The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Squid + Skype"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid и других прокси серверов (Squid)
Изначальное сообщение [ Отслеживать ]

"Squid + Skype"  +/
Сообщение от Num27 (ok) on 06-Июн-11, 12:09 
Приветствую.
На сервере Windows 2003 Server стоит Squid 2.7 с авторизацией. Подскажите как настроить Skype и Squid чтобы можно было общаться в Skype.

Сейчас прописано в файле конфигураций:
---------------------------------------------------------------
auth_param basic program c:/squid/libexec/mswin_auth_my.exe
auth_param basic children 5
auth_param basic realm Seminary's proxy
auth_param basic credentialsttl 5 hours

strip_query_terms off

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8


acl SSL_ports port 443          
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

external_acl_type NT_domain_group ttl=300 %LOGIN c:/squid/libexec/mswin_check_lm_group.exe -G

acl localnet proxy_auth REQUIRED src 169.254.0.0/16

acl Limited proxy_auth none


acl Class_1 external NT_domain_group "c:/squid/etc/Class_1"
acl Class_2 external NT_domain_group "c:/squid/etc/Class_2"
acl Class_3 external NT_domain_group "c:/squid/etc/Class_3"
acl stud external NT_domain_group "c:/squid/etc/stud"


http_access deny !Class_1 !Class_2 !Class_3
acl allusers proxy_auth Class_1 Class_2 Class_3

acl Forbidden url_regex "c:/squid/etc/Forbidden"
http_access deny Forbidden
deny_info http://server/deny.html Forbidden

acl banners url_regex "c:/squid/etc/banners"
http_access deny banners
deny_info http://server/empty.gif banners


http_access allow Class_1
http_access allow Class_2
http_access allow Class_3
http_access deny all


icp_access allow localnet
icp_access deny all
http_port 3128
cache_peer 192.168.255.1 parent 3128 3130 proxy-only default no-query no-digest
hierarchy_stoplist cgi-bin ?
access_log c:/squid/var/logs/access.log squid
refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern -i (/cgi-bin/|\?) 0    0%    0
refresh_pattern .        0    20%    4320
acl shoutcast rep_header X-HTTP09-First-Line ^ICY\s[0-9]
upgrade_http0.9 deny shoutcast
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
visible_hostname Admin
delay_pools 5
delay_class 1 1
delay_class 2 2
delay_class 3 2
delay_class 4 2
delay_class 5 1
delay_access 1 allow Class_1
delay_access 1 deny all
#delay_access 2 allow Daytime Class_2
delay_access 2 allow Class_2
delay_access 2 deny all
#delay_access 3 allow Daytime Class_3
delay_access 3 allow Class_3
delay_access 3 deny all
delay_access 4 allow Class_2
delay_access 4 allow Class_3
delay_access 4 deny all
delay_access 5 allow all
delay_parameters 1 -1/-1
delay_parameters 2 -1/-1 16000/16000
delay_parameters 3 -1/-1 16000/16000
delay_parameters 4 -1/-1 16000/16000
delay_parameters 5 16000/16000
acl local-servers dstdomain server .seminary.local
always_direct allow local-servers
acl edu_stat dstdomain .27.ru
always_direct allow edu_stat
always_direct deny all
never_direct allow all
dns_nameservers 169.254.0.1
coredump_dir c:/squid/var/cache
---------------------------------------------------------------

Еще вопрос. Какая минимальная конфигурация для Squid чтобы он держал открытыми все порты и не требовал авторизации?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Squid + Skype"  +/
Сообщение от ImPressed (ok) on 06-Июн-11, 13:38 
>[оверквотинг удален]
> always_direct allow local-servers
> acl edu_stat dstdomain .27.ru
> always_direct allow edu_stat
> always_direct deny all
> never_direct allow all
> dns_nameservers 169.254.0.1
> coredump_dir c:/squid/var/cache
> ---------------------------------------------------------------
> Еще вопрос. Какая минимальная конфигурация для Squid чтобы он держал открытыми все
> порты и не требовал авторизации?

Поспешу разочаровать -  Skype через Squid не работает. Сколько я с этим не бился так и не получилось мне их заставить работать. Гугление показало что много народу столкнулось с этой проблемой, и ни кто ее решить не смог.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Squid + Skype"  +/
Сообщение от Num27 (ok) on 06-Июн-11, 15:00 
>[оверквотинг удален]
>> never_direct allow all
>> dns_nameservers 169.254.0.1
>> coredump_dir c:/squid/var/cache
>> ---------------------------------------------------------------
>> Еще вопрос. Какая минимальная конфигурация для Squid чтобы он держал открытыми все
>> порты и не требовал авторизации?
> Поспешу разочаровать -  Skype через Squid не работает. Сколько я с
> этим не бился так и не получилось мне их заставить работать.
> Гугление показало что много народу столкнулось с этой проблемой, и ни
> кто ее решить не смог.

Блин, это печально. А какой прокси есть который нормально работает с Skype, почтой и т.п.?
Я вот нашел 3proxy. Только пугает что он не обновлялся с декабря 2009.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Squid + Skype"  +/
Сообщение от ImPressed (ok) on 06-Июн-11, 15:22 
>[оверквотинг удален]
>>> Еще вопрос. Какая минимальная конфигурация для Squid чтобы он держал открытыми все
>>> порты и не требовал авторизации?
>> Поспешу разочаровать -  Skype через Squid не работает. Сколько я с
>> этим не бился так и не получилось мне их заставить работать.
>> Гугление показало что много народу столкнулось с этой проблемой, и ни
>> кто ее решить не смог.
> Блин, это печально. А какой прокси есть который нормально работает с Skype,
> почтой и т.п.?
> Я вот нашел 3proxy. Только пугает что он не обновлялся с декабря
> 2009.

Skype не использует HTTP для выхода в сеть ( насколько показали мои ковыряния с этой проблемой). Она шлет сквиду неверный запрос, который сквид отвергает и не дает ей пробиться до своих северов. К тому-же сам клиент открывает на локальной машине 80/443 порты, на которые к нему цепляются другие пиры через которые он гонит трафик. 3proxy не знаюи насчет нее, я не пользую Squid на Windows (ибо изврат), для винды есть ISA Server =) еиный родной прокси.Я сомневаюсь что и он пропустит запрос от скайпа. Для того чтобы оно работало, вам нужно ПОЛНОСТЬЮ открыть сеть из вне, хорошенько подумайте - надо ли оно вам?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Squid + Skype"  +/
Сообщение от emfs (ok) on 06-Июн-11, 15:50 
> Skype не использует HTTP для выхода в сеть ( насколько показали мои
> ковыряния с этой проблемой). Она шлет сквиду неверный запрос, который сквид
> отвергает и не дает ей пробиться до своих северов. К тому-же
> сам клиент открывает на локальной машине 80/443 порты, на которые к
> нему цепляются другие пиры через которые он гонит трафик. 3proxy не
> знаюи насчет нее, я не пользую Squid на Windows (ибо изврат),
> для винды есть ISA Server =) еиный родной прокси.Я сомневаюсь что
> и он пропустит запрос от скайпа. Для того чтобы оно работало,
> вам нужно ПОЛНОСТЬЮ открыть сеть из вне, хорошенько подумайте - надо
> ли оно вам?

У меня на работе прокси на сквиде (не транспарент), так вот скайп через него нормально работает.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Squid + Skype"  +/
Сообщение от Num27 (ok) on 06-Июн-11, 16:22 
>[оверквотинг удален]
>> отвергает и не дает ей пробиться до своих северов. К тому-же
>> сам клиент открывает на локальной машине 80/443 порты, на которые к
>> нему цепляются другие пиры через которые он гонит трафик. 3proxy не
>> знаюи насчет нее, я не пользую Squid на Windows (ибо изврат),
>> для винды есть ISA Server =) еиный родной прокси.Я сомневаюсь что
>> и он пропустит запрос от скайпа. Для того чтобы оно работало,
>> вам нужно ПОЛНОСТЬЮ открыть сеть из вне, хорошенько подумайте - надо
>> ли оно вам?
> У меня на работе прокси на сквиде (не транспарент), так вот скайп
> через него нормально работает.

Что значит транспарент? Можно поподробнее? Настройки Skype и Squid?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру