URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 7255
[ Назад ]

Исходное сообщение
"Проблемы с доступностью сайта www.ach.gov.ru через squid"
Отправлено проходил мимо , 22-Июл-16 12:39

Здравствуйте, уважаемые любители *nix систем.
Есть сеть, некоторым пользователям которой нужно иметь возможность работать с сайтом www.ach.gov.ru
Доступ к интернету осуществляется через прокси-сервер Squid 3.x
При попытке загрузить начальную страницу сайта в лог падает одно из следующих сообщений:
TCP_MISS/504 4043 GET http://www.ach.gov.ru/ - HIER_DIRECT/95.173.131.101 text/html
TCP_MISS_ABORTED/000 0 GET http://www.ach.gov.ru/ - HIER_DIRECT/95.173.131.101 -
TCP_MISS/502 3597 GET http://www.ach.gov.ru/ - DIRECT/95.173.131.101 text/html
Такая беда наблюдается на трех разных прокси-серверах. При прямом доступе в обход прокси все работает. Буду благодарен за информацию о том, наблюдается ли такая же проблема у вас и за любые идеи по поводу того, куда копать.

Содержание

Проблемы с доступностью сайта www.ach.gov.ru через squid,Golub Mikhail, 13:26 , 22-Июл-16
- Проблемы с доступностью сайта www.ach.gov.ru через squid,проходил мимо, 13:44 , 22-Июл-16
Проблемы с доступностью сайта www.ach.gov.ru через squid,XAnder, 16:31 , 27-Июл-16
- Проблемы с доступностью сайта www.ach.gov.ru через squid,rusadmin, 08:48 , 03-Авг-16
  - Проблемы с доступностью сайта www.ach.gov.ru через squid,Golub Mikhail, 17:07 , 12-Сен-16
    - Проблемы с доступностью сайта www.ach.gov.ru через squid,Golub Mikhail, 10:42 , 20-Сен-16
    - Проблемы с доступностью сайта www.ach.gov.ru через squid,Дмитрий П., 19:11 , 14-Янв-19
      - Проблемы с доступностью сайта www.ach.gov.ru через squid,mikebrian1, 18:17 , 13-Фев-19

Сообщения в этом обсуждении

"Проблемы с доступностью сайта www.ach.gov.ru через squid"
Отправлено Golub Mikhail , 22-Июл-16 13:26

> Здравствуйте, уважаемые любители *nix систем.
> Есть сеть, некоторым пользователям которой нужно иметь возможность работать с сайтом www.ach.gov.ru
> Доступ к интернету осуществляется через прокси-сервер Squid 3.x
Может фигней страдают - блокируют доступ через прокси.
Если есть где потестировать - удалите на сквиде заголовки, позволяющие определить использование прокси (via и т.п.).

"Проблемы с доступностью сайта www.ach.gov.ru через squid"
Отправлено проходил мимо , 22-Июл-16 13:44

>> Здравствуйте, уважаемые любители *nix систем.
>> Есть сеть, некоторым пользователям которой нужно иметь возможность работать с сайтом www.ach.gov.ru
>> Доступ к интернету осуществляется через прокси-сервер Squid 3.x
> Может фигней страдают - блокируют доступ через прокси.
> Если есть где потестировать - удалите на сквиде заголовки, позволяющие определить использование
> прокси (via и т.п.).
Спасибо за ответ. Такое тоже возможно, посмотрим, что скажет их техподдержка.

"Проблемы с доступностью сайта www.ach.gov.ru через squid"
Отправлено XAnder , 27-Июл-16 16:31

> Такая беда наблюдается на трех разных прокси-серверах. При прямом доступе в обход
> прокси все работает. Буду благодарен за информацию о том, наблюдается ли
> такая же проблема у вас и за любые идеи по поводу
> того, куда копать.
У меня наблюдается то же самое, подтверждаю. Squid 3.4. Без прокси работает.

"Проблемы с доступностью сайта www.ach.gov.ru через squid"
Отправлено rusadmin , 03-Авг-16 08:48

>> Такая беда наблюдается на трех разных прокси-серверах. При прямом доступе в обход
>> прокси все работает. Буду благодарен за информацию о том, наблюдается ли
>> такая же проблема у вас и за любые идеи по поводу
>> того, куда копать.
> У меня наблюдается то же самое, подтверждаю. Squid 3.4. Без прокси работает.
+1
не работает

"Проблемы с доступностью сайта www.ach.gov.ru через squid"
Отправлено Golub Mikhail , 12-Сен-16 17:07

>>> Такая беда наблюдается на трех разных прокси-серверах. При прямом доступе в обход
>>> прокси все работает. Буду благодарен за информацию о том, наблюдается ли
>>> такая же проблема у вас и за любые идеи по поводу
>>> того, куда копать.
>> У меня наблюдается то же самое, подтверждаю. Squid 3.4. Без прокси работает.
> +1
> не работает
Вижу, никто не ответил.
Может кому пригодится - надо в squid.conf добавить:
forwarded_for delete
via off
И сайт через прокси открывается.
Только со squid 2.5.20 работать не захотело.
Он не смотря на "via off" передает этот заголовок.
Хотя это глупо блокировать прокси-сервера.

"Проблемы с доступностью сайта www.ach.gov.ru через squid"
Отправлено Golub Mikhail , 20-Сен-16 10:42

> Вижу, никто не ответил.
> Может кому пригодится - надо в squid.conf добавить:
> forwarded_for delete
> via off
Сборка с LAX_HTTP, он же --enable-http-violations

"Проблемы с доступностью сайта www.ach.gov.ru через squid"
Отправлено Дмитрий П. , 14-Янв-19 19:11

Только что нарвался на эту проблему у себя. Во-первых, спасибо предыдущим участникам, быстро навели на мысль.
Вылечил так:
acl ach_gov_ru dstdomain .ach.gov.ru
request_header_access Via deny ach_gov_ru
request_header_access Via allow all
Ещё поэкспериментировал, посылая запросы руками. На данный момент поведение следующее: если в заголовке запроса Via: есть строка "squid", то соединение виснет. Запрос уходит, но не приходит никакого ответа, в конце концов всё отваливается по таймауту, если набраться терпения. Если же упоминание squid убрать, то всё работает нормально. В частности, проходит такое:
Via: 1.1 proxy.example.ru (sam durak)

"Проблемы с доступностью сайта www.ach.gov.ru через squid"
Отправлено mikebrian1 , 13-Фев-19 18:17

Such type of problem often come because one reason is for sure you use insecure proxy server as site restricted in your region so might be possible your IP is not masked properly. I recommend you Get FastestVPN which provide privacy security,anonymity,reliability and full of internet freedom and easy to configure too and open endless possibilities on all your devices