-мя адресами.
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "проблемы с acl"  +/–
Сообщение от reader (ok) on 29-Апр-11, 11:04 
>> "на машине: ip 192.168.0.1" - это опечатка?
>> пока мыслей почему так получается нет, осталось увидеть весь конфиг в том
>> виде как он прописан, только без закоментированных строк, потому что я
>> так понимаю вы его не весь показали, белые адреса и пароли
>> прячте.
>> если и в нем не будет понятно почему, тогда действительно придется менять
>> уровень логирования на более подробный.
> да, опечатка конечно. адрес хоста 1, а шлюза 2. Да нет, я
> пока тестирую, так что играюсь только с 2-мя адресами.

ну на нет, смотрите последовательность правил

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

11. "проблемы с acl"  +/–
Сообщение от Andrey Mitrofanov on 28-Апр-11, 18:12 
>> 2011/04/28 17:02:39| storeLateRelease: released 0 objects
> хорошо, а access.log

  Не,
debug_options ALL,9
  же :) или
по научному = http://squid.opennet.ru/FAQ/my/FAQrus-10.html#acl-debug

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

12. "проблемы с acl"  +/–
Сообщение от reader (ok) on 28-Апр-11, 20:28 
>>> 2011/04/28 17:02:39| storeLateRelease: released 0 objects
>> хорошо, а access.log
>   Не,
> debug_options ALL,9
>   же :) или
> по научному = http://squid.opennet.ru/FAQ/my/FAQrus-10.html#acl-debug

:) , хотите потом весь вывод здесь увидеть? :)

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

17. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 29-Апр-11, 13:28 
> :) , хотите потом весь вывод здесь увидеть? :)

Да вы прямо Нострадамус ))))
Пробовал сам разобраться - не вышло...
Поэтому выкладывая конфиг и кусок лога кэша, который пишет дебагер при попытке загрузить, например, гугл. Давайте вместе анализить
конфиг:

http_port 192.168.0.1:3128
cache_mem 128 MB
error_directory /usr/local/etc/squid/errors/Russian-koi8-r
dns_nameservers 212.44.130.6
cache_dir ufs /usr/local/squid/cache 5000 16 256
cache_access_log /usr/local/squid/logs/access.log
cache_log /usr/local/squid/logs/cache.log
cache_store_log /usr/local/squid/logs/store.log
pid_filename /usr/local/squid/logs/squid.pid
quick_abort_pct 60
negative_ttl 1 minutes
positive_dns_ttl 6 hours
negative_dns_ttl 5 minutes
half_closed_clients on
acl AL dst 192.168.0.2/255.255.255.255
http_access allow AL
http_access deny all
forwarded_for on
client_db on
log_fqdn on
cache_effective_user squid
cache_effective_group squid
ftp_user 790@kaskad.ru
debug_options AL,1 33,2 28,9

