Архив форумов ЦИТФорума

[Patric]

Решил со Squid разобраться, но как обычно самрстоятельно ничего не получается.
В общем сделано вроде все как написано в теории, и вроде то поверхностно Squid на шлюзе работает, но дальше не понимаю.
Клиент через шлюз к Internet подключение имеют, но реального наполнения кеша не вижу (если я правильно рассуждаю, то это /usr/local/squid/cache), дальше, хочу увидеть работу правил,но это тоже не работает (acl all src 0.0.0.0/0.0.0.0
http_access deny all), то есть клиент как входил в сеть, так и продолжает.
Вот вроде и все.

[TechNoir]

А шлюз у тебя в инет клиентов по всем портам пускает?
Если да, то значит типа FireWall не настроил - и броузер твой ходит в инет по умолчанию , то есть как положено - сначала udp/53, затем tcp/80.
Ты бы запретил на шлюзе все что не является портом за номером 3128 или 8080 в зависимости от того на каком порту слушает твой прокси-сервер. А на клиенте прописал бы ip/порт твоего прокси-сервера.

Ты меня понимаешь?

[Dmitry.Karpov]

Сначала надо настроить браузер для работы со Squid. IE: Св-ва обосревателя, Подключение, настройка LAN, Proxy.

Лично я запрещаю раб.станциям доступ наружу по всем портам, кроме POP3 и IMAP4, а к моему серверу разрешаю по всем портам (он у меня и как шлюз с маскарадингом, и как сервер).
_________________
Благословен Бог, сотворивший меня сисадмином!

[TechNoir]

2D.K
У меня тож самое если под сервером ты имеешь ввиду прокси-сервер.
А Samba стоит на нем?
_________________
Vive la Russie!

[Dmitry.Karpov]

[Patric]

И правда, на клиенте Proxy настроен не был, но теперь браузер пишет, что в доступе отказано. Может это с VPN связано, правда стоит не на тестируемом шлюзе

[Гость]

Все, большое спасибо разобрался

[TechNoir]

[Patric]

Вернусь все-таки к выше сказанному, но теперь проблема стоит по другому. В proxy есть листы доступа - ACL. Я могу с помощью этих правил одним разрешить доступ в интернет, другим запретить, если я правильно рассуждаю, то кроме обычного минимума, который есть в squid.conf довавляем 1 acl chainik src 192.168.1.7 (это предположим клиент, который хочет пользоваться Proxy и интернетом, то есть я ) и второе правило : 2 http_access deny chainik. Если все правильно, то клиент под адресом 192.168.1.7 не может выйти в интернет, но почему он выходит?

[TechNoir]

Тут важна последовательность. Если у тебя раньше стояло разрешить всем все , то до твоего запрета дело не дойдет
_________________
Vive la Russie!

[Dmitry.Karpov]

[TechNoir]

Cпасибо за разъяснения.

IMHO - по FTP - это универсальный вариант. Типа если сайт и клиент на удалении друг от друга.
У тебя все локалке. Ну и OK!

P.S. D.K,а ты пиво пьешь?
_________________
Vive la Russie!