Squid an weiteren Proxy anbinden

[Dolphon]

Hi,

in der Schule haben wir das Thema Firewall, und deswegen haben wir einen Squid aufgesetzt. Dieser arbeitet hinter dem Proxy der Schule.
Alle Anfragen aus unserem Testnetz sollen über unseren Proxy laufen. Dieser gibt dann die Anfragen an den Schulproxy weiter.

Dazu haben wir den Schulproxy mit der Option cache_peer in die config eingetragen. Nur leider bekommen wir keine Vernbindung zum Internet.

Ist die cache_peer Option überhaupt die richtige für unserer vorhaben?

MFG

Dolphon

[drcux]

cache_peer derandereporxy parent port port

[Dolphon]

Folgendes haben wir eingetragen:

cache_peer 192.168.1.254 parent 8080 8080 default

Nur leider scheint es nicht ganz zu laufen. Den Internet steht trotzdem nicht zur Verfügung.

[honkstar]

Hallo,

passt das Routing, klappt den ein Verbindungsaufbau ohne den Proxy?

Gruß
Daniel

[drcux]

Folgendes haben wir eingetragen:
cache_peer 192.168.1.254 parent 8080 8080 default

Das sieht schonmal gut aus...

Nur leider scheint es nicht ganz zu laufen. Den Internet steht trotzdem nicht zur Verfügung.

Fehlermeldungen? Logfiles? Restliche Konfiguration?

[Dolphon]

Sorry für die späte Antwort. War leider verhindert.
Den einen Fehler haben wir gefunden.

So sieht nun die Anbindung aus:

cache_peer 192.168.1.254 parent 8080 0 default no-query no-digest


Allerdings besteht nun eine weiteres Problem.
Bestimmte Internetseiten funktioniern nicht.

Zum Beispiel:

Die Seite googel.de öffnet sich zwar, aber man kann nichts suchen. Immer Timeout.
Das selbe bei yahoo.de

Auch gmx.de funktioniert nicht. DIe Seite lädt zwar, aber einloggen um seine Mails abzurufen geht nicht.

Kennt einer das Phänomen?

[drcux]

Fehlermeldungen? Logfiles? Restliche Konfiguration?

[Olleg]

Probier mal

acl SSL method CONNECT
never_direct allow SSL
never_direct allow all

Ausserdem muss der Schulproxy natürlich den Zugriff deines Proxys erlauben.

[arminpech]

----------

[stopsy]

Hei

ich hatte dasselbe Problem in der Firma. Trage....

never_direct allow all

....in die Squid.conf ein - dann dürfte es funktionieren


Dies sagt dem Proxy, dass er auch ssl und co. über den parent beziehen soll.

Gruß
Stefan