форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[ Отслеживать ]

"Сквид не снимает статистику и пишет в access.log"

Сообщение от roll on 14-Окт-08, 13:23

Сквид не снимает статистику и пишет в access.log, более ничегор не логирует, но работает: 1223973304.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html 1223973603.325      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/storedir - NONE/- text/html 1223973604.061      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html 1223973604.079      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html 1223973903.333      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/storedir - NONE/- text/html 1223973904.077      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html 1223973904.095      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html 1223974203.333      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/storedir - NONE/- text/html 1223974204.069      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html 1223974204.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html настройки, относящиеся к доступу: acl all src 0.0.0.0/0.0.0.0 acl root_host src 192.168.2.128 acl localhost src 127.0.0.1/255.255.255.255 acl my src 192.168.2.0/24 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 9443 9080 563 15100 11001 11002 acl Safe_ports port 80        # http acl Safe_ports port 21        # ftp acl Safe_ports port 443 9443 9080 563 11001 11002 # https acl Safe_ports port 70        # gopher acl Safe_ports port 210        # wais acl Safe_ports port 1025-65535    # unregistered ports acl Safe_ports port 280        # http-mgmt acl Safe_ports port 488        # gss-http acl Safe_ports port 591        # filemaker acl Safe_ports port 777        # multiling http acl CONNECT method CONNECT acl bad_sites url_regex -i "/usr/local/squid/etc/bw.regex" visible_hostname squid icp_access allow all http_access allow root_host http_access deny bad_sites http_access allow smstraffic http_access deny all Помогите пожалуйста.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Сквид не"

Сообщение от Andrey Mitrofanov on 14-Окт-08, 13:39

>Сквид не >но работает: >1223973304.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters >- NONE/- text/html В .../examples/squid.conf про это написано, видимо, следующее...> acl manager proto cache_object http_access allow manager localhost http_access deny manager

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Сквид не"
	Сообщение от roll on 15-Окт-08, 13:18
	>>Сквид не >>но работает: >>1223973304.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters >>- NONE/- text/html > >В .../examples/squid.conf про это написано, видимо, следующее...> > >acl manager proto cache_object >http_access allow manager localhost >http_access deny manager Теперь он пишет в лог только тогда, когда в настройках браузера явно указываешь адрес и порт прокси. Хотя народ через себя все равно пускает - и без явного указания настроек в браузере, т.к. включен редирект чере iptables. От чего так? ##################################### ACL ###################################### acl manager proto cache_object acl all src 0.0.0.0/0.0.0.0 acl root_host src 192.168.2.199 acl localhost src 127.0.0.1/255.255.255.255 acl my src 192.168.2.0/24 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 9443 9080 563 15100 11001 11002 acl Safe_ports port 80        # http acl Safe_ports port 21        # ftp acl Safe_ports port 443 9443 9080 563 11001 11002 # https acl Safe_ports port 70        # gopher acl Safe_ports port 210        # wais acl Safe_ports port 1025-65535    # unregistered ports acl Safe_ports port 280        # http-mgmt acl Safe_ports port 488        # gss-http acl Safe_ports port 591        # filemaker acl Safe_ports port 777        # multiling http acl CONNECT method CONNECT #Add or remove sites by REGEX in this file acl bad_sites url_regex -i "/usr/local/squid/etc/bw.regex" ################################################################################# ######################## HTTP_ACCESS ################################## #allow all to root/deny bad dst/allow my src/deny all #http_access allow root_host http_access deny bad_sites http_access allow manager localhost http_access deny manager http_access allow my http_access deny all icp_access allow all ############################################################### ############# CACHE ############# hierarchy_stoplist cgi-bin ? acl QUERY urlpath_regex cgi-bin \? cache deny QUERY cache allow all cache_mem 120 MB ################################## ############# PATHS ################################# cache_dir ufs /usr/local/squid/var/cache 7000 16 256 access_log /usr/local/squid/var/logs/access.log squid #################################################### ############# SPECIAL PARAMETERS ################ refresh_pattern ^ftp:        1440    20%    10080 refresh_pattern ^gopher:    1440    0%    1440 refresh_pattern .        0    20%    4320 acl apache rep_header Server ^Apache broken_vary_encoding allow apache cache_effective_user squid http_port 3128 transparent reload_into_ims on visible_hostname squid
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Сквид не"
	Сообщение от Andrey Mitrofanov on 15-Окт-08, 15:41
	>Теперь он пишет в лог только тогда, когда в настройках браузера явно >указываешь адрес и порт прокси. Хотя народ через себя все равно >пускает - и без явного указания настроек в браузере, т.к. включен >редирект чере iptables. От чего так? Похоже, что "редирект чере iptables [на сквид]" не работает (так, как подразумевается,) и пользователи "ходят наружу" просто напрямую (или через нат/маскарадинг) - об этом сквид ничего не знает и в лог записать не может.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Сквид не"
	Сообщение от roll on 15-Окт-08, 16:43
	>>Теперь он пишет в лог только тогда, когда в настройках браузера явно >>указываешь адрес и порт прокси. Хотя народ через себя все равно >>пускает - и без явного указания настроек в браузере, т.к. включен >>редирект чере iptables. От чего так? > >Похоже, что "редирект чере iptables [на сквид]" не работает (так, как подразумевается,) >и пользователи "ходят наружу" просто напрямую (или через нат/маскарадинг) - об >этом сквид ничего не знает и в лог записать не может. > Вы правы. Поправил, и все заработало. А что означает вот эта запись cache.log: 2008/10/15 16:25:03| CACHEMGR: <unknown>@127.0.0.1 requesting 'counters'
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Сквид - да"
	Сообщение от Andrey Mitrofanov on 17-Окт-08, 09:09
	>А что означает вот эта запись cache.log: > >2008/10/15 16:25:03| CACHEMGR: <unknown>@127.0.0.1 requesting 'counters' Это означает, наверное, что прежнее >>1223973304.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html теперь "доходит" до исполнителя, кототый и отписывается о честно выполненной работе... я думаю.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]