Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по Linux » Redhat/Fedora - squid явно прописать + прозрачный

Ответить
Настройки темы
Redhat/Fedora - squid явно прописать + прозрачный

Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать

Изменения
Автор: sajor2006
Дата: 24-03-2014
Есть вот такой конфиг с ним прозрачно все работает отлично, но если прописать явный прокси то он не пускает вообще никуда, тоесть полностью блочит все адреса
squid используется версия 3.4 ОС CentOS 6.
Код: Выделить весь код
[root@ya squid]# squid -v
Squid Cache: Version 3.4.1
configure options:  '--build=x86_64-redhat-linux-gnu' '--host=x86_64-redhat-linux-gnu' '--target=x86_64-redhat-linux-gnu' '--program-prefix=' '--prefix=/usr' '--exec-prefix=/usr' '--bindir=/usr/bin' '--sbindir=/usr/sbin' '--sysconfdir=/etc' '--datadir=/usr/share' '--includedir=/usr/include' '--libdir=/usr/lib64' '--libexecdir=/usr/libexec' '--sharedstatedir=/var/lib' '--mandir=/usr/share/man' '--infodir=/usr/share/info' '--disable-strict-error-checking' '--exec_prefix=/usr' '--libexecdir=/usr/lib64/squid' '--localstatedir=/var' '--datadir=/usr/share/squid' '--sysconfdir=/etc/squid' '--with-logdir=$(localstatedir)/log/squid' '--with-pidfile=$(localstatedir)/run/squid.pid' '--disable-dependency-tracking' '--enable-eui' '--enable-follow-x-forwarded-for' '--enable-auth' '--enable-auth-basic=DB,LDAP,MSNT,MSNT-multi-domain,NCSA,NIS,PAM,POP3,RADIUS,SASL,SMB,getpwnam' '--enable-auth-ntlm=smb_lm,fake' '--enable-auth-digest=file,LDAP,eDirectory' '--enable-auth-negotiate=kerberos' '--enable-external-acl-helpers=session,unix_group,wbinfo_group,file_userip' '--enable-cache-digests' '--enable-cachemgr-hostname=localhost' '--enable-delay-pools' '--enable-epoll' '--enable-icap-client' '--enable-ident-lookups' '--enable-linux-netfilter' '--enable-removal-policies=heap,lru' '--enable-snmp' '--enable-ssl' '--enable-ssl-crtd' '--enable-storeio=aufs,diskd,ufs' '--enable-wccpv2' '--enable-esi' '--with-aio' '--with-default-user=squid' '--with-filedescriptors=16384' '--with-dl' '--with-openssl' '--with-pthreads' 'build_alias=x86_64-redhat-linux-gnu' 'host_alias=x86_64-redhat-linux-gnu' 'target_alias=x86_64-redhat-linux-gnu' 'CFLAGS=-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic -fpie' 'CXXFLAGS=-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic -fpie' 'PKG_CONFIG_PATH=/usr/lib64/pkgconfig:/usr/share/pkgconfig'
Код: Выделить весь код
#Recommended minimum configuration:
visible_hostname Oops 1.5.24 #SquidProxy

acl server src 192.168.1.10     # сервер святое ему вся скорость
acl full-speed src "/etc/squid/acl/full-speed"  # всем кто тут скорость не режется.
acl localnet src 192.168.1.0/24 # RFC1918 possible internal network
acl localnet src fc00::/7       # RFC 4193 local private network range
acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines

cache_mgr d.pilyuchneko@bladegroup.net          # жалобы если что то нужное закрыто сюда.

acl SSL_ports port 443
acl Safe_ports port 80          # http
acl CONNECT method CONNECT

# блокируем и разрешаем
acl adbloc url_regex "/etc/squid/acl/advertisement.acl"                                         # база для рекламы
acl adbloc_my url_regex "/etc/squid/acl/adbloc_my"                                              # наш список сайтов
acl god_url url_regex "/etc/squid/acl/god_url"                                                  # список сайтов которые случайно заблочились
acl videofiles url_regex –i \.avi$ \.mpg$ \.mp4$ \.swf$
acl soundfiles urlpath_regex -i \.mp3(\?.*)?$
acl cont-type-video rep_mime_type Content-Type video
acl cont-type-audio rep_mime_type Content-Type audio
acl inetradio_rep rep_mime_type ^application/x-mms-framed$ ^application/vnd.ms.wms-hdr.asfv$
acl inetradio_req req_mime_type ^application/x-mms-framed$ ^application/vnd.ms.wms-hdr.asfv$
acl StreamMedia rep_mime_type ^.*video.*
acl StreamMedia rep_mime_type ^.*audio.*

http_access allow god_url                                                                       # разрешаем случайно заблокированные
http_access deny videofiles soundfiles
http_access deny inetradio_req
http_reply_access deny inetradio_rep
http_reply_access deny StreamMedia
http_reply_access deny cont-type-video
http_reply_access deny cont-type-audio
http_access deny adbloc_my                                                                      # блочим наш список сайтов
http_access deny adbloc                                                                         # блочим рекламу
##############

