forum.opennet.ru - "proxy RHEL+squid" (7)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"proxy RHEL+squid"

Форум Настройка Squid и других прокси серверов (Squid)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"proxy RHEL+squid"	+/–
Сообщение от cherokee_ on 04-Сен-12, 08:30
Всем доброго времени суток! Поставили мне задачу - натсроить proxy на базе RHEL+SQUID. Поскольку конечного результата не получается а перерыл уже весь интернет, решил обратиться к вам за помощью. Вкратце: есть подсеть 10.136.16.* с маской 255.255.255.128. Есть интернет-шлюз 10.136.16.3 и есть локальный шлюз 10.136.16.1. Сетевая карта одна. есть тестовая машинка 10.136.16.16. Для прокси выделен адрес 10.136.16.15. Установил RHEL. прописал в настройках сетевой карты 10.136.16.15 с вышеуказанной маской. Шлюз здесь указывать какой - 16.3 или 16.1 ? если 16.3 то яндекс пингуется но сквид не раздает интеренет (настроен принимать запросы от тестовой машинки). Если указать 16.1 то яндекс не пингуется и возникает вопрос: куда тогда прописывать интернет-шлюз ? С тестовой машинки прокси пингуется и на нужный порт телнетится. Прошу, расскажите пжста логику и алгоритм настройки прокси сервера с одной сетевой картой - отблагодарю. Можно ли обойтись без виртуального интерфейса? надо ли прописывать мост или переадресацию портов? С помошью какого инструментария и как сквид скивд обрабатывает запросы и отдает результат ? в каком направлении копать чтобы разобраться в этой "кухне" ?
Ответить \| Правка \| Cообщить модератору

Оглавление

proxy RHEL+squid, PavelR, 10:12 , 04-Сен-12, (1)

proxy RHEL+squid, cherokee_, 11:03 , 04-Сен-12, (2)

proxy RHEL+squid, PavelR, 11:39 , 04-Сен-12, (3)

proxy RHEL+squid, cherokee_, 12:42 , 04-Сен-12, (4)

proxy RHEL+squid, ruata, 14:37 , 04-Сен-12, (5)

proxy RHEL+squid, cherokee_, 09:40 , 10-Сен-12, (6)
proxy RHEL+squid, Alex, 15:46 , 03-Окт-12, (7)

Сообщения по теме [Сортировка по времени | RSS]

1. "proxy RHEL+squid" +/–

Сообщение от PavelR (ok) on 04-Сен-12, 10:12

> Шлюз здесь указывать какой - 16.3 или 16.1 ? если 16.3
> то яндекс пингуется но сквид не раздает интеренет (настроен принимать запросы
> от тестовой машинки). Если указать 16.1 то яндекс не пингуется и
> возникает вопрос: куда тогда прописывать интернет-шлюз ?
Не куда, а какой.
Почитайте книжки по маршрутизации, по IP-сетям.
> С тестовой машинки прокси пингуется и на нужный порт телнетится.
> Прошу, расскажите пжста логику и алгоритм настройки прокси сервера с одной сетевой
> картой - отблагодарю.
ну как... берешь, настраиваешь нужные параметры. По-умолчанию достаточно многое готово к использованию.
Какие параметры нужные ? Включите логику. Думайте медленнно, вдумчиво.

> Можно ли обойтись без виртуального интерфейса? надо ли прописывать мост или переадресацию
> портов?
А ? нафига? Попробуйте ответить на этот вопрос.
С помошью какого инструментария и как сквид скивд обрабатывает запросы
> и отдает результат ?
От жеж бред. Сквид сам и обрабатывает, какой нафиг инструментарий?
> в каком направлении копать чтобы разобраться в этой "кухне" ?
книжки почитать, статьи...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "proxy RHEL+squid" +/–

Сообщение от cherokee_ (ok) on 04-Сен-12, 11:03

>[оверквотинг удален]
> к использованию.
> Какие параметры нужные ? Включите логику. Думайте медленнно, вдумчиво.
>> Можно ли обойтись без виртуального интерфейса? надо ли прописывать мост или переадресацию
>> портов?
> А ? нафига? Попробуйте ответить на этот вопрос.
> С помошью какого инструментария и как сквид скивд обрабатывает запросы
>> и отдает результат ?
> От жеж бред. Сквид сам и обрабатывает, какой нафиг инструментарий?
>> в каком направлении копать чтобы разобраться в этой "кухне" ?
> книжки почитать, статьи...
Спасибо что хоть кто-то ответил ! Я так понимаю алгоритм работы моего прокси: он слушает порт 3128 и, получив на него запрос, либо отвечает инфой из кеша либо сам лезет в интернет через 80 порт. Напомню, что он сам является прокладкой между интернет-шлюзом 16.3 и рабочими машинками.
Я правильно понимаю или нет ?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "proxy RHEL+squid" +/–

