URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 2782
[ Назад ]
Исходное сообщение
"Squid не хочет работать!"
Отправлено Sigizmund , 21-Дек-04 22:28 
Поставил Squid. Вроде бы всё по книжке настроил. Когда через него пытаюсь страницы загружать выдаёт  permission denied. В чём тут грабли подскажите пожалуйста
Содержание
Сообщения в этом обсуждении
"Squid не хочет работать!"
Отправлено ipmanyak , 22-Дек-04 06:21 
>Поставил Squid. Вроде бы всё по книжке настроил. Когда через него пытаюсь
>страницы загружать выдаёт  permission denied. В чём тут грабли подскажите
>пожалуйста
покажи опции конфига сквида
"Squid не хочет работать!"
Отправлено _CaT_ , 22-Дек-04 11:09 
ХМ....acl проверь...
и телепатов нет..как говориться, конфиг в студию
"Squid не хочет работать!"
Отправлено Sigizmund , 06-Янв-05 16:26 
>ХМ....acl проверь...
>и телепатов нет..как говориться, конфиг в студию

http_port 3128

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

cache_mem 8 MB
cache_swap_low 90
cache_swap_high 95

maximum_object_size 2048 KB

minimum_object_size 0 KB

maximum_object_size_in_memory 8 KB

ipcache_size 1024
ipcache_low 90
ipcache_high 95

cache_replacement_policy lru
memory_replacement_policy lru

cache_dir ufs /usr/local/squid/cache 500 16 256
cache_access_log /usr/local/squid/logs/access.log
cache_log /usr/local/squid/logs/cache.log
cache_store_log /usr/local/squid/logs/store.log
ftp_user Squid@
ftp_list_width 32
ftp_passive on

refresh_pattern ^ftp:         &n... 1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern .               0       20%     4320

acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255

acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443 563     # https, snews
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

acl sewa src 192.168.78.28
acl our_networks src 192.168.78.0/24
http_access allow our_networks
http_access allow sewa
http_access allow all
http_reply_access allow all
icp_access allow all

cache_mgr vit@bus.org

cache_effective_user nobody
visible_hostname 192.168.78.1

error_directory /usr/local/etc/squid/errors/Russian-1251
coredump_dir /usr/local/squid/cache

"Squid не хочет работать!"
Отправлено Sigizmund , 06-Янв-05 16:31 
я примерно уже выяснил в чём причина - когда открываю файрвол полностью - работает. Подскажите какие правила в ipfw необходимо вставить чтобы отн пускал squid наружу. Есть два интерфейса - один в локалку, второй наружу. Без nat.


"Squid не хочет работать!"
Отправлено Игорь , 26-Янв-05 17:01 
>я примерно уже выяснил в чём причина - когда открываю файрвол полностью
>- работает. Подскажите какие правила в ipfw необходимо вставить чтобы отн
>пускал squid наружу. Есть два интерфейса - один в локалку, второй
>наружу. Без nat.

Да, да, и мне то же очень нужно! Как это все настроить?

"Squid не хочет работать!"
Отправлено adil_18 , 13-Фев-05 00:27 
>>я примерно уже выяснил в чём причина - когда открываю файрвол полностью
>>- работает. Подскажите какие правила в ipfw необходимо вставить чтобы отн
>>пускал squid наружу. Есть два интерфейса - один в локалку, второй
>>наружу. Без nat.
>
>Да, да, и мне то же очень нужно! Как это все настроить?
>

Navernoe ti v konce /etc/rc.firewall (Vsmisle cikla) napical deny all from any to any

write "{fwcmd} add pass all from any to any" i uvidesh 4to on zarabotaet