Squid через UserGate

[MAPOL]

здравствуйте.

В организации имеется 2 прокси сервера.

1.Window server 2003 и UserGate v 2.8 (192.168.0.1:8080)  --- имеет подключение к интернету
2.Ubuntu server 12.04 и Squid 3 (192.168.0.5:3128)   --- должен передавать все запросы, что приходят на него, на UserGate.

В настройка Squid 3 прописал команду:

cache_peer 192.168.0.1 parent 8080 0 default

Но ничего не работает...

squid.conf стандартный, только дополнительно раскомментировал следующие строки:

acl localnet src 192.168.0.0/24 # RFC1918 possible internal network
http_access allow localnet
cache_dir ufs /var/spool/squid 4096 32 256

Как все же правильно всё это настроить ?

[fisher74]

Попробуйте порт родительского прокси правильно указать

[MAPOL]

Извините, это здесь опечатка...сейчас исправлю, в настройках порт стоит 8080


Мысль у меня такая возникла, может дело в icp порте, потому что я не знаю где его посмотреть в UserGate....и поэтому пишу 0.

[AnrDaemon]

Код: [Выделить]

curl -siIx http://192.168.0.5:3128 -- http://ya.ru/
?

[fisher74]

надеюсь клиенты дочернего прокси живут в сети 192.168.1.0/24?
И, как я понимаю, запрос предложенный AnrDaemon при тестировании будет несколько отличаться.

[AnrDaemon]

Мне без разницы, в какой сети работают клиенты, я проверяю, действительно ли указание парент прокси в сквиде работает.
Должны выпасть хедеры яндекса, либо какая-то ошибка.
В любом случае, хотелось бы увидеть результат.

[fisher74]

может не сработать если с неправильного клиента посылать запрос. Нам не показали всего конфига кальмара (а коробочный я просто не помню, так как он о мне не надо), потому непонятно, как он отнесётся к обращению с локалхоста, а маршрута до адреса 192.168.0.5 у клиентов из локальной сети 192.168.1.0/24 может просто не быть.

[AnrDaemon]

Какие клиенты? Это делается прямо с сервера.

[fisher74]

потому непонятно, как он отнесётся к обращению с локалхоста

[AnrDaemon]

Ему пофиг. Глубоко. Плюс, ты не "обращаешься с локалхоста", если под этим ты имел в виду localhost AKA 127.0.0.1.

[fisher74]

Это почему же не с него?

[AnrDaemon]

Потому что

(Нажмите, чтобы показать/скрыть)

$ curl -siI http://daemon.darkdragon.lan/
HTTP/1.1 403 Forbidden
Date: Mon, 04 Nov 2013 16:26:15 GMT
Server: Apache/2.2.16 (Debian)
Content-Type: text/html; charset=iso-8859-1

$ tail -1 ~/htdocs/log/access_log
192.168.1.12 - - [04/Nov/2013:20:26:15 +0400] "HEAD / HTTP/1.1" 403 140