Dotaz: SQUID nebo WWWOFFLE - konfigurace

[Petr]

Dobry den mam problem, konfiguruji SQUID a nejak se mi to nedari.Nasel jsem si na strankach suse tehnel odkaz http://sdb.suse.cz/cz/sdb/html/tsaupe_proxy.html a jeste http://sdb.suse.cz/cz/sdb/html/isdn_masq80.html a snazim se pomoci tohohle konfigurovat sit ale pokud vse nastavim jak je popsano tak se nic nedeje a oknovska masina nema pristup k internetu a ani si onej nepozada aby se modem pripojil.Sit mam nastavenou na 192.168.1.1/255.255.255.0 - server a brana 192.168.1.1 a proxynu na 192.168.1.1:3128 v exploreru a ma rozjetej SQUID pomoci toho clanku.Explorer na SQUID vidi ale napise ACCESS DENAID nebo tak nejak proste pristup zamitnut :)) nemuze mi nekdo nejak poradit? Jo a pokud dam ping -c 3 -b 192.168.1.255 tak by mi mel podle clanku vybehnout vsechni uzivatele vcetne brany ale vybehne mi jenom server 192.168.1.1 a uzivatele ne!Jo a nainternet pristupuji pomoci ISDN modemu FRITZZ ISDN@2LINE od telecomu, kdyz ho rucnwe vytocim tak se na serveru na iternet dostanu.Uz nevim co stim.DIky za kazdou radu Petr

Odpovědi

[kolisko]

standardne je tusim ve squidu zakazano vse, musis to povolit. Viz ACL, nekde to tam bude. kolisko

[Petr]

neni nekde nejakej postup co ke a jak povolit? Nejlepe v cestine? :))

[Antonin Fabicovic]

pred

 http_access deny all 

je treba vlozit radky:

acl moje_sit src 192.168.x.y/z
http_access allow moje_sit

kde x.y nahradite rozsahem vasich adres, napr. 192.168.10.0/24
Zrovna squid se konfiguruje uplne nadherne

[Petr]

co to znamena acl moje_sit ? Upresnete to rochu presneji prosim :))

[Antonin Fabicovic]

ACL

je prikaz definujici pravidlo, ktere lze pouzit v direktivach

HTTP_ACCESS

. definuji-li si svou sit moje_sit (rekneme jisty zpusob promenne), zapisu ji prave vyse zminenym zpusobem. Dale pak toto pravidlo mohu pouzit v rozhodovaci direktive zda povolim ci nepovolim pristup k cache na zaklade platnosti ci neplatnosti pravidla.
Tedy: zadam-li vyse uvedena pravidla, kde acl moje_sit bude mit hodnotu 192.168.10.0/24, tak pri pristupu k cache budou me pozadavky prijaty z adresy 192.168.10.1, ale uz nebudou prijaty z adresy 192.168.11.6, nebo libovolne jine adresy krome rozsahu 192.168.10.1 az 254. Jasne?
Je mozna dobre podotknout, ze pri rozhodovani v direktive http_access je treba pro jeji platnost aby byly vsechny jeji parametry platne, lze totiz rici: "povol z rozsahu 'moje_sit' v case od 8 do 16". Doporucuji podivat se na defaultni konfiguraci squidu, je hodne moc komentovana a jsou tam uvedeny i priklady, jen je treba to najit v tom ~100kb souboru (je to priblizne uprostred). :)

[Petr]

zatim je mi to jasne ale nechapu o znamena to slovo MOJE_SIT ? To slovo tam nikde neni.Vsechno je anglicky a to tam mam cesky nekde dopsat a nebo jak??

[Mirek]

Jsem Linuxovej začátečník,ale nedávno jsem Squid nastavoval.Hodně mi pomohli tyto stránky: http://www.vazka.sk/~vix/sysadmin/proxy.html Zkus na ně mrknout a uvidíš.Držím ti palce.

[Stanislav Brabec]

U wwwoffle je to stejně - musíte to v konfiguraci povolit, jinak smí přistupovat k proxy jen localhost.

[Petr]

Me je vsechno jasne ale nevim co tam znamena napsano "moje_sit" acl moje_sit src 192.168.x.y/z http_access allow moje_sit to je neco co si mam vymyslet a nebo to tam ma nejakej vyznam? Nekde je to v konfiguraci napsano a nebo jak to je? Vydel jsem v hodne konfigurakach ze se to jmenuje ruzne "localnet" a podobne.To si kazdej zada co chce a potom stim operuje???? :( jsem z toho "moje_sit" nejakej zmatenej. Pomozte prosim nekdo :))

[zlosyn]

Jo, je to presne tak. Neco si vymysli. Tim se definuje pravidlo pro konkretni sit nebo stroj a tomu pravidla das jmeno kterym ho potom identifikujes. Tj. muze to byt cokoli, ale logicky se pise jmeno stroje nebo napr. domena site, aby se v tom taky nekdo vyznal.

[Petr]

Asi jsem natrvdlej ale potom to co si vymyslim zapisi na lokale nakam a nebo se to jeste zapisuje nekam na server??

[zlosyn]

Jsem z tebe zmaten. Na serveru do /etc/squid/squid.conf napis ty dva radky, ktere uz ti tu nekdo radil a dal to neres. Nehledej potize tam kde nejsou. Btw: funguje ti to nebo ne?

[Antonin Fabicovic]

uff.

[Petr]

Uz mi to chodi diky.

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.