Dotaz: Squid proxy a Firefox

[HonzaB]

Ahoj všem,

Mám docela zvláštní potíž s připojením do Internetu prostřednictvím prohlížeče Firefox přes Proxy Squid. Když se chci podívat na nějakou stránku, kde je hodně odkazů s obrázky, tak se mi načte stránka, ale obrázky odkazů ne, nebo se stránka nenačte vůbec. Např. mobilmania.cz a jejich katalog mobilů je typická stránka, kde se obrázky odkazů nenačítají. Pokud využiji v prohlížeči tlačítka zpět a dopředu, tak se stránka načte téměř hned (alespoň většinou). Refresh webové stránky nefunguje. Je zvláštní, že se takto Firefox chová od verze 18. Pokud zkusím verzi 17, tak ta jede v pohodě. Když místo Firefoxu použiji Chromium, tak je to taky v pohodě. Zkoušel jsem Squid verze 2 i 3. Stále stejné. Zkoušel jsem distribuce serveru Ubuntu a Debian. Chování stejné. Zkoušel jsem nejzákladnější nastavení Squid tak, aby prohlížeče mohli na Internet. Stále stejné. Zkoušel jsem Firefox na klientské stanici s Ubuntu i MS Win. Stále stejné. Firefox má stále potíže, ale Chromium běží v pohodě. Zdá se mi, že větší potíž je načíst webovou stránku na nešifrovaném HTTP, než na HTTPS. Nemáte někdo stejnou zkušenost? Předpokládám, že to bude nějaká prkotina s nastavením Squida (možná Cache, možná DNS), ale pořád nemohu přijít na to, co je špatně.

Díky za podněty, Honza.

Odpovědi

[lazybug]

Vymaz profil Firefoxu (.mozilla), predtym si ho zazalohuj, nanovo spusti Firefox nastav proxy a otestuj.

Caj lazybug

[HonzaB]

Díky. Ale bohužel tohle nefunguje. Přes Proxy jsem zkoušel i klientské stanice s novou instalací (Linux i Win). Ale nic se nezměnilo.

H.

[MMMMMMMMM]

zkus jít do konfigurace Firefoxu (about:config) a mrknout na

network.http.proxy.pipelining - false

(jestli náhodou není v true)

[HonzaB]

Ahoj. Parametr je ve "false".

H.

[timeos]

tu uz nestaci menit verzie komponentov, skusat ich navzajom a zistovat kompatibilitu, ale radsej pozret sa na to cele trocha hlbsie, takze:

• otvorit si nejaku ukazkovu webu v prehliadaci kde sa stranka nezobrazi cela.
• nasledne pozret squid access.log a zistovat, ake navratove kody squid klientovi posiela pri chybajucich requestovanych obrazkoch a podobne
• ak budu kody dobre, tak pouzit packet capturing tool na klientovi a pozret sa, ci realne tie obrazky na clientsku stanicu dorazia alebo nie

A podla vysledkov dalej zistovat dovody. Problem je mozno v DNS. Web "mobilmania.cz a jejich katalog mobilů je typická stránka" - tento pripad je o tom, ze obrazky su hostovane na inom serveri (mm.v.mfstatic.cz) ako samotny web obsah (www.mobilmania.cz). Podobne je to s problemom "nebo se stránka nenačte vůbec" - podobne CSS alebo JS skripty mozu byt hostovane na inej domene. Mozno si firefox robi nejaky vlastny DNS preklad a az potom sa zacne pytat proxiny a niekde tam to zlyhava. Preto do toho capturingu by bolo dobre zahrnut aj DNS requesty.

Len ako dodatok: pouzivam Squid 3 v kombinacii s Firefoxom uz niekolko rokov bez problemov.

[HonzaB]

Ahoj,

Asi to budu muset prozkoumat hlouběji. Ale zatím jsem se k tomu ještě nedostal. Poslední dobou se mi zdá, že použitelnost FF je čím dál horší.

HonzaB

[Jooky (inactive)]

mas vo ff excludnuty localhost v proxy konfiguracii?

Mozno to znie divno, ale od istej verzie FF pouziva na internu komunikaciu TCP/IP spojenie na loopback. Ked nie je nastaveny exclude vo FF konfiguracii, tak vsetko toto veselo preposiela na proxy. Proxy samozrejme nevie co s tym a komunikaciu zahadzuje. Nez som na to prisiel, tak sa mi ff spraval uplne divoko a tapedoval logy proxy servra so spojeniami na localhost.

[pavlix]

Mozno to znie divno, ale od istej verzie FF pouziva na internu komunikaciu TCP/IP spojenie na loopback.

Pro systémové služby je tohle naprosto regulérní způsob práce. Takže vyvstávají dvě otázky. Zda, proč a jak to používá Firefox, který systémová služba není. A zda a proč používá proxy pro svoji interní komunikaci a jestli by se to nemělo hlásit jako bezpečnostní problém.

[HonzaB]

Ahoj,

Ano. Mám. Nepoužívat proxy pro localhost je už ve výchozím nastavení.

HonzaB

[Jendа]

Já localhost excludnutý nemám a žádný problém jsem nepotkal. Používám SOCKS5 proxy a poslední FF.