The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"проблемы с acl"
Отправлено minimax_07, 27-Апр-11 21:11 
Сквид успешно стартовал, но возникла проблема с доступом в нет через прокси. Схема такая: на машине, где установлен сквид 2 сетевухи - одна внешняя, пусть 10.0.195.250, ддугой интерфейс внутренний - 192.168.0.1, которая подключена в коммутатор вместе с пользователем (192.168.0.1).Маршрутизация поднята.В настройках браузера указываю прокси в ручную - 192.168.0.1:3128.В качестве списков доступа указан файл users.txt, права на чтение которого имеет squid. В нем просто перечислены разрешенный адреса (192.168.0.2/32). Но при попытке с рабочей станции пользователя подключиться к интернету в браузере появляется сообщение Во время доставки URL: http://www.yandex.ru/

Произошла следующая ошибка:

    Доступ запрещен.

    Настройка контроля доступа не даёт возможности выполнить Ваш запрос в настоящее время. Пожалуйста, свяжитесь с Вашим поставщиком услуг Интернет, если Вы считаете это неправильным.


Generated Wed, 27 Apr 2011 19:36:24 GMT by minimax07.mail.ru (squid/2.6.STABLE16+ICAP) .

Пробовал оставлять только внешний интерфейс с соответствующей заменой адресов, подключив все 3 шланга (пользователь, интернет, прокси) через один коммутатор, убирал вообще все списки - не помогает, результат тот же самый. Подскажите, пожалуйста, где я накосячил на этот раз.

Ну и соответственно в конфиге сквида прописано
acl users src "/usr/local/etc/squid/users.txt"
http_access allow users
http_access deny all


вот кофиг
squid.conf

http_port 3128
cache_mem 64 MB
error_directory /usr/local/etc/squid/errors/Russian-koi8-r
dns_nameservers 212.44.130.6
cache_dir ufs /usr/local/squid/cache 5000 16 256
cache_access_log /usr/local/squid/logs/access.log
cache_log /usr/local/squid/logs/cache.log
cache_store_log /usr/local/squid/logs/store.log
pid_filename /usr/local/squid/logs/squid.pid
acl user src "/usr/local/etc/squid/users.txt"
http_access allow users
http_access deny all
http_access allow manager localhost
forwarded_for on
client_db on
log_fqdn on
cache_effective_user squid
cache_effective_group squid
ftp_user 790@kaskad.ru

Спасибо.

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
  Введите код, изображенный на картинке: КОД
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру