форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Настройка Squid и других прокси серверов (Squid)
Изначальное сообщение		[ Отслеживать ]

"проблема со squid на FreeBSD"	–1 +/–
Сообщение от ramadan (ok) on 08-Июн-14, 02:26
Доброго времени суток. Имеется шлюз на FreeBSD 9.1 и squid 3.3. Как только запускаю его - он сразу начинает посылать кучу запросов на google.com и тот банит мою сеть. Сквид собирал из портов.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

2. "проблема со squid на FreeBSD"	+/–
Сообщение от Алесандр on 09-Июн-14, 14:19
Необходимо понять какая программа отсылает запросы. Какие запросы отсылаются?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "проблема со squid на FreeBSD"	+/–
Сообщение от ipmanyak (ok) on 09-Июн-14, 15:12
> Доброго времени суток. Имеется шлюз на FreeBSD 9.1 и squid 3.3. Как > только запускаю его - он сразу начинает посылать кучу запросов на > google.com и тот банит мою сеть. Сквид собирал из портов. смотри access.log от кого прут запросы. Можешь для начала забанить  google.com и снова смотреть access.log acl google dstdomain .google.com http_access deny google Только правила поставь повыше других, разрешающих.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "проблема со squid на FreeBSD"	+/–
	Сообщение от ramadan (ok) on 12-Июн-14, 02:08
	>> Доброго времени суток. Имеется шлюз на FreeBSD 9.1 и squid 3.3. Как >> только запускаю его - он сразу начинает посылать кучу запросов на >> google.com и тот банит мою сеть. Сквид собирал из портов. > смотри access.log от кого прут запросы. > Можешь для начала забанить  google.com и снова смотреть access.log > acl google dstdomain .google.com > http_access deny google > Только правила поставь повыше других, разрешающих. Парни с гуглом решил проблему. Но возникла другая - перевел в прозрачный режим проксю и она банит все сайты: "При получении URL http://putty.org/ произошла следующая ошибка Доступ запрещён. Система контроля доступа не позволяет выполнить ваш запрос сейчас. Обратитесь к вашему администратору. Администратор Вашего кэша: webmaster." Перевожу в обычный режим - все в норме. Сквида 3,3,11 вот конфиг: acl localnet src 192.168.0.0/24    # RFC1918 possible internal network # acl SSL_ports port 443 acl Safe_ports port 80        # http acl Safe_ports port 21        # ftp acl Safe_ports port 443        # https acl Safe_ports port 70        # gopher acl Safe_ports port 210        # wais acl Safe_ports port 1025-65535    # unregistered ports acl Safe_ports port 280        # http-mgmt acl Safe_ports port 488        # gss-http acl Safe_ports port 591        # filemaker acl Safe_ports port 777        # multiling http acl CONNECT method CONNECT acl AdminsIP src "/usr/local/etc/squid/AccessLists/AdminsIP.txt" acl RestrictedDomains dstdomain "/usr/local/etc/squid/AccessLists/RestrictedDomains.txt" acl ad_group_rassh urlpath_regex -i "/usr/local/etc/squid/AccessLists/rasshirenie.txt" http_access allow localhost http_access deny !Safe_ports # Deny CONNECT to other than SSL ports http_access deny CONNECT !SSL_ports http_access allow localhost http_access allow AdminsIP http_access deny RestrictedDomains http_access deny ad_group_rassh http_access allow localnet http_access deny all icp_access allow localnet icp_access deny all htcp_access allow localnet htcp_access deny all http_port 192.168.0.97:3128 http_port 127.0.0.1:3129 intercept cache deny all access_log /var/log/squid/access.log squid
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "проблема со squid на FreeBSD"	+/–
	Сообщение от ipmanyak (ok) on 16-Июн-14, 08:01
	> Парни с гуглом решил проблему. Но возникла другая - перевел в прозрачный > режим проксю и она банит все сайты: > "При получении URL http://putty.org/ произошла следующая ошибка > Доступ запрещён. > Система контроля доступа не позволяет выполнить ваш запрос сейчас. Обратитесь к вашему > администратору. > Администратор Вашего кэша: webmaster." > Перевожу в обычный режим - все в норме. > Сквида 3,3,11 >  вот конфиг: Админ всё смотрит в логах, в частности смотреть access.log сквида. Смотри от какого IP запрос, и есть ли он в списке разрешенных. На худой конец включай в конфиге свида  debug на уровень 9 и снова смотреть access.log.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема