Dotaz: squid a lokalni masina

[Vašek S.]

pokusil jsem se nastavit squid na serveru, coz se povedlo, bohuzel kdyz zadam v lokalni masine adresu www.post.cz ci cokoliv kjineho, tak mi server (squid) napise, ze mam adresu spatne. konfiguracni soubor sqidu je: NASTAVENI SITE (NETWORK OPTION) http_port 3128

icp_port 0

# NASTAVENI CACHE (OPTION WHICH AFFECT THE CACHE OPTIONS)

cache_mem 32 MB

maximum_object_size 8198 KB

minimum_object_size 0 KB

maximum_object_size_in_memory 24 KB

cache_replacement_policy lru

memory_replacement_policy lru

# CESTY K LOGOM A CACHE (LOGFILE PATHNAMES AND CACHE DIRECTORIES)

cache_dir ufs /var/spool/squid 500 32 256

cache_access_log /var/log/squid/access.log

cache_log /var/log/squid/cache.log

cache_store_log none

emulate_httpd_log off

# VYLADENI CACHE (OPTIONS FOR TUNING THE CACHE)

request_body_max_size 5 MB

#reply_body_max_size 5 MB #ani nevim proc mi to nebere

# VOLBY PRO PODPORU VEJSICH PROGRAMU (OPTION FOR EXTERNAL SUPPORT PROGRAMS)

dns_nameservers 212.71.128.8 212.71.133.6

# RADENI PRISTUPU (ACCESS CONTORL LISTS)

acl skolni_sit src 192.168.1.0/32

acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object

acl lo src 127.0.0.1/255.255.255.255

acl SSL_ports port 80 #http

acl CONNECT method CONNECT

http_access allow manager lo

http_access deny manager

http_access deny CONNECT !SSL_ports

http_access allow skolni_sit

http_access allow lo

http_access deny all

# DALSI VECI, KTERE LZE NASTAVIT (ADMINISTRATIVE PARAMETRE)

cache_mgr vasek

cache_effective_user squid

cache_effective_group squid

memory_pools on

memory_pools_limit 16 MB

error_directory /usr/lib/squid/errors/Czech

snmp_port 0

visible_hostname laderserver

pokud nekdo najde chybu, budu mu vdecnej. Vasek Skrivan

Odpovědi

[Petr Šobáň]

tak mi server (squid) napise, ze mam adresu spatne ???????? Jak zní ta chybová hláška ? Jinak takhle vám těžko někdo poradí. Máte špatně DNS nebo se chcete připojit z nějaké jiné IP kterou má proxi zablokovanou. Dále v prohlížeči jsi zadal na tom stroji jakou adresu toho squidu (IP) 127.0.0.1 ? Nebo jsi tam použil jméno? Jaké ? Máš k tomu jménu záznam V DNS ? Nebo v /etc/host ? to jméno má jakou IP ? Je povolená v tom squidu ? Jinak co když tam necháš v tom konfiguráku pouze ten jeden dns_nameserver ? A proč je tam vůbec máš ? mě squid chodí i bez specifikování určitého dns. (Je specifikován globálně v /etc/resolv.conf

[Vašek S.]

Tu hlasku opisu zitra, az se posadim opet k serveru (jen si pamatuju, ze tam bylo neco v tomto zneni: vami zadane URL neni vporadku. mozne chyby jsou tyto: -- jsou tam 3 moznosti) V prohlizeci jsem nenastavi vubec nic, protoze si myslim, ze to neni potreba, WIN XP si stahnou z DHCP adresu vychozi brany jako 192.168.1.1 (adresa serveru) a nazazi na maskaradu, ktera vsechny pozadavky na port 80 preposle primo na 3128 (squid). Nez jsem mel squid tak jsem to posilal primo ven do wlan, ale to mi pak server po zase cca 5 minut zatuhnul . dns_nameserver jsem tam dal jen prot ze jsem asi spatne pochopil konfiguracni soubor, ja myslel, ze kdyz nama na serveru primo DNS, tak ho musim zadat.

[Petr Šobáň]

No a i ty lokální požadavky přesměrováváš pomocí iptables z portu 80 na ip toho squidu na port 3128 ? Jinak co tam provádíte za blbost ? Buď používám maškarádu, nebo používám ten squid a potom je třeba do prohlížečů zadat ten proxyserver, nebo netřeba, ale potom pro port 80 nepoužívám maškarádu, ale pouze přesměruji (teď nevím jak se to správně nazývá) na proxi pomocí iptables. Jinak když používáte pouze maškarádu tak vám server spadne (( takže problém je někde v HW ne ? Server nemůže padat sám odsebe ((( Jinak pro základní práci squidu stačí většinou do vzorového konfiguráku doplnit IP strojů které mají mět povolen přístup. Nejdříve si ujasněte co vlastně chcete dělat a potom vše nakonfigurovat k obrazu svému.

[Vašek S.]

Dekuji za spoustu pripomine,k uz se mi to podatrilo rozchodit. jen jeste vysvetlim tu blbost: mam server (router), bezi squid, dhcp, firewall. script, ktery sposti ten firewall se jmenuje maskarada (asi neni nejvhodnejsi, ale ja vim co se mi kdy spousti). Script obsahuje spoustu veci s iptables a mimo jine vsechny pozadavky na port 80 presvouva (alespon ja to tak interpretuju) [iptables -t nat -A PREROUTING -p tcp --dport 80 -s eth1 -i eth1 -j redirect --to-port 3128] na port 3128, kde ceka squid zpracovava to dale. No ja jsem tedy chtel abych nemusel obyhat vsechny kompy a psat tam rucne adresy a port, tak jsem to chtel mit jako transparentni proxy a k tomu mi chybelo par radek v squid.conf ted mi to zatim bezi a nepada a to je to co jsem potreboval jeste jednou diky za pomoc!