logan517
04.10.10, 15:15
Hallo,
ich bin gerade dabei auf meinem kleinen Homeserver ein Proxyserver zu errichten, damit ich unterwegs mitm Notebook darüber surfen kann.
Ich habe auf dem Server Debian installiert.
Folgendes habe ich nun gemacht:
Squid mit Apt-get installiert und die squid.conf so bearbeitet:
http_port 3128
cache_peer debian parent 8000 0 no-query default
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid - Proxy Server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl purge method PURGE
acl CONNECT method CONNECT
acl gesperrt url_regex -i "/etc/squid/gesperrt"
acl AUTHUSERS proxy_auth REQUIRED
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny gesperrt
http_access allow AUTHUSERS
http_access deny all
http_reply_access allow all
icp_access allow all
cache_mgr mailbox[at]domainname.de
logfile_rotate 5
never_direct allow all
coredump_dir /var/cache/squid
error_directory /usr/share/squid/errors/German
danach habe ich in der Datei
nano /etc/pam.d/squid
das hinzugefügt:
auth required /lib/security/pam_unix.so
account required /lib/security/pam_unix.so
wenn ich nun bei Firefox unter
Extras - Einstellungen - Erweitert - Netzwerk - Einstellungen
den Punkt "Manuelle Proxy-Konfiguration wähle und bei der Ip die Server IP eingebe (derzeit die lokale) und bei Port 3128 Eingebe dann kann ich leider nicht auf den Server zugreifen.
Also wenn ich z.B. auf google gehen möchte bekomme ich folgende Fehlermeldung:
FEHLER
Der angeforderte URL konnte nicht geholt werden
Während des Versuches, den URL
http://www.google.de/
zu laden, trat der folgende Fehler auf:
* Die Anfrage kann zur Zeit nicht weitergeleitet werden
Diese Anfrage konnte nicht zum WWW-Server oder einem Parent-Cache weitergeleitet werden. Der wahrscheinlichste Grund für diesen Fehler ist:
* Der Cache-Administrator erlaubt nicht, daß dieser Server direkte Verbindungen zu WWW-Servern aufbaut, und
* alle konfigurierten Parent-Caches sind zur Zeit nicht erreichbar.
Ihr Cache Administrator ist mailbox[at]domainname.de.
Generated Mon, 04 Oct 2010 14:00:03 GMT by debian (squid/2.7.STABLE3)
Ich schätze mal, dass ich in der Konfiguration irgend etwas falsch gemacht habe, könne ihr mir dabei bitte helfen.
Mfg. Logan517
ich bin gerade dabei auf meinem kleinen Homeserver ein Proxyserver zu errichten, damit ich unterwegs mitm Notebook darüber surfen kann.
Ich habe auf dem Server Debian installiert.
Folgendes habe ich nun gemacht:
Squid mit Apt-get installiert und die squid.conf so bearbeitet:
http_port 3128
cache_peer debian parent 8000 0 no-query default
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid - Proxy Server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl purge method PURGE
acl CONNECT method CONNECT
acl gesperrt url_regex -i "/etc/squid/gesperrt"
acl AUTHUSERS proxy_auth REQUIRED
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny gesperrt
http_access allow AUTHUSERS
http_access deny all
http_reply_access allow all
icp_access allow all
cache_mgr mailbox[at]domainname.de
logfile_rotate 5
never_direct allow all
coredump_dir /var/cache/squid
error_directory /usr/share/squid/errors/German
danach habe ich in der Datei
nano /etc/pam.d/squid
das hinzugefügt:
auth required /lib/security/pam_unix.so
account required /lib/security/pam_unix.so
wenn ich nun bei Firefox unter
Extras - Einstellungen - Erweitert - Netzwerk - Einstellungen
den Punkt "Manuelle Proxy-Konfiguration wähle und bei der Ip die Server IP eingebe (derzeit die lokale) und bei Port 3128 Eingebe dann kann ich leider nicht auf den Server zugreifen.
Also wenn ich z.B. auf google gehen möchte bekomme ich folgende Fehlermeldung:
FEHLER
Der angeforderte URL konnte nicht geholt werden
Während des Versuches, den URL
http://www.google.de/
zu laden, trat der folgende Fehler auf:
* Die Anfrage kann zur Zeit nicht weitergeleitet werden
Diese Anfrage konnte nicht zum WWW-Server oder einem Parent-Cache weitergeleitet werden. Der wahrscheinlichste Grund für diesen Fehler ist:
* Der Cache-Administrator erlaubt nicht, daß dieser Server direkte Verbindungen zu WWW-Servern aufbaut, und
* alle konfigurierten Parent-Caches sind zur Zeit nicht erreichbar.
Ihr Cache Administrator ist mailbox[at]domainname.de.
Generated Mon, 04 Oct 2010 14:00:03 GMT by debian (squid/2.7.STABLE3)
Ich schätze mal, dass ich in der Konfiguration irgend etwas falsch gemacht habe, könne ihr mir dabei bitte helfen.
Mfg. Logan517