URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 6642
[ Назад ]
Исходное сообщение
"Проблемы с выходом на сайт через Proxy"
Отправлено sdi , 06-Май-11 02:58 
Всем привет!

Помогите разобраться с проблемой, плиз....

На работе все пользователи ходят инет через Proxy. Я все настроил, все работает, запрещенные сайты блокируются, они все перечилены в определенном файле...

Теперь встала задача, нужно, чтобы все пользователи могли выходить на сайт https://sbi.sberbank.ru:9443/ic    , но не получается. При попытке выти на этот сайт с рабочего места пользователя, возникает ошибка, что доступа к сайту нет (ERROR
The requested URL could not be retrieved
While trying to retrieve the URL: sbi.sberbank.ru:9443
The following error was encountered:
Access Denied. </S
). Но если я не через Squid выхожу в инет, то спокойно захожу на этот сайт.

Подскажите, какие настройки squid нужно прописать, чтобы через proxy пользователи могли попадать на данный сайт?

Содержание
Сообщения в этом обсуждении
"Проблемы с выходом на сайт через Proxy"
Отправлено _HK_ , 06-Май-11 06:12 
Необходимио разрешить метод CONNECT на порт 9443

Если не сильно "изуродовал" исходный конфиг, добавь через пробел 9443 в строке SSL_ports

"Проблемы с выходом на сайт через Proxy"
Отправлено sdi , 08-Май-11 02:42 
> Необходимио разрешить метод CONNECT на порт 9443
> Если не сильно "изуродовал" исходный конфиг, добавь через пробел 9443 в строке
> SSL_ports

СПАСИБО! Помогло!

"Проблемы с выходом на сайт через Proxy"
Отправлено degden , 13-Июн-11 21:06 
>> Необходимио разрешить метод CONNECT на порт 9443
>> Если не сильно "изуродовал" исходный конфиг, добавь через пробел 9443 в строке
>> SSL_ports
> СПАСИБО! Помогло!

А мне что-то не помогло =( Всё-равно не работает. Сайт другой, но смысл тот же. Порт 8000


"Проблемы с выходом на сайт через Proxy"
Отправлено sdi , 15-Июн-11 06:40 
>>> Необходимио разрешить метод CONNECT на порт 9443
>>> Если не сильно "изуродовал" исходный конфиг, добавь через пробел 9443 в строке
>>> SSL_ports
>> СПАСИБО! Помогло!
> А мне что-то не помогло =( Всё-равно не работает. Сайт другой, но
> смысл тот же. Порт 8000

Разобрался?

"Проблемы с выходом на сайт через Proxy"
Отправлено degden , 15-Июн-11 10:45 
>>>> Необходимио разрешить метод CONNECT на порт 9443
>>>> Если не сильно "изуродовал" исходный конфиг, добавь через пробел 9443 в строке
>>>> SSL_ports
>>> СПАСИБО! Помогло!
>> А мне что-то не помогло =( Всё-равно не работает. Сайт другой, но
>> смысл тот же. Порт 8000
> Разобрался?

Нет, не разобрался, 3 дня просидел безрезультатно. Казалось бы всего лишь нужно разрешить CONNECT на 8000, но не тут-то было, вроде точно такая же проблема как у автора поста, но автору помогла, а мне нет. Файервол отключил, прокси не прозрачный. Может из-за этого? Или как сделать так чтобы проксик раздавал интернет совсем без ограничений??? Есть сервер. 3 сетевые карты. На одну приходит провайдер, нужно на остальные 2 карты (192.168.1.1 и 192.168.2.1) раздать инет. Соответственно первая сетевая раздаёт инет на компы 192.168.1.2-192.168.1.15, а вторая на компы 192.168.2.2-192.168.2.15. Никаких запретов, файерволов и т.д. мне не нужно, нужно просто распределить интернет между всеми компами. В принципе всё работает, кроме выходов с виндовых машин на сайт с портами, в частности http://fbsege.ru:8000/. Помогите, поделитесь мыслями. В Линуксе я новичёк. Стоит Fedora 11, squid/3.0.STABLE13

"Пробуем с выходом"
Отправлено Andrey Mitrofanov , 15-Июн-11 11:04 
>>> смысл тот же. Порт 8000
>> Разобрался?
> Нет, не разобрался, 3 дня просидел безрезультатно. Казалось бы всего лишь нужно
> разрешить CONNECT на 8000, но не тут-то было, вроде точно такая

Начинай пробовать всё подряд, не останавливайся!!

Вот, например, тремя темами ниже разрешают метод ПОСТ.
http://www.opennet.me/openforum/vsluhforumID12/5877.html#16

Скорее в Форумы! Там ниже ещё много чего на попробовать написано.

...но ни в коем случае не включай отладочные логи. Их читать надо, а не пробовать! Это не http://bsd.opennet.ru/openforum/vsluhforumID12/6638.html?n=r... то, аб-со-лют-но....

"Проблемы с выходом на сайт через Proxy"
Отправлено degden , 15-Июн-11 11:46 
>>>> Необходимио разрешить метод CONNECT на порт 9443
>>>> Если не сильно "изуродовал" исходный конфиг, добавь через пробел 9443 в строке
>>>> SSL_ports
>>> СПАСИБО! Помогло!
>> А мне что-то не помогло =( Всё-равно не работает. Сайт другой, но
>> смысл тот же. Порт 8000
> Разобрался?

sdi, а можно твой squid.conf посмотреть?