лог:
2011/04/29 14:54:55| The request GET http://google.ru/ is DENIED, because it matched 'all'
2011/04/29 14:54:55| The reply for GET http://google.ru/ is ALLOWED, because it matched 'all'
2011/04/29 14:54:55| aclCheckFast: list: 0x285058f0
2011/04/29 14:54:55| aclMatchAclList: checking all
2011/04/29 14:54:55| aclMatchAcl: checking 'acl all src 0.0.0.0/0.0.0.0'
2011/04/29 14:54:55| aclMatchIp: '192.168.0.2' found
2011/04/29 14:54:55| aclMatchAclList: returning 1
2011/04/29 14:54:56| aclCheck: checking 'http_access allow manager localhost'
2011/04/29 14:54:56| aclMatchAclList: checking manager
2011/04/29 14:54:56| aclMatchAcl: checking 'acl manager proto cache_object'
2011/04/29 14:54:56| aclMatchAclList: no match, returning 0
2011/04/29 14:54:56| aclCheck: checking 'http_access deny manager'
2011/04/29 14:54:56| aclMatchAclList: checking manager
2011/04/29 14:54:56| aclMatchAcl: checking 'acl manager proto cache_object'
2011/04/29 14:54:56| aclMatchAclList: no match, returning 0
2011/04/29 14:54:56| aclCheck: checking 'http_access deny !Safe_ports'
2011/04/29 14:54:56| aclMatchAclList: checking !Safe_ports
2011/04/29 14:54:56| aclMatchAcl: checking 'acl Safe_ports port 80        # http'
2011/04/29 14:54:56| aclMatchAclList: no match, returning 0
2011/04/29 14:54:56| aclCheck: checking 'http_access deny CONNECT !SSL_ports'
2011/04/29 14:54:56| aclMatchAclList: checking CONNECT
2011/04/29 14:54:56| aclMatchAcl: checking 'acl CONNECT method CONNECT'
2011/04/29 14:54:56| aclMatchAclList: no match, returning 0
2011/04/29 14:54:56| aclCheck: checking 'http_access deny all'
2011/04/29 14:54:56| aclMatchAclList: checking all
2011/04/29 14:54:56| aclMatchAcl: checking 'acl all src 0.0.0.0/0.0.0.0'
2011/04/29 14:54:56| aclMatchIp: '192.168.0.2' found
2011/04/29 14:54:56| aclMatchAclList: returning 1
2011/04/29 14:54:56| aclCheck: match found, returning 0
2011/04/29 14:54:56| aclCheckCallback: answer=0
2011/04/29 14:54:56| The request GET http://google.ru/ is DENIED, because it matched 'all'
2011/04/29 14:54:56| The reply for GET http://google.ru/ is ALLOWED, because it matched 'all'
2011/04/29 15:22:44| aclCheckFast: list: 0x285058f0
2011/04/29 15:22:44| aclMatchAclList: checking all
2011/04/29 15:22:44| aclMatchAcl: checking 'acl all src 0.0.0.0/0.0.0.0'
2011/04/29 15:22:44| aclMatchIp: '192.168.0.2' found
2011/04/29 15:22:44| aclMatchAclList: returning 1
2011/04/29 15:22:44| aclCheck: checking 'http_access allow manager localhost'
2011/04/29 15:22:44| aclMatchAclList: checking manager
2011/04/29 15:22:44| aclMatchAcl: checking 'acl manager proto cache_object'
2011/04/29 15:22:44| aclMatchAclList: no match, returning 0
2011/04/29 15:22:44| aclCheck: checking 'http_access deny manager'
2011/04/29 15:22:44| aclMatchAclList: checking manager
2011/04/29 15:22:44| aclMatchAcl: checking 'acl manager proto cache_object'
2011/04/29 15:22:44| aclMatchAclList: no match, returning 0
2011/04/29 15:22:44| aclCheck: checking 'http_access deny !Safe_ports'
2011/04/29 15:22:44| aclMatchAclList: checking !Safe_ports
2011/04/29 15:22:44| aclMatchAcl: checking 'acl Safe_ports port 80        # http'
2011/04/29 15:22:44| aclMatchAclList: no match, returning 0
2011/04/29 15:22:44| aclCheck: checking 'http_access deny CONNECT !SSL_ports'
2011/04/29 15:22:44| aclMatchAclList: checking CONNECT
2011/04/29 15:22:44| aclMatchAcl: checking 'acl CONNECT method CONNECT'
2011/04/29 15:22:44| aclMatchAclList: no match, returning 0
2011/04/29 15:22:44| aclCheck: checking 'http_access deny all'
2011/04/29 15:22:44| aclMatchAclList: checking all
2011/04/29 15:22:44| aclMatchAcl: checking 'acl all src 0.0.0.0/0.0.0.0'
2011/04/29 15:22:44| aclMatchIp: '192.168.0.2' found
2011/04/29 15:22:44| aclMatchAclList: returning 1
2011/04/29 15:22:44| aclCheck: match found, returning 0
2011/04/29 15:22:44| aclCheckCallback: answer=0


Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

18. "проблемы с acl"  +/–
Сообщение от Andrey Mitrofanov on 29-Апр-11, 13:44 
>> :) , хотите потом весь вывод здесь увидеть? :)

Накликал... :{

> Да вы прямо Нострадамус ))))

