PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Squid an weiteren Proxy anbinden



Dolphon
02.03.08, 10:13
Hi,

in der Schule haben wir das Thema Firewall, und deswegen haben wir einen Squid aufgesetzt. Dieser arbeitet hinter dem Proxy der Schule.
Alle Anfragen aus unserem Testnetz sollen über unseren Proxy laufen. Dieser gibt dann die Anfragen an den Schulproxy weiter.

Dazu haben wir den Schulproxy mit der Option cache_peer in die config eingetragen. Nur leider bekommen wir keine Vernbindung zum Internet.

Ist die cache_peer Option überhaupt die richtige für unserer vorhaben?

MFG

Dolphon

drcux
02.03.08, 10:45
cache_peer derandereporxy parent port port

Dolphon
03.03.08, 06:31
Folgendes haben wir eingetragen:

cache_peer 192.168.1.254 parent 8080 8080 default

Nur leider scheint es nicht ganz zu laufen. Den Internet steht trotzdem nicht zur Verfügung.

honkstar
03.03.08, 07:33
Hallo,

passt das Routing, klappt den ein Verbindungsaufbau ohne den Proxy?

Gruß
Daniel

drcux
03.03.08, 08:05
Folgendes haben wir eingetragen:
cache_peer 192.168.1.254 parent 8080 8080 default


Das sieht schonmal gut aus...



Nur leider scheint es nicht ganz zu laufen. Den Internet steht trotzdem nicht zur Verfügung.

Fehlermeldungen? Logfiles? Restliche Konfiguration?

Dolphon
10.03.08, 06:28
Sorry für die späte Antwort. War leider verhindert.
Den einen Fehler haben wir gefunden.

So sieht nun die Anbindung aus:

cache_peer 192.168.1.254 parent 8080 0 default no-query no-digest


Allerdings besteht nun eine weiteres Problem.
Bestimmte Internetseiten funktioniern nicht.

Zum Beispiel:

Die Seite googel.de öffnet sich zwar, aber man kann nichts suchen. Immer Timeout.
Das selbe bei yahoo.de

Auch gmx.de funktioniert nicht. DIe Seite lädt zwar, aber einloggen um seine Mails abzurufen geht nicht.

Kennt einer das Phänomen?

drcux
10.03.08, 07:12
Fehlermeldungen? Logfiles? Restliche Konfiguration?

Olleg
10.03.08, 09:52
Probier mal

acl SSL method CONNECT
never_direct allow SSL
never_direct allow all

Ausserdem muss der Schulproxy natürlich den Zugriff deines Proxys erlauben.

arminpech
11.03.08, 19:07
----------

stopsy
12.03.08, 07:58
Hei

ich hatte dasselbe Problem in der Firma. Trage....

never_direct allow all

....in die Squid.conf ein - dann dürfte es funktionieren


Dies sagt dem Proxy, dass er auch ssl und co. über den parent beziehen soll.

Gruß
Stefan