[James Marsh]

В какую сторону смотреть? »

Код:

#cd /var/log

[NRMS]

Цитата Ruldik:
https_port 192.168.0.21:3129 transparent ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/etc/squid/ssl/squid.pem key=/etc/squid/ssl/squid.key »
Если не ошибаюсь должно быть не "transparent", а "intercept". И "ssl-bump" вроде заменен на "peek-n-splice"

Кстати, а в чем сакральный смысл использовать прозрачный прокси, когда есть WPAD?

[Ruldik]

Цитата NRMS:
Если не ошибаюсь должно быть не "transparent", а "intercept". И "ssl-bump" вроде заменен на "peek-n-splice"
Кстати, а в чем сакральный смысл использовать прозрачный прокси, когда есть WPAD? »
Закоментил пока эти https_port 192.168.0.21:3129 transparent ssl-bump generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/etc/squid/ssl/squid.pem key=/etc/squid/ssl/squid.key
Стартанул... Но вылезла проблемка, squid по ходу поругался немного с squidGuard...
cat /var/log/squid/cache.log

Код:

UPGRADE WARNING: URL rewriter reponded with garbage ' 192.168.0.167/192.168.0.167 - GET'. Future Squid will treat this as part of the URL.

А страница блока выглядит так (см.фото)

Кстати, а в чем сакральный смысл использовать прозрачный прокси, когда есть WPAD?

Подумываю уже об этом...

[NRMS]

Ruldik, посмотри ip-шники. В конфиге сквида у тебя 192.168.0.21. На картинке ответ от апача с 192.168.0.22.
А 192.168.0.167 - машина с которой запрос идет?

[Ruldik]

ну, правильно...
192.168.0.21 - прокся, 192.168.0.22 - веб со страницой блока, 192.168.0.167 - машина с которой идет запрос
в /etc/squid/squidGuard.conf прописан редирект redirect http://192.168.0.22/index.htm
P.S. Прокся и веб - это разные машины...

[Ruldik]

Щас попробовал поменять redirect http://192.168.0.22/index.htm на redirect http://ya.ru/ - редирект пошел... Не дружит с IP или кАсяк с DNS?
сообщение в логах

Код:

UPGRADE WARNING: URL rewriter reponded with garbage ' 192.168.0.167/192.168.0.167 - GET'. Future Squid will treat this as part of the URL.

не пропадает...

[NRMS]

Цитата Ruldik:
Не дружит с IP или кАсяк с DNS? »
Я с SquidGuard'ом не работал...
Насколько я сейчас понял из его описания страничка-заглушка должна быть дефолтной страницей сервера
По-поводу ошибки "UPGRADE WARNING: URL rewriter reponded with garbage..." нашел это

[Ruldik]

Я так понимаю, squidGuard заглох.... ufdbGuard - его последователь или отдельный продукт...