А я бабушка Ванга. :/

> acl AL dst 192.168.0.2/255.255.255.255

(!)
acl AL src 192.168.0.2/255.255.255.255

> http_access allow AL
> http_access deny all

.
> лог:
> 2011/04/29 14:54:55| The request GET http://google.ru/ is DENIED, because it matched
> 'all'
> 2011/04/29 14:54:55| The reply for GET http://google.ru/ is ALLOWED, because it matched
> 'all'

1
> 2011/04/29 14:54:56| aclCheck: checking 'http_access allow manager localhost'
> 2011/04/29 14:54:56| aclCheck: checking 'http_access deny manager'
> 2011/04/29 14:54:56| aclCheck: checking 'http_access deny !Safe_ports'
> 2011/04/29 14:54:56| aclCheck: checking 'http_access deny CONNECT !SSL_ports'
> 2011/04/29 14:54:56| aclCheck: checking 'http_access deny all'

Вижу! ВИИИИЖУУУУ!!!! Что этот лог не от этого _конфига_.

...Вижу беды немалы-ы-ы-е, позолоти ручку, яхонтовый~~~

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

19. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 29-Апр-11, 13:54 
да, насчет dst фигня вышла, спасибо, что указали - моя опечатка
конфиг реально мой
что, все так плохо у меня?

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "проблемы с acl"  +/–
Сообщение от Andrey Mitrofanov on 29-Апр-11, 14:02 
>> acl AL dst 192.168.0.2/255.255.255.255

>> http_access allow AL
>> http_access deny all


Для тех, кто в танке: выше может быть и "реально" твой конфиг, да только твой сквид обзавёлся ещё и "своим":

>> 2011/04/29 14:54:56| aclCheck: checking 'http_access allow manager localhost'
>> 2011/04/29 14:54:56| aclCheck: checking 'http_access deny manager'
>> 2011/04/29 14:54:56| aclCheck: checking 'http_access deny !Safe_ports'
>> 2011/04/29 14:54:56| aclCheck: checking 'http_access deny CONNECT !SSL_ports'
>> 2011/04/29 14:54:56| aclCheck: checking 'http_access deny all'

  Директив -
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
  в "твоём" конфиге _не_наблюдаю_, а это
http_access deny all
  совпадение чисто случайно.

> Вижу! ВИИИИЖУУУУ!!!! Что этот лог не от этого _конфига_.

Поделись с нами, что делать-то будешь?? Мы в изнеможении же.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

22. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 29-Апр-11, 14:32 
>[оверквотинг удален]
>   Директив -
> http_access allow manager localhost
> http_access deny manager
> http_access deny !Safe_ports
> http_access deny CONNECT !SSL_ports
>   в "твоём" конфиге _не_наблюдаю_, а это
> http_access deny all
>   совпадение чисто случайно.
>> Вижу! ВИИИИЖУУУУ!!!! Что этот лог не от этого _конфига_.
> Поделись с нами, что делать-то будешь?? Мы в изнеможении же.

Сам знаю знаю что нет, а откуда они берутся непонятно
задача в общем примитивная - пустить внутреннюю сеть 192.168.0.0/255.255.255.0 через прокси с возможностью кэширования днс запросов, с дальнейшим ограничением прав доступа и скорости пользователей. Пример конфига брал в выложенных в сети и теперь разбираюсь.  

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

23. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 29-Апр-11, 14:39 
Извиняюсь за могое-ство - в конфиге были раскомментированы некоторые строки с примером...


Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

24. "проблемы с acl"  +/–
Сообщение от reader (ok) on 29-Апр-11, 14:49 
> Извиняюсь за могое-ство - в конфиге были раскомментированы некоторые строки с примером...