Сообщение от PavelR (??) on 04-Сен-12, 11:39

>[оверквотинг удален]
>> А ? нафига? Попробуйте ответить на этот вопрос.
>> С помошью какого инструментария и как сквид скивд обрабатывает запросы
>>> и отдает результат ?
>> От жеж бред. Сквид сам и обрабатывает, какой нафиг инструментарий?
>>> в каком направлении копать чтобы разобраться в этой "кухне" ?
>> книжки почитать, статьи...
> Спасибо что хоть кто-то ответил ! Я так понимаю алгоритм работы моего
> прокси: он слушает порт 3128 и, получив на него запрос, либо
> отвечает инфой из кеша либо сам лезет в интернет через 80
> порт.
не через 80 порт, а _на_ 80 (чаще всего) порт.
Порт определяется на основании запроса, 80 для обычного веб, 443 для https, либо какой-то другой порт может быть.
Напомню, что он сам является прокладкой между интернет-шлюзом 16.3 и
> рабочими машинками.
> Я правильно понимаю или нет ?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "proxy RHEL+squid" +/–

Сообщение от cherokee_ (ok) on 04-Сен-12, 12:42

>[оверквотинг удален]
>> Спасибо что хоть кто-то ответил ! Я так понимаю алгоритм работы моего
>> прокси: он слушает порт 3128 и, получив на него запрос, либо
>> отвечает инфой из кеша либо сам лезет в интернет через 80
>> порт.
> не через 80 порт, а _на_ 80 (чаще всего) порт.
> Порт определяется на основании запроса, 80 для обычного веб, 443 для https,
> либо какой-то другой порт может быть.
> Напомню, что он сам является прокладкой между интернет-шлюзом 16.3 и
>> рабочими машинками.
>> Я правильно понимаю или нет ?
В итоге в браузере такая ошибка:
ERROR
The requested URL could not be retrieved
--------------------------------------------------------------------------------
При получении URL http://ya.ru/ произошла следующая ошибка
Соединение с 77.88.21.3 не удалось
Система вернула: (111) Connection refused
Удаленный узел или сеть недоступен. Повторите запрос позднее
Администратор Вашего кэша: root.
--------------------------------------------------------------------------------
Создано Tue, 04 Sep 2012 07:57:02 GMT на proxy62i (squid/3.1.10)
Что еще может быть не так ? доступ на сервер проверяю пингом и телнетом. ЕСть ли еще способ проверить доступ клиента на сервер ? Есть ли способ проверить работоспособность сквида (запуская команды на самом сервере) ?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "proxy RHEL+squid" +/–

Сообщение от ruata on 04-Сен-12, 14:37

Шлюзом пр умолчанию должен быть интернет-шлюз 10.136.16.3
локальный шлюз 10.136.16.1 только для отдельных маршрутов к локальным сетям
Если сделано наоборот то в зависимости от настроек может сработать
ICMP redirect от 10.136.16.1
>[оверквотинг удален]
> Соединение с 77.88.21.3 не удалось
> Система вернула: (111) Connection refused
> Удаленный узел или сеть недоступен. Повторите запрос позднее
> Администратор Вашего кэша: root.
> --------------------------------------------------------------------------------
> Создано Tue, 04 Sep 2012 07:57:02 GMT на proxy62i (squid/3.1.10)
> Что еще может быть не так ? доступ на сервер проверяю
> пингом и телнетом. ЕСть ли еще способ проверить доступ клиента на
> сервер ? Есть ли способ проверить работоспособность сквида (запуская команды на
> самом сервере) ?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "proxy RHEL+squid" +/–

Сообщение от cherokee_ (ok) on 10-Сен-12, 09:40

Ребят, всем спасибо! Оказалось, что маршрутизатор не разрешал проксе общаться через порт 80. Пинг, как оказывается не был признаком нормального подключения прокси к интернет-шлюзу.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "proxy RHEL+squid" +/–

Сообщение от Alex (??) on 03-Окт-12, 15:46

возьми на linuxwizard.ru преднастроенный сервер и не ломай себе голову... а можно и с техподдержкой....

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "proxy RHEL+squid"	+/–
Сообщение от PavelR (ok) on 04-Сен-12, 10:12
> Шлюз здесь указывать какой - 16.3 или 16.1 ? если 16.3 > то яндекс пингуется но сквид не раздает интеренет (настроен принимать запросы > от тестовой машинки). Если указать 16.1 то яндекс не пингуется и > возникает вопрос: куда тогда прописывать интернет-шлюз ? Не куда, а какой. Почитайте книжки по маршрутизации, по IP-сетям. > С тестовой машинки прокси пингуется и на нужный порт телнетится. > Прошу, расскажите пжста логику и алгоритм настройки прокси сервера с одной сетевой > картой - отблагодарю. ну как... берешь, настраиваешь нужные параметры. По-умолчанию достаточно многое готово к использованию. Какие параметры нужные ? Включите логику. Думайте медленнно, вдумчиво. > Можно ли обойтись без виртуального интерфейса? надо ли прописывать мост или переадресацию > портов? А ? нафига? Попробуйте ответить на этот вопрос. С помошью какого инструментария и как сквид скивд обрабатывает запросы > и отдает результат ? От жеж бред. Сквид сам и обрабатывает, какой нафиг инструментарий? > в каком направлении копать чтобы разобраться в этой "кухне" ? книжки почитать, статьи...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "proxy RHEL+squid"	+/–
	Сообщение от cherokee_ (ok) on 04-Сен-12, 11:03
	>[оверквотинг удален] > к использованию. > Какие параметры нужные ? Включите логику. Думайте медленнно, вдумчиво. >> Можно ли обойтись без виртуального интерфейса? надо ли прописывать мост или переадресацию >> портов? > А ? нафига? Попробуйте ответить на этот вопрос. > С помошью какого инструментария и как сквид скивд обрабатывает запросы >> и отдает результат ? > От жеж бред. Сквид сам и обрабатывает, какой нафиг инструментарий? >> в каком направлении копать чтобы разобраться в этой "кухне" ? > книжки почитать, статьи... Спасибо что хоть кто-то ответил ! Я так понимаю алгоритм работы моего прокси: он слушает порт 3128 и, получив на него запрос, либо отвечает инфой из кеша либо сам лезет в интернет через 80 порт. Напомню, что он сам является прокладкой между интернет-шлюзом 16.3 и рабочими машинками. Я правильно понимаю или нет ?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "proxy RHEL+squid"	+/–
	Сообщение от PavelR (??) on 04-Сен-12, 11:39
	>[оверквотинг удален] >> А ? нафига? Попробуйте ответить на этот вопрос. >> С помошью какого инструментария и как сквид скивд обрабатывает запросы >>> и отдает результат ? >> От жеж бред. Сквид сам и обрабатывает, какой нафиг инструментарий? >>> в каком направлении копать чтобы разобраться в этой "кухне" ? >> книжки почитать, статьи... > Спасибо что хоть кто-то ответил ! Я так понимаю алгоритм работы моего > прокси: он слушает порт 3128 и, получив на него запрос, либо > отвечает инфой из кеша либо сам лезет в интернет через 80 > порт. не через 80 порт, а _на_ 80 (чаще всего) порт. Порт определяется на основании запроса, 80 для обычного веб, 443 для https, либо какой-то другой порт может быть. Напомню, что он сам является прокладкой между интернет-шлюзом 16.3 и > рабочими машинками. > Я правильно понимаю или нет ?
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	4. "proxy RHEL+squid"	+/–
	Сообщение от cherokee_ (ok) on 04-Сен-12, 12:42
	>[оверквотинг удален] >> Спасибо что хоть кто-то ответил ! Я так понимаю алгоритм работы моего >> прокси: он слушает порт 3128 и, получив на него запрос, либо >> отвечает инфой из кеша либо сам лезет в интернет через 80 >> порт. > не через 80 порт, а _на_ 80 (чаще всего) порт. > Порт определяется на основании запроса, 80 для обычного веб, 443 для https, > либо какой-то другой порт может быть. > Напомню, что он сам является прокладкой между интернет-шлюзом 16.3 и >> рабочими машинками. >> Я правильно понимаю или нет ? В итоге в браузере такая ошибка: ERROR The requested URL could not be retrieved -------------------------------------------------------------------------------- При получении URL http://ya.ru/ произошла следующая ошибка Соединение с 77.88.21.3 не удалось Система вернула: (111) Connection refused Удаленный узел или сеть недоступен. Повторите запрос позднее Администратор Вашего кэша: root. -------------------------------------------------------------------------------- Создано Tue, 04 Sep 2012 07:57:02 GMT на proxy62i (squid/3.1.10) Что еще может быть не так ? доступ на сервер проверяю пингом и телнетом. ЕСть ли еще способ проверить доступ клиента на сервер ? Есть ли способ проверить работоспособность сквида (запуская команды на самом сервере) ?
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	5. "proxy RHEL+squid"	+/–
	Сообщение от ruata on 04-Сен-12, 14:37
	Шлюзом пр умолчанию должен быть интернет-шлюз 10.136.16.3 локальный шлюз 10.136.16.1 только для отдельных маршрутов к локальным сетям Если сделано наоборот то в зависимости от настроек может сработать ICMP redirect от 10.136.16.1 >[оверквотинг удален] > Соединение с 77.88.21.3 не удалось > Система вернула: (111) Connection refused > Удаленный узел или сеть недоступен. Повторите запрос позднее > Администратор Вашего кэша: root. > -------------------------------------------------------------------------------- > Создано Tue, 04 Sep 2012 07:57:02 GMT на proxy62i (squid/3.1.10) > Что еще может быть не так ? доступ на сервер проверяю > пингом и телнетом. ЕСть ли еще способ проверить доступ клиента на > сервер ? Есть ли способ проверить работоспособность сквида (запуская команды на > самом сервере) ?
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору

6. "proxy RHEL+squid"	+/–
Сообщение от cherokee_ (ok) on 10-Сен-12, 09:40
Ребят, всем спасибо! Оказалось, что маршрутизатор не разрешал проксе общаться через порт 80. Пинг, как оказывается не был признаком нормального подключения прокси к интернет-шлюзу.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

7. "proxy RHEL+squid"	+/–
Сообщение от Alex (??) on 03-Окт-12, 15:46
возьми на linuxwizard.ru преднастроенный сервер и не ломай себе голову... а можно и с техподдержкой....
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору