Форум русскоязычного сообщества Ubuntu


Получить помощь и пообщаться с другими пользователями Ubuntu можно
на irc канале #ubuntu-ru в сети Freenode
и в Jabber конференции ubuntu@conference.jabber.ru

Автор Тема: проблема со Squid'ом  (Прочитано 620 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Owlss

  • Автор темы
  • Новичок
  • *
  • Сообщений: 2
    • Просмотр профиля
проблема со Squid'ом
« : 03 Ноябрь 2011, 19:00:57 »
Работает сквид.. Хорошо работает.. Черные белые списки, разбивка по подсетям.. Только вот вылезла маленькая проблема - в бухгалтерию поставили прогу (авторам ноги поотрывал бы), которая не умеет работать с прокси.. Организация бюджетная (школа) и программы эти ставятся "по приказу"..
Вопрос - как объяснить сквиду, что запрос от этой проги на адрес фигня.ру на порт 8383, а так же на порты 110 и 25, нужно пропускать без кэша, без задержек и т.д.
С кэшем я разберусь как-нибудь, а вот сам факт того, что проге нет доступа победить не могу.. Уже голову сломал..
Сквид стоит на стандартном 3128 порту..
« Последнее редактирование: 03 Ноябрь 2011, 19:02:42 от Owlss »

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13750
    • Просмотр профиля
Re: проблема со Squid'ом
« Ответ #1 : 03 Ноябрь 2011, 19:39:41 »
iptables в руки и пропусти бухгалтерскую машину на фигню.ру по портам 25,110 и 8383
Принимаю благодарности в WMR и WMZ на кошельки:
R158160676909 и Z313280060764

Оффлайн oermolaev

  • Старожил
  • *
  • Сообщений: 1461
    • Просмотр профиля
Re: проблема со Squid'ом
« Ответ #2 : 03 Ноябрь 2011, 20:18:00 »
Интересно знать ещё что за программа. Так в нашей бухгалтерии установили программу для налоговой отчетности которая по порту 8383 как раз работает, точнее обновляется по нему. А вот сама работа программы должна осуществляться по 80-му порту. Но не тут то было - через прозрачный прокси работать отказалась до тех пор пока в squid.config не прописал параметр:
# Astral
ignore_expect_100 on

Оффлайн Owlss

  • Автор темы
  • Новичок
  • *
  • Сообщений: 2
    • Просмотр профиля
Re: проблема со Squid'ом
« Ответ #3 : 03 Ноябрь 2011, 22:22:49 »
iptables не прокатит, так как NAT отрублен совсем. Выход в инет есть только через прокси.

Да и ignore_expect_100 on не думаю что поможет, так как программа не видит прокси совсем.. она ломится в инет по NATу, а его-то как раз и нет...

Может кто объяснить как настроить сквиду прослушку и форвардинг с порта 8383?
Или может я не туда рою? Может как проще это можно сделать?
always_direct allow не помогает.. хотя от её присутствия хуже не будет..

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13750
    • Просмотр профиля
Re: проблема со Squid'ом
« Ответ #4 : 03 Ноябрь 2011, 23:05:41 »
Сделайте кальмара прозрачным и гоните порт 8383 через него.
Принимаю благодарности в WMR и WMZ на кошельки:
R158160676909 и Z313280060764

Оффлайн drako

  • Старожил
  • *
  • Сообщений: 1422
    • Просмотр профиля
Re: проблема со Squid'ом
« Ответ #5 : 03 Ноябрь 2011, 23:11:20 »
iptables не прокатит, так как NAT отрублен совсем. Выход в инет есть только через прокси.
Придется включить. Или smtp и pop3 вы тоже через него гнать собираетесь?.. Да и на порту 8383 более чем вероятно какой-то свой протокол программа использует.

 

Страница сгенерирована за 0.088 секунд. Запросов: 25.