вспоминайте как запускаете squid, если через стартовый скрипт то смотрите rc.conf и сам скрипт, на предмет какой конфиг используется, а потом быстро-быстро, не куда не сворачивая, тащите его сюда.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

21. "давайте-давайте"  +/–
Сообщение от Andrey Mitrofanov on 29-Апр-11, 14:07 
>> :) , хотите потом весь вывод здесь увидеть? :)
> Да вы прямо Нострадамус ))))
> Пробовал сам разобраться - не вышло...
>Давайте вместе анализить конфиг:
> http_port 192.168.0.1:3128

[...]
> debug_options AL,1 33,2 28,9

То есть ты уверен, что, то, что показал--^^^, это _весь_ конфиг?

Ну, хотя бы, что _других_ http_access _выше_ в нём нет??

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

25. "давайте-давайте"  +/–
Сообщение от minimax_07 email on 29-Апр-11, 15:02 
Все работает! Спасибо всем, кто терпел мое лоховство! А дело оказалось в том, что кроме моих строк были раскомментированы строки списка контроля доступа.Все ненужное убрал и инет есть ))))
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

26. "давайте-давайте"  +/–
Сообщение от minimax_07 email on 29-Апр-11, 15:04 
> Ну, хотя бы, что _других_ http_access _выше_ в нём нет??

Были, но я об этом не знал...

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

27. "проблемы с acl"  +/–
Сообщение от Andrey Mitrofanov on 29-Апр-11, 16:15 
> Сквид успешно стартовал, но возникла проблема с доступом
> Generated Wed, 27 Apr 2011 19:36:24 GMT
> подключив все 3 шланга
> все списки - не помогает, результат тот же самый. Подскажите, пожалуйста,
> где я накосячил на этот раз.

Я понимаю, что уже всё заработало. Но вот мне просто(*) интересно

- сколько времени прошло с того благословенного момента, когда ты решил, что "да! уже пора!" и пошел качать эту самую FreeBSD до момента написания в форум (строка "Generated" выше)?
- по какой методике FreeBSD ставил? По Федорчуку или по Колесниченко?
- откуда узнал о FreeBSD? что заставило качать и ставить? Как это, которое заставило, помогло в решении "проблемы acl"?

Не, ну правда, всего 26 сообщений, не останавливаемся!

(*) Просто, да. И тема всё ещё на 5-ом месте в Популярных, надо пааааднимать~~

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 30-Апр-11, 15:08 
>> Сквид успешно стартовал, но возникла проблема с доступом
>> Generated Wed, 27 Apr 2011 19:36:24 GMT
>> подключив все 3 шланга
>> все списки - не помогает, результат тот же самый. Подскажите, пожалуйста,
>> где я накосячил на этот раз.
> Я понимаю, что уже всё заработало. Но вот мне просто(*) интересно
> - сколько времени прошло с того благословенного момента, когда ты решил, что
> "да! уже пора!" и пошел качать эту самую FreeBSD до момента
> написания в форум (строка "Generated" выше)?

времени не мого, я больше книгу лопатил, автора е помню,америкаей, вроде солидный человек, тут появилась реальная задача - организация прокси сервера
> - по какой методике FreeBSD ставил? По Федорчуку или по Колесниченко?
> - откуда узнал о FreeBSD? что заставило качать и ставить? Как это,
> которое заставило, помогло в решении "проблемы acl"?

коллеги подсказали,что очень интересный конструктор с огромными возможностями и малыми ресурсами. А я просто глаза разул и пролистал конфиг.
> Не, ну правда, всего 26 сообщений, не останавливаемся!

я понимаю забавно на чайника глядеть, сам иногда на обезьян со стороны смотрю... Но я думаю все будет нормуль
> (*) Просто, да. И тема всё ещё на 5-ом месте в Популярных,
> надо пааааднимать~~

ну не стоит переживать, я, думаю, еще не одну тему открою. МЫ ИХ ПОДНИМЕМ, будьте а связи, друзья )))))


Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

29. "проблемы с acl"  +/–
Сообщение от minimax_07 email on 30-Апр-11, 19:51 

> времени не мого, я больше книгу лопатил, Майкла Лукаса "FreeBSD.Подробное руководство,
> , тут появилась реальная задача - организация прокси сервера
>> - по какой методике FreeBSD ставил? По Федорчуку или по Колесниченко? Спасибо за инфу, киги их тоже скачал, почитаю обязательно
Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру