форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Squid - Access Denied - HELP! "
Сообщение от AlexandrG on 18-Фев-05, 15:05  (MSK)
conf простой, но когда стучу с клиента - Access Denied. Help please http_port 3128 cache_dir /usr/local/squid/cache 4000 32 256 cache_access_log /usr/local/squid/logs/access.log cache_log /usr/local/squid/logs/cache.log cache_store_log /usr/local/squid/logs/store.log acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl SSL_ports port 443 563 acl Safe_ports port 80 21 443 563 70 210 1025-65535 acl CONNECT method CONNECT acl office src 192.168.0.0/255.255.255.0 acl koaksial src 192.168.1.0/255.255.255.0 acl arendator src 192.168.2.0/255.255.255.0 http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports icp_access allow all http_access deny all http_access allow office http_access allow koaksial http_access allow arendator cache_effective_user nobody cache_effective_group nogroup
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Squid - Access Denied - HELP! "
Сообщение от jonatan (??) on 18-Фев-05, 16:22  (MSK)
>http_access allow manager localhost >http_access deny manager >http_access deny !Safe_ports Если думаешь, что после этого другие правила проверяться не будут, то ты  ошибаешься. >http_access deny CONNECT !SSL_ports >icp_access allow all > >http_access deny all Вот здесь все и рубится. >http_access allow office >http_access allow koaksial >http_access allow arendator
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Squid - Access Denied - HELP! "
	Сообщение от AlexandrG on 18-Фев-05, 16:51  (MSK)
	>>http_access allow manager localhost >>http_access deny manager >>http_access deny !Safe_ports >Если думаешь, что после этого другие правила проверяться не будут, то ты > ошибаешься. > >>http_access deny CONNECT !SSL_ports >>icp_access allow all >> >>http_access deny all >Вот здесь все и рубится. если ты думаешь, что мне нужен открытый прокси - то хотя и анлим - попробуй с открытым прокси на яндексе чего нить поищи > >>http_access allow office >>http_access allow koaksial >>http_access allow arendator
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Squid - Access Denied - HELP! "
	Сообщение от jonatan (??) on 18-Фев-05, 17:16  (MSK)
	>если ты думаешь, что мне нужен открытый прокси - то хотя и >анлим - попробуй с открытым прокси на яндексе чего нить поищи Может я что-то не понимаю? Тебе нужно разрешить выход в Инет для acl office src 192.168.0.0/255.255.255.0 acl koaksial src 192.168.1.0/255.255.255.0 acl arendator src 192.168.2.0/255.255.255.0 правильно? Если да, то squid правильно пишет Access Denied, потому что ты запретил доступ всем.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Squid - Access Denied - HELP! "
	Сообщение от AlexandrG on 18-Фев-05, 17:25  (MSK)
	>>если ты думаешь, что мне нужен открытый прокси - то хотя и >>анлим - попробуй с открытым прокси на яндексе чего нить поищи >Может я что-то не понимаю? Тебе нужно разрешить выход в Инет для > >acl office src 192.168.0.0/255.255.255.0 >acl koaksial src 192.168.1.0/255.255.255.0 >acl arendator src 192.168.2.0/255.255.255.0 >правильно? Если да, то squid правильно пишет Access Denied, потому что ты >запретил доступ всем. всем кроме: http_access allow office http_access allow koaksial http_access allow arendator
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Squid - Access Denied - HELP! "
	Сообщение от jonatan (??) on 18-Фев-05, 17:35  (MSK)
	Делай так http_access allow office http_access allow koaksial http_access allow arendator http_access deny all Но документацию лучше читать в первую очередь.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Squid - Access Denied - HELP! "
	Сообщение от crash (ok) on 18-Фев-05, 17:57  (MSK)
	>>>если ты думаешь, что мне нужен открытый прокси - то хотя и >>>анлим - попробуй с открытым прокси на яндексе чего нить поищи >>Может я что-то не понимаю? Тебе нужно разрешить выход в Инет для >> >>acl office src 192.168.0.0/255.255.255.0 >>acl koaksial src 192.168.1.0/255.255.255.0 >>acl arendator src 192.168.2.0/255.255.255.0 >>правильно? Если да, то squid правильно пишет Access Denied, потому что ты >>запретил доступ всем. > >всем кроме: >http_access allow office >http_access allow koaksial >http_access allow arendator правила проверяются до первого совпадения. а первым совпадением вы все запретили.. так точ пишите как советуют
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.