The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Настройка Squida для работы с несколькими интерфейсами"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Настройка Squida для работы с несколькими интерфейсами"
Сообщение от Mars emailИскать по авторуВ закладки on 02-Сен-03, 16:03  (MSK)
Плиз хелп ми....
У меня 2 сет. интерфейса.
Один "смотрит" в локальную сеть другой - в DMZ (через НАТ и Фаервол выходит в Инет).
Необходимо чтобы пользователи могли проходить в Инет как с локальной сети, так и с DMZ.
Пробовал настройку в Сквид.конф
     http_port localnet:3128
     http_port dmznet:3128
НЕ РАБОТАЕТ! Точнее работает только с ЛокалНет.
Что можно еще сделать ?
Спасибо.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Настройка Squida для работы с несколькими интерфейсами"
Сообщение от keepver emailИскать по авторуВ закладки on 02-Сен-03, 16:41  (MSK)
еще раз прочитать внимательно комментарий в squid.conf

# NETWORK OPTIONS
# -----------------------------------------------------------------------------

#  TAG: http_port
#       Usage:  port
#               hostname:port
#               1.2.3.4:port
#
#       The socket addresses where Squid will listen for HTTP client
#       requests.  You may specify multiple socket addresses.
#       There are three forms: port alone, hostname with port, and
#       IP address with port.  If you specify a hostname or IP
#       address, then Squid binds the socket to that specific
#       address.  This replaces the old 'tcp_incoming_address'
#       option.  Most likely, you do not need to bind to a specific
#       address, so you can use the port number alone.
#
#       The default port number is 3128.
#
#       If you are running Squid in accelerator mode, then you
#       probably want to listen on port 80 also, or instead.
#
#       The -a command line option will override the *first* port
#       number listed here.   That option will NOT override an IP
#       address, however.
#
#       You may specify multiple socket addresses on multiple lines.
#
#       If you run Squid on a dual-homed machine with an internal
#       and an external interface then we recommend you to specify the
#       internal address:port in http_port. This way Squid will only be
#       visible on the internal address.
#
#Default:
# http_port 3128

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Настройка Squida для работы с несколькими интерфейсами"
Сообщение от Mars emailИскать по авторуВ закладки on 03-Сен-03, 06:53  (MSK)
>еще раз прочитать внимательно комментарий в squid.conf
>
># NETWORK OPTIONS
># -----------------------------------------------------------------------------
>
>#  TAG: http_port
>#       Usage:  port
>#            
>   hostname:port
>#            
>   1.2.3.4:port
>#
>#       The socket addresses where Squid
>will listen for HTTP client
>#       requests.  You may specify
>multiple socket addresses.
>#       There are three forms: port
>alone, hostname with port, and
>#       IP address with port.  
>If you specify a hostname or IP
>#       address, then Squid binds the
>socket to that specific
>#       address.  This replaces the
>old 'tcp_incoming_address'
>#       option.  Most likely, you
>do not need to bind to a specific
>#       address, so you can use
>the port number alone.
>#
>#       The default port number is
>3128.
>#
>#       If you are running Squid
>in accelerator mode, then you
>#       probably want to listen on
>port 80 also, or instead.
>#
>#       The -a command line option
>will override the *first* port
>#       number listed here.  
>That option will NOT override an IP
>#       address, however.
>#
>#       You may specify multiple socket
>addresses on multiple lines.
>#
>#       If you run Squid on
>a dual-homed machine with an internal
>#       and an external interface then
>we recommend you to specify the
>#       internal address:port in http_port. This
>way Squid will only be
>#       visible on the internal address.
>
>#
>#Default:
># http_port 3128


У меня Линукс 7.2 RedHat, Squid 2.4 Stable 7
так вот в squid.conf строки о том что сквид работает только на "внутреннем" интерфейсе НЕТ.

Посмотрел
Такая строка есть в squid под NT...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Настройка Squida для работы с несколькими интерфейсами"
Сообщение от Михаил emailИскать по авторуВ закладки on 02-Сен-03, 17:14  (MSK)
>Плиз хелп ми....
>У меня 2 сет. интерфейса.
>Один "смотрит" в локальную сеть другой - в DMZ (через НАТ и
>Фаервол выходит в Инет).
>Необходимо чтобы пользователи могли проходить в Инет как с локальной сети, так
>и с DMZ.
>Пробовал настройку в Сквид.конф
>     http_port localnet:3128
>     http_port dmznet:3128
>НЕ РАБОТАЕТ! Точнее работает только с ЛокалНет.
>Что можно еще сделать ?
>Спасибо.

А имена правильно преобразовываются в ip-адреса?
попробуй заменить их на ip-адреса


  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Настройка Squida для работы с несколькими интерфейсами"
Сообщение от Mars emailИскать по авторуВ закладки on 03-Сен-03, 06:55  (MSK)
>>Плиз хелп ми....
>>У меня 2 сет. интерфейса.
>>Один "смотрит" в локальную сеть другой - в DMZ (через НАТ и
>>Фаервол выходит в Инет).
>>Необходимо чтобы пользователи могли проходить в Инет как с локальной сети, так
>>и с DMZ.
>>Пробовал настройку в Сквид.конф
>>     http_port localnet:3128
>>     http_port dmznet:3128
>>НЕ РАБОТАЕТ! Точнее работает только с ЛокалНет.
>>Что можно еще сделать ?
>>Спасибо.
>
>А имена правильно преобразовываются в ip-адреса?
>попробуй заменить их на ip-адреса


"Имена" я написал для, того чтобы не отвлекаться от сути вопроса. На самом деле я конечно же прописываю IP-адреса в сквид.конфе

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Настройка Squida для работы с несколькими интерфейсами"
Сообщение от iiws emailИскать по авторуВ закладки on 03-Сен-03, 07:27  (MSK)
то что у тебя с dmz не ходят -  нужно смотреть аскели сквида
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру