форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Настройка Squid и других прокси серверов (ACL, блокировки)
Изначальное сообщение		[ Отслеживать ]

"Не скачиваются файлы с некоторых сайтов"	+/–
Сообщение от binom on 12-Ноя-14, 11:37
Здравствуйте! Squid с прозрачной доменной  аунтефикацией.  Все работает у админа нет ни каких ограничений! Но например zaycev.net не проигрывает и не качает музыку. Почему? При попытке скачать пишет, но при этом все остальное работает отлично. Not Found The requested URL /ban/mp3.html was not found on this server. Apache/2.2.22 (Debian) Server at 127.0.0.1 Port 80 access.log 1415781043.195      0 10.250.236.249 TCP_DENIED/407 1865 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 - NONE/- text/html 1415781043.198      0 10.250.236.249 TCP_DENIED/407 2071 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 - NONE/- text/html
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Не скачиваются файлы с некоторых сайтов"	+1 +/–
Сообщение от PavelR (??) on 12-Ноя-14, 12:19
> Здравствуйте! Squid с прозрачной доменной  аунтефикацией.  Все работает у админа > нет ни каких ограничений! Ну так это у админа нет ограничений, а у вас есть.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Не скачиваются файлы с некоторых сайтов"	+/–
	Сообщение от binom on 13-Ноя-14, 03:32
	>> Здравствуйте! Squid с прозрачной доменной  аунтефикацией.  Все работает у админа >> нет ни каких ограничений! > Ну так это у админа нет ограничений, а у вас есть. Да я сам админ, просто хотел сказать что нет ни каких ограничений, но только с некоторыми сайтами есть проблемы. Не только музыка не проигрывается, еще иногда при переходе по банеру какомуто пишет что ссылка не найдена (а не то что доступ запрещен).
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Не скачиваются файлы с некоторых сайтов"	+/–
Сообщение от ipmanyak (ok) on 14-Ноя-14, 07:32
> 1415781043.198      0 10.250.236.249 TCP_DENIED/407 2071 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 > - NONE/- text/html TCP_DENIED - Значит есть правила, запрещающие скачку mp3. Показывай конфиг сквида или сам смотри.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Не скачиваются файлы с некоторых сайтов"	+/–
	Сообщение от binom on 17-Ноя-14, 06:47
	>> 1415781043.198      0 10.250.236.249 TCP_DENIED/407 2071 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 >> - NONE/- text/html > TCP_DENIED - Значит есть правила, запрещающие скачку mp3. Показывай конфиг сквида или > сам смотри. КОНФИГ #------------------------------------------------------------------------------------- # Указываем Squid как проводить аутентификацию: #--domain=DOMEN auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp auth_param ntlm children 5 auth_param ntlm keep_alive on authenticate_cache_garbage_interval 15 minute authenticate_ttl 5 minute auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic auth_param basic children 5 auth_param basic realm Squid Proxy-Server auth_param basic credentialsttl 20 minute auth_param basic casesensitive off # Теперь указываем Squid где брать информацию о группах пользователей external_acl_type nt_group ttl=0 %LOGIN /usr/lib/squid/wbinfo_group.pl ######################################################### #Указываем группы доступа acl INTERNET_ADMIN      external nt_group INTERNET_ADMIN acl INTERNET_USERS_VIP  external nt_group INTERNET_USERS_VIP acl INTERNET_USERS_ALL  external nt_group INTERNET_USERS_ALL #Определяем имена acl acl ntlm  proxy_auth REQUIRED acl all src all #--------------------------------------------------- #Администраторы http_access allow INTERNET_ADMIN #VIP пользователи http_access allow INTERNET_USERS_VIP #--------------------------------------------------- #-------------------СЛОВАРИ ДОСТУПА----------------- # Указываем расположение и назначение словарей доступа в сеть интернет: # Список разрешенных сайтов (доступ к этим сайтам будет возможен #даже пользователям, кторым доступ в интернет запрещен) (отдельные файлы для http и https) acl users-all-good-url dstdomain "/etc/squid/dictionaries/users-all-good-url.txt" acl users-all-good-urls urlpath_regex -i "/etc/squid/dictionaries/users-all-good-urls.txt" # Список сайтов, использующих для работы JAVA-#апплеты" #acl java-url dstdomain "/etc/squid/dictionaries/java-url.txt" #--------------------------------------------------- #------------Теперь указываем права доступа по словарям---------------- #http_access allow java-url http_access allow users-all-good-url http_access allow users-all-good-urls #---------Указываем в каких группах используются какие словари--------- http_access allow INTERNET_USERS_ALL users-all-good-url users-all-good-urls #---------------------Стандартные правила------------------------------ http_access deny all http_reply_access allow all icp_access allow all #Порт прокси http_port 3128 #РЕЖЕМ СКОРОСТЬ #Создадим три пула по которым будут пролетать наши пользователи. # Администраторы # VIP пользователи #Установим ограничение в 128 килобит (16000 нужно умножить на 8) # ОБЫЧНЫЕ  пользователи #Установим ограничение в 128 килобит (16000 нужно умножить на 8) #--------------------------------------------------------------------------------------- #Перечисляем порты, которые смогут проходить через прокси acl SSL_ports port 443 acl Safe_ports port 80          # http