#Не кешировать скрипты
acl QUERY urlpath_regex cgi-bin
no_cache deny QUERY

reply_body_max_size 25 MB !full-speed

################Ограничение трафика

delay_pools 2                                           #Выделяем 2 пула задержки

delay_class 1 1 #Пул класса 1
delay_class 2 1 #Пул класса 1

delay_access 1 allow server full-speed                  # серверу можно все
delay_access 1 deny all                                 # остальным запрешено
delay_parameters 1 -1/-1 -1/-1                          # Параметры 1-го пула - без ограничений

delay_access 2 allow localnet                           # Локалка идет по второму
delay_access 2 deny all                                 # Остальны запрешено
delay_parameters 2 2622000/2622000 -1/-1                # 20 мегабит отдано офису

##########################################

#Кол-во ОЗУ для SQUID
cache_mem 32 MB

#Путь к директории кеша и его размер(1000)
cache_dir ufs /var/spool/squid 1000 16 256

# dump памяти
coredump_dir /var/spool/squid

#Адрес(а) DNS сервера(ов)
dns_nameservers 192.168.1.1

# разрешаем себе и сети в мир
http_access allow localnet
http_access allow localhost

# всем остальным запрешено
http_access deny all

# прокси прозранчый
http_port 3128 transparent

# Add any of your own refresh_pattern entries above these.
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320
подскажите чего не так?

Отправлено: 17:18, 24-03-2014

 
exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать

Цитата sajor2006:
но если прописать явный прокси »
Явный у клиента или в конфиге?

в любом случае - кто аутентифицирует пользователей?

-------
Вежливый клиент всегда прав!

Отправлено: 17:57, 24-03-2014 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать

явный в настройках клиента.
аутентификация не настраивалась

Последний раз редактировалось sajor2006, 24-03-2014 в 18:36.

Отправлено: 18:03, 24-03-2014 | #3

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать

если четно, я не знаю, работает ли прозрачный прокси прописанный в браузере у пользователя - т.е. как не прозрачный.
сеть доменная?

-------
Вежливый клиент всегда прав!

Отправлено: 19:02, 24-03-2014 | #4


Новый участник


Сообщения: 28
Благодарности: 1

Профиль | Отправить PM | Цитировать

А кто у Вас на порт 3128 http трафик заворачивает?

Отправлено: 22:11, 24-03-2014 | #5


Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать

Цитата ivan-ru:
А кто у Вас на порт 3128 http трафик заворачивает? »
iptables
вот правило
Код: Выделить весь код
iptables -t nat -A PREROUTING -p tcp -m multiport --ports 80,8080 -j REDIRECT --to-port 3128
Цитата exo:
если четно, я не знаю, работает ли прозрачный прокси прописанный в браузере у пользователя - т.е. как не прозрачный.
сеть доменная? »
нет сеть не доменная.
версия squid 3.1 умела работать в таком режиме, прозрачная и явно прописанная.

Отправлено: 10:11, 25-03-2014 | #6



Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по Linux » Redhat/Fedora - squid явно прописать + прозрачный

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Debian/Ubuntu - Прозрачный Squid + HTTPS CJ F.A.N. Общий по Linux 9 15-02-2012 12:29
FreeBSD - Прозрачный прокси SQUID + Авторизация askmevo Общий по FreeBSD 3 28-07-2011 15:25
Debian/Ubuntu - [решено] Squid. Прозрачный прокси на 2 локальной сети CJ F.A.N. Общий по Linux 2 23-07-2011 21:17
[решено] Проблема явно в GF9800GT sivfl Видеокарты 13 10-03-2009 22:58
Комп переодически подвисает - проблема явно с железом Demon2008 Непонятные проблемы с Железом 3 10-11-2008 12:39


« Предыдущая тема | Следующая тема »


 
Переход