Dotaz: Squid3 - Intranet

[NoXO]

Přílohy:

• squid.conf (161049 bytů)
• squid.conf (161049 bytů)

Dobrý den,

potřeboval bych poradit. Nastíním situaci. Na síti mám kopírku ze skenerem. Na skener se jde přihlásit pomoci webového prohlížeče a stahnout si obsah v pdf. Jenže po nasazení squida mi ten skaner píše toto:

- Zkontrolujte, zda bylo navázáno přímé připojení k přístroji, které nepoužívá server proxy.

Tudíž potřebuji povolit 10.0.0.0/8 a 172.20.68.0/24, aby nešly přes ten squid... Nevím kde v té konfiguraci to nastavit. Už jsem se o nějaké věci pokoušel, ale marně ..

V přílože příkladám konfiguraci.

Odpovědi

[Filip Jirsák]

V konfiguraci Squida to nenastavíte, to je nutné nastavit v prohlížeči. Je rozumné k zařízením ve vnitřní síti povolit přímý přístup, protože je k nim zpravidla stejně rychlý přístup, jako k tomu proxy serveru, ale jeden přenos ve vnitřní síti se ušetří. Akorát teda vůbec nechápu ten požadavek zařízení na přímé připojení…

[NN]

acl scanner 10.0.0.0/8 172.20.68.0/24
allways_direct allow scanner

Takto ?

NN

[Filip Jirsák]

Tím řeknete Squidu, aby on sám nepoužíval žádné další proxy servery. Komunikace z prohlížeče ale stále půjde na Squid. Proxy server nemá žádnou možnost, jak odpovědět klientovi (prohlížeči) „s touhle adresou na mne nechoď a zeptej se rovnou“. Tím pádem to konfigurací proxy serveru nejde nijak ovlivnit, lze to udělat jen na klientovi (ať už ručním vyjmenováním, nebo použitím konfiguračního skriptu, který si všichni klienti budou automaticky stahovat ze serveru).

[NoXO]

přesně toto jsem si myslel, že tak funguje, budu to muset upravit v iptables, ptž squid použivám jako transparentní proxy a všechen trafic s :80 rovnou posílám natu proxy..

[JoudaMates]

Zdárek,

na tohle se bezne pouziva PAC soubor:

http://en.wikipedia.org/wiki/Proxy_auto-config

V tom definujes pro prohlizece, pro jake adresy maji pouzit proxy, pripadne jakou (muzes definovat vice proxy serveru a rikat, pro ktere adresy ma pouzit kterou proxy).

Je to velmi jednoduche a funkcni. V prohlizeci potom nevyplnujes polozku "rucni nastaveni proxy serveru" ale "automatickou konfiguraci pomoci skriptu"

joudamAtEs

[JoudaMates]

pro zajimavost, treba tady:

https://calomel.org/proxy_auto_config.html

je hezky popsano jak se pomoci pac souboru daji delat ruzne figle...napr. blokovani adult obsahu.