Поставил Squid для раздачи интренет в офисе и в других отдаленных магазинах, которые подключены по vpn провайдера. Сдеал его прозрачным, порт 8080 указал. В удаленных магазинах прописываю и в офиссе в настройках браузера прокси, все отлично работает. Но есть проблема, в магазинах кассы, к ним подключены сбер банковские терменалы, через com, порты. Сами теременалы соеденияються через telnet посредтсвом этих касс, в tcp/ip прописываю шлюз прокси сервера где стоит Squid, но при этом telnet не работает. А вот при прокси сервер wingate(ухожу от него ) все в порядке, работает. Подскажите в чем проблема. Что нужно еще прописать? Спасибо.
> Поставил Squid для раздачи интренет в офисе и в других отдаленных магазинах,
> которые подключены по vpn провайдера. Сдеал его прозрачным, порт 8080 указал.
> В удаленных магазинах прописываю и в офиссе в настройках браузера прокси,
> все отлично работает. Но есть проблема, в магазинах кассы, к ним
> подключены сбер банковские терменалы, через com, порты. Сами теременалы соеденияються
> через telnet посредтсвом этих касс, в tcp/ip прописываю шлюз прокси сервера
> где стоит Squid, но при этом telnet не работает. А вот
> при прокси сервер wingate(ухожу от него ) все в порядке, работает.
> Подскажите в чем проблема. Что нужно еще прописать? Спасибо.ACL в студию ( где ip адреса, порты, протоколы )
Заодно и сам там посмотри ...Кусок лога squid при обращении кассы ...
>[оверквотинг удален]
>> В удаленных магазинах прописываю и в офиссе в настройках браузера прокси,
>> все отлично работает. Но есть проблема, в магазинах кассы, к ним
>> подключены сбер банковские терменалы, через com, порты. Сами теременалы соеденияються
>> через telnet посредтсвом этих касс, в tcp/ip прописываю шлюз прокси сервера
>> где стоит Squid, но при этом telnet не работает. А вот
>> при прокси сервер wingate(ухожу от него ) все в порядке, работает.
>> Подскажите в чем проблема. Что нужно еще прописать? Спасибо.
> ACL в студию ( где ip адреса, порты, протоколы )
> Заодно и сам там посмотри ...
> Кусок лога squid при обращении кассы ...Wingate умеет SOCKS, а Squid - нет. Вам для работы терминалов нужен telnet на какой-то (Вами не указанный) порт. Я подозреваю что это ТОТ траффик, который squid не магёт через себя пропустить и даже если вы завернёте этот трафик на SQuid каким-ньть transparent' образом, в логах Squid'a (когда Вы туда последний раз смотрели?) Вы увидите нечто похожее на "Invalid request".
Рекомендация: Вам следует осознать существенную разницу при хождении пакетов через Squid/NAT/Socks-прокси.
p.s. Рецепет лечения проблемы: сделать (S)NAT или SOCKS-прокси на машине, где крутится Squid, для IP-адресов терминалов (ПК на кассе). Как вы сделаете это на винде - Ваш геморр. А теперь смотрим выше и понимаем что WinGate умеет SOCKS, а Squid - нет.
Для того чтобы понять рекурсию, нужно понять рекурсию :).