Squid проблемма с доступом.

[Maulder]

Установлен сквид пытаюсь зайти на http://ereport.sbis.ru/uc/eltorgi и нажать на "Заявка на получение ЭЦП" не открывает
от ключаю сквид все работает.ПОМОГИТЕ разобратся в чем дело.

 

[fisher74]

Думаете конфиг squid-а здесь стелепатят? Я, например через squid на раз-два открыл форму оформленную в виде java-скрипта.

[Maulder]

(Нажмите, чтобы показать/скрыть)

################################################################################
################################################################################------------------------------------------------------------------------------#
#------------------------------------------------------------------------------#
acl all src 0.0.0.0/0.0.0.0
acl kss src 10.0.50.0/24

#acl poiskov src "/etc/squid/Deny/poisk"
acl lob src 10.0.50.34
acl mia src 10.0.50.16 10.0.50.13
acl dgv src 10.0.50.33
acl pdr src 10.0.50.29
acl admin src 10.0.50.2 10.0.50.21 10.0.50.35 10.0.50.32
acl dima src 10.0.50.37
acl drom dstdomain .drom.ru .autoaltai.ru
acl down url_regex "/etc/squid/Deny/download"
acl video   dstdomain .video.yandex.ru
acl tenzor  dstdomain .wi.tensor.ru
acl vir     url_regex "/etc/squid/Deny/antivir"
acl raz_nal url_regex "/etc/squid/Deny/nalog"
acl igroman dstdomain igromania.ru
acl time_dos time 12:00-14:00
acl DIP dst "/etc/squid/Deny/domainIP"
acl radio_url url_regex "/etc/squid/Deny/radio/urls"
acl radio_domains url_regex "/etc/squid/Deny/radio/domains"
acl proxy_url url_regex "/etc/squid/Deny/proxy/urls"
acl proxy_domains url_regex "/etc/squid/Deny/proxy/domains"
acl games url_regex "/etc/squid/Deny/game"
acl odno url_regex "/etc/squid/Deny/odnoklasniki"
acl host_game src "/etc/squid/Deny/game_hosts"
acl host_odno src "/etc/squid/Deny/odno_hosts"
acl porno_deny url_regex "/etc/squid/Deny/porno" #
#acl baner url_regex "/etc/squid/Deny/banner"
acl rukovoditeli  src "/etc/squid/Deny/ruk"
acl url_deny url_regex "/etc/squid/Deny/url" #
acl file urlpath_regex -i .mp3$ .mms$ .mpeg$ .mpeg4$ .avi$ .flv$ .mov$ .wma$ .bat$ .cmd$ .wpa$ .swf$ .m3u$ .asf$
acl torent urlpath_regex -i .torrent$
acl mms url_regex -i mms://*
acl arhiv urlpath_regex -i .rar$ .zip$
acl potok rep_mime_type -i ^video ^audio
acl apl_mms rep_mime_type -i ^application/x-mms-framed

acl SSL_ports port 443      # https
acl SSL_ports port 563      # snews
acl SSL_ports port 873      # rsync
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 28960
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl Safe_ports port 631      # cups
acl Safe_ports port 873      # rsync
acl Safe_ports port 901      # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
##############################################################################
#                              HTTP_ACCESS                                   #
##############################################################################
http_access allow purge kss
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports


http_access deny mms !mia !admin !vir !raz_nal !pdr
http_access deny torent !admin
http_access deny potok !admin !vir !raz_nal !pdr
http_reply_access deny apl_mms !admin !raz_nal !vir !mia !dgv !pdr !time_dos
http_reply_access deny potok !admin !raz_nal !vir !mia !dgv !pdr !time_dos
http_access deny down !admin !vir !rukovoditeli !mia !raz_nal
http_access deny radio_url !admin !vir !mia !raz_nal
http_access deny radio_domains !admin !vir !mia !raz_nal
http_access deny proxy_url !admin !host_game !vir !raz_nal !time_dos
http_access deny proxy_domains !admin !host_game !vir !raz_nal !time_dos
http_access deny video !admin !vir !rukovoditeli !raz_nal !time_dos
http_access deny url_deny !admin !vir !rukovoditeli !raz_nal !time_dos
http_access deny porno_deny !admin !vir !raz_nal
http_access deny file   !pdr !vir !tenzor !rukovoditeli !admin !mia  !raz_nal !dgv !odno
http_access deny arhiv  !vir !kss !rukovoditeli !admin !pdr !tenzor !mia !raz_nal !odno
http_access deny DIP !admin !vir !raz_nal
http_access deny igroman !admin
http_access deny odno !admin !host_odno !dima !mia !time_dos
http_access deny games !vir !admin !dima !host_game !pdr
#http_access deny pda !admin !mia
http_access deny drom !admin !rukovoditeli !mia
deny_info ERR_ACCESS_DENIED url_deny file porno_deny DIP odno games
http_access allow kss
http_access deny all
ignore_expect_100 on


icp_access allow kss
icp_access deny all
###############################################################################
###############################################################################
###############################################################################
###############################################################################






http_port 10.0.50.1:3128 transparent

 logfile_rotate 0


#Suggested default:
refresh_pattern ^ftp:      1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern -i (/cgi-bin/|?) 0   0%   0
refresh_pattern (Release|Package(.gz)*)$   0   20%   2880
refresh_pattern .      0   20%   4320

#
# Don't upgrade ShoutCast responses to HTTP
acl shoutcast rep_header X-HTTP09-First-Line ^ICYs[0-9]
upgrade_http0.9 deny shoutcast


acl apache rep_header Server ^Apache
broken_vary_encoding allow apache

Пользователь решил продолжить мысль 05 Июля 2011, 17:53:32:Помогите...говорите что еще нужно...что бы помочь мне....мне срочно надо...

[Rydj]

С первого взгляда сложно определить я бы начал искать проблему методом исключения, если касяк в конфиге то проверить это легко закоментируй кеширование и прочие правила оставь ток правила айпишников и рахрешение доступа в интернет. Если страница так будет работать значит проблема с правилами и нужно пробовать убирать некоторые

[fisher74]

Да, запретов много, Может где и попадает под запреты. Можно их закамментить временно.
Можно и в логе глянуть, что там запретилось

[Maulder]

В логе я смотрел....там ничего внятного..... нет...