acl Safe_ports port 21          # ftp acl Safe_ports port 443         # https acl Safe_ports port 70          # gopher acl Safe_ports port 210         # wais acl Safe_ports port 1025-65535  # unregistered ports acl Safe_ports port 280         # http-mgmt acl Safe_ports port 488         # gss-http acl Safe_ports port 591         # filemaker acl Safe_ports port 777         # multiling http acl CONNECT method CONNECT #Параметры изменяемые SAMS (Не удалять!) #  TAG: acl #  TAG: http_access #  TAG: delay_class delay_pools 0 #Выделяем память под кешируемые объекты cache_mem 64 MB #Задаем максимальный размер файла в памяти maximum_object_size_in_memory 64 KB memory_replacement_policy lru cache_replacement_policy lru #Определяем кеш на диске #Первая цифра размер директории кеша, две следующие это # число директорий 1-го уровня и в них количество, # определенное третьей цифрой, директорий cache_mem 64 MB #Задаем максимальный размер файла в памяти maximum_object_size_in_memory 64 KB memory_replacement_policy lru cache_replacement_policy lru #Определяем кеш на диске #Первая цифра размер директории кеша, две следующие это # число директорий 1-го уровня и в них количество, # определенное третьей цифрой, директорий # непосредственно для файлов кеша #Полность отключить кеширование #cache deny all #cache_effective_user root cache_dir ufs /var/spool/squid  100 16 256 store_dir_select_algorithm least-load #Задаем максимальный размер закешированного файла maximum_object_size  8 MB cache_swap_low 90 cache_swap_high 95 logformat squid %ts.tu %6tr %>a %Ss/Hs %<st %rm %ru %un %Sh/%<A %mt #Указываем местонахождение лог файлов access_log /var/log/squid/access.log squid cache_log /var/log/squid/cache.log cache_store_log /var/log/squid/store.log pid_filename /var/run/squid.pid strip_query_terms off refresh_pattern ^ftp:         &n... 1440    20%     10080 refresh_pattern ^gopher:        1440    0%      1440 refresh_pattern -i (/cgi-bin/|\?) 0     0%      0 refresh_pattern .               0       20%     4320 #Задаем имя сервера в случае ошибки DNS visible_hostname proxy.DOMEN #Задаем язык отображения ошибок error_directory /usr/share/squid/errors/Russian-1251 check_hostnames on coredump_dir /var/spool/squid #Программа редиректор redirect_program        /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf #redirect_children 15
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "Не скачиваются файлы с некоторых сайтов"	+/–
	Сообщение от binom on 17-Ноя-14, 08:54
	А в access.log стал писать теперь TCP_MISS/404 1416203537.663     34 10.250.236.249 TCP_MISS/404 585 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 binom DIRECT/127.0.0.1 text/html Похожая ошибка тут http://forum.ixbt.com/topic.cgi?id=76:8672
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	6. "Не скачиваются файлы с некоторых сайтов"	+/–
	Сообщение от binom on 17-Ноя-14, 08:58
	И если посмотреть внимательно в access.log, то при запросе mp3 получаем следующие записи 1416203537.617      1 10.250.236.249 TCP_DENIED/407 1865 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 - NONE/- text/html 1416203537.624      2 10.250.236.249 TCP_DENIED/407 2071 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 - NONE/- text/html 1416203537.663     34 10.250.236.249 TCP_MISS/404 585 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 binom DIRECT/127.0.0.1 text/html В первых двух записях почему-то пользователь не определяется почему-то NONE/ и доступ запрещен, а в третьей записи пользователь binom  TCP_MISS. Вообще ничего не понятно?
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	7. "Не скачиваются файлы с некоторых сайтов"	+/–
	Сообщение от ipmanyak (ok) on 17-Ноя-14, 09:19
	>[оверквотинг удален] > записи > 1416203537.617      1 10.250.236.249 TCP_DENIED/407 1865 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 > - NONE/- text/html > 1416203537.624      2 10.250.236.249 TCP_DENIED/407 2071 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 > - NONE/- text/html > 1416203537.663     34 10.250.236.249 TCP_MISS/404 585 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 > binom DIRECT/127.0.0.1 text/html > В первых двух записях почему-то пользователь не определяется почему-то NONE/ и доступ > запрещен, а в третьей записи пользователь binom  TCP_MISS. Вообще ничего > не понятно? включай debug в конфиге сквида на уровень побольше и смотри cache_log, найдешь каким акселем бреет. rejik  не может брить?
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	8. "Не скачиваются файлы с некоторых сайтов"	+/–
	Сообщение от binom on 17-Ноя-14, 10:00
	>  найдешь > каким акселем бреет. > rejik  не может брить? acl в конфиге вроде ничего не режет. Что такое rejik и куда посмотреть?
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	9. "Не скачиваются файлы с некоторых сайтов"	+/–
	Сообщение от binom on 17-Ноя-14, 11:02
	Все спасибо тебе добрый человек! Причина была в rejik. Я даже не знал что он у меня стоит.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	10. "Не скачиваются файлы с некоторых сайтов"	+/–
	Сообщение от PavelR (ok) on 18-Ноя-14, 13:11
	> Все спасибо тебе добрый человек! Причина была в rejik. Я даже не > знал что он у меня стоит. =) >> Ну так это у админа нет ограничений, а у вас есть. >Да я сам админ,
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема