Форум русскоязычного сообщества Ubuntu


Автор Тема: Проблема со сквидом  (Прочитано 362 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн golfstream

  • Автор темы
  • Любитель
  • *
  • Сообщений: 51
    • Просмотр профиля
Проблема со сквидом
« : 01 Апрель 2016, 16:55:14 »
Здравствуйте.

Настраиваю шлюз на виртуалке с прозрачным squid3.
Не могу решить следующую проблему.
Есть сайт в интернет, который доступен только с компьютерам организации.
В виртуальной сетке если включить перенаправление на сквид, этот сайт открывается пустым, (браузер никаких ошибок не выдаёт, даже иконка сайта появляется в углу, просто как-будто сайт открылся, но пустой)
Все остальные сайты открываеются нормально.
Если отключить перенаправление на сквид, то всё открывается нормально.
в логах только пишет, что в кэше нет.
Еще один момент, есть еще соответственно физическая сетка к которой подключена виртуалка и там тоже есть прозрачный прокси.

В чём может быть проблема ?

Настройки сквида:

(Нажмите, чтобы показать/скрыть)
« Последнее редактирование: 01 Апрель 2016, 23:40:47 от golfstream »

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13751
    • Просмотр профиля
Re: Проблема со сквидом
« Ответ #1 : 02 Апрель 2016, 09:44:36 »
Сам-то понял что сказал?
По какому принципу фильтрует сайт "только с компьютерам организации"? Он точно в интернете, а не в локальной сети?
обсуждаемый кальмар тоже попадает под прокси в "физической сетве"? Может всё-таки его каскадом лучше настроить?
Да и вообще непонятно это нагромождение. Венец всевластия что-ли ваяете?
Принимаю благодарности в WMR и WMZ на кошельки:
R158160676909 и Z313280060764

Оффлайн golfstream

  • Автор темы
  • Любитель
  • *
  • Сообщений: 51
    • Просмотр профиля
Re: Проблема со сквидом
« Ответ #2 : 02 Апрель 2016, 15:06:18 »
Сам-то понял что сказал?
По какому принципу фильтрует сайт "только с компьютерам организации"? Он точно в интернете, а не в локальной сети?
обсуждаемый кальмар тоже попадает под прокси в "физической сетве"? Может всё-таки его каскадом лучше настроить?
Да и вообще непонятно это нагромождение. Венец всевластия что-ли ваяете?



Уважаемый fisher74, я прекрасно понимаю о чем говорю. Этот сайт является доменом третьего уровня. То есть abc.xyz.ru есть сайт домен второго уровня xyz.ru. Кроме этого есть и другие сайты домена третьего уровня, на которые можно попасть откуда угодно даже с домашнего ПК.
Все их сайты находятся в стороннем датацентре.
Я не знаю как конкретно настроен доступ на тот сайт, но знаю, что по принципу открываться только IP адресам организации.
К "венцу всевластия", который возможно сделан через одно место (кстати я узнал, что там не один, а два прокси) я отношения не имею, и трогать его не имею права, моя задача сделать виртуалку с тем, что на ней есть сейчас и чтобы тот сайт нормально открывался.

Пользователь добавил сообщение 02 Апрель 2016, 15:08:36:
Посмотрел с домашнего ПК, с него тот сайт точно также открывается пустым без каких либо ошибок. Также он пингуется и резолвится
« Последнее редактирование: 02 Апрель 2016, 15:21:01 от golfstream »

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13751
    • Просмотр профиля
Re: Проблема со сквидом
« Ответ #3 : 02 Апрель 2016, 18:34:33 »
значит у прокси на виртуалке неправильный IP
Принимаю благодарности в WMR и WMZ на кошельки:
R158160676909 и Z313280060764

Оффлайн golfstream

  • Автор темы
  • Любитель
  • *
  • Сообщений: 51
    • Просмотр профиля
Re: Проблема со сквидом
« Ответ #4 : 02 Апрель 2016, 21:35:50 »
значит у прокси на виртуалке неправильный IP
А поподробнее ?

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13751
    • Просмотр профиля
Re: Проблема со сквидом
« Ответ #5 : 02 Апрель 2016, 23:01:16 »
Вы же сами написали
открываться только IP адресам организации.
Значит у Вашего прокси адрес не соответствует этому критерию.

Хотя, конечно, это моя догадка, основанная на Вашей догадке. То есть степень достоверности весьма и весьма занижена.
Принимаю благодарности в WMR и WMZ на кошельки:
R158160676909 и Z313280060764

Оффлайн golfstream

  • Автор темы
  • Любитель
  • *
  • Сообщений: 51
    • Просмотр профиля
Re: Проблема со сквидом
« Ответ #6 : 25 Апрель 2016, 16:24:56 »
Вопрос решен!
Заголовок X forwarded for выдавал ip, по которому сайт как раз и не пропускал.
Проблема решилась добавлением в файл настройки сквида записи:

request_header_access X-Forwarded-For deny all

Может кому-то поможет



 

Страница сгенерирована за 0.057 секунд. Запросов: 24.