URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 5776
[ Назад ]
Исходное сообщение
"Сквид не снимает статистику и пишет в access.log"
Отправлено roll , 14-Окт-08 13:23 
Сквид не снимает статистику и пишет в access.log, более ничегор не логирует, но работает:

1223973304.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html
1223973603.325      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/storedir - NONE/- text/html
1223973604.061      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html
1223973604.079      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html
1223973903.333      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/storedir - NONE/- text/html
1223973904.077      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html
1223973904.095      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html
1223974203.333      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/storedir - NONE/- text/html
1223974204.069      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html
1223974204.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html

настройки, относящиеся к доступу:

acl all src 0.0.0.0/0.0.0.0
acl root_host src 192.168.2.128
acl localhost src 127.0.0.1/255.255.255.255
acl my src 192.168.2.0/24
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 9443 9080 563 15100 11001 11002
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443 9443 9080 563 11001 11002 # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT
acl bad_sites url_regex -i "/usr/local/squid/etc/bw.regex"
visible_hostname squid

icp_access allow all
http_access allow root_host
http_access deny bad_sites
http_access allow smstraffic
http_access deny all

Помогите пожалуйста.

Содержание
Сообщения в этом обсуждении
"Сквид не"
Отправлено Andrey Mitrofanov , 14-Окт-08 13:39 
>Сквид не
>но работает:
>1223973304.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters
>- NONE/- text/html

В .../examples/squid.conf про это написано, видимо, следующее...>

acl manager proto cache_object
http_access allow manager localhost
http_access deny manager

"Сквид не"
Отправлено roll , 15-Окт-08 13:18 
>>Сквид не
>>но работает:
>>1223973304.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters
>>- NONE/- text/html
>
>В .../examples/squid.conf про это написано, видимо, следующее...>
>
>acl manager proto cache_object
>http_access allow manager localhost
>http_access deny manager

Теперь он пишет в лог только тогда, когда в настройках браузера явно указываешь адрес и порт прокси. Хотя народ через себя все равно пускает - и без явного указания настроек в браузере, т.к. включен редирект чере iptables. От чего так?


##################################### ACL ######################################
acl manager proto cache_object
acl all src 0.0.0.0/0.0.0.0
acl root_host src 192.168.2.199
acl localhost src 127.0.0.1/255.255.255.255
acl my src 192.168.2.0/24
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 9443 9080 563 15100 11001 11002
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443 9443 9080 563 11001 11002 # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

#Add or remove sites by REGEX in this file
acl bad_sites url_regex -i "/usr/local/squid/etc/bw.regex"
#################################################################################

######################## HTTP_ACCESS ##################################
#allow all to root/deny bad dst/allow my src/deny all
#http_access allow root_host
http_access deny bad_sites
http_access allow manager localhost
http_access deny manager
http_access allow my
http_access deny all

icp_access allow all
###############################################################


############# CACHE #############
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
cache allow all

cache_mem 120 MB
##################################

############# PATHS #################################
cache_dir ufs /usr/local/squid/var/cache 7000 16 256
access_log /usr/local/squid/var/logs/access.log squid
####################################################

############# SPECIAL PARAMETERS ################
refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern .        0    20%    4320
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
cache_effective_user squid


http_port 3128 transparent
reload_into_ims on
visible_hostname squid

"Сквид не"
Отправлено Andrey Mitrofanov , 15-Окт-08 15:41 
>Теперь он пишет в лог только тогда, когда в настройках браузера явно
>указываешь адрес и порт прокси. Хотя народ через себя все равно
>пускает - и без явного указания настроек в браузере, т.к. включен
>редирект чере iptables. От чего так?

Похоже, что "редирект чере iptables [на сквид]" не работает (так, как подразумевается,) и пользователи "ходят наружу" просто напрямую (или через нат/маскарадинг) - об этом сквид ничего не знает и в лог записать не может.

"Сквид не"
Отправлено roll , 15-Окт-08 16:43 
>>Теперь он пишет в лог только тогда, когда в настройках браузера явно
>>указываешь адрес и порт прокси. Хотя народ через себя все равно
>>пускает - и без явного указания настроек в браузере, т.к. включен
>>редирект чере iptables. От чего так?
>
>Похоже, что "редирект чере iptables [на сквид]" не работает (так, как подразумевается,)
>и пользователи "ходят наружу" просто напрямую (или через нат/маскарадинг) - об
>этом сквид ничего не знает и в лог записать не может.
>

Вы правы. Поправил, и все заработало.
А что означает вот эта запись cache.log:

2008/10/15 16:25:03| CACHEMGR: <unknown>@127.0.0.1 requesting 'counters'

"Сквид - да"
Отправлено Andrey Mitrofanov , 17-Окт-08 09:09 
>А что означает вот эта запись cache.log:
>
>2008/10/15 16:25:03| CACHEMGR: <unknown>@127.0.0.1 requesting 'counters'

Это означает, наверное, что прежнее
>>1223973304.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html

теперь "доходит" до исполнителя, кототый и отписывается о честно выполненной работе... я думаю.