Author Topic: HTTP proxy  (Read 5287 times)

ubuser

  • Zen Apprentice
  • *
  • Posts: 20
  • Karma: +1/-0
    • View Profile
HTTP proxy
« on: July 14, 2013, 12:34:04 pm »
Всем привет. Настраиваю access rules разрешить всем - все. Добавляю новое правило, но возникает проблема с filter profiles, создаю обьект с несколькими айпи адресами и когда отмечаю "block not listed domains and urls", правило не срабатывает. Не перечисленные адреса все равно открываются...

DANic

  • Zen Apprentice
  • *
  • Posts: 11
  • Karma: +0/-0
    • View Profile
Re: HTTP proxy
« Reply #1 on: July 15, 2013, 01:37:21 pm »
это баг писал давно про него

http://forum.zentyal.org/index.php/topic,15225.msg63444.html#msg63444

ubuser

  • Zen Apprentice
  • *
  • Posts: 20
  • Karma: +1/-0
    • View Profile
Re: HTTP proxy
« Reply #2 on: July 15, 2013, 04:35:04 pm »
Эта функция у меня раньше работала без обновлений. Но после того когда переустановил зентял и установил все обновления, перестало работать.

zmd

  • Zen Warrior
  • ***
  • Posts: 240
  • Karma: +10/-2
    • View Profile
Re: HTTP proxy
« Reply #3 on: July 15, 2013, 04:46:50 pm »
Всем привет. Настраиваю access rules разрешить всем - все. Добавляю новое правило, но возникает проблема с filter profiles, создаю обьект с несколькими айпи адресами и когда отмечаю "block not listed domains and urls", правило не срабатывает. Не перечисленные адреса все равно открываются...
Порядок правил какой ?
Прокси прозрачный ?

ubuser

  • Zen Apprentice
  • *
  • Posts: 20
  • Karma: +1/-0
    • View Profile
Re: HTTP proxy
« Reply #4 on: July 15, 2013, 06:21:23 pm »
Проверил версию HTTP Proxy(Cache and Filter) 3.0.5, которая идет по умолчанию в установочном диске, функция "Block not listed domains and URLs" Работает нормально.

После обновления HTTP Proxy(Cache and Filter) до версии 3.0.13, функция "Block not listed domains and URLs" НЕ РАБОТАЕТ.
« Last Edit: July 15, 2013, 06:24:34 pm by ubuser »

ubuser

  • Zen Apprentice
  • *
  • Posts: 20
  • Karma: +1/-0
    • View Profile
Re: HTTP proxy
« Reply #5 on: July 15, 2013, 06:37:50 pm »
Прокси прозрачный, порядок правил на скриншоте

tunsa

  • Zen Samurai
  • ****
  • Posts: 350
  • Karma: +15/-1
    • View Profile
Re: HTTP proxy
« Reply #6 on: July 16, 2013, 05:54:36 am »
а в логах squid есть что-то?

Unnamed

  • Zen Apprentice
  • *
  • Posts: 11
  • Karma: +0/-0
    • View Profile
Re: HTTP proxy
« Reply #7 on: July 17, 2013, 11:19:17 am »
Аналогичная проблема...

Unnamed

  • Zen Apprentice
  • *
  • Posts: 11
  • Karma: +0/-0
    • View Profile
Re: HTTP proxy
« Reply #8 on: July 17, 2013, 11:21:51 am »
Давайте или в багтрекер писать, или где как что проверить?
Где лог squid лежит? Как пройтись по нему чтобы найти запись с "odnoklassniki.ru" допустим?

Unnamed

  • Zen Apprentice
  • *
  • Posts: 11
  • Karma: +0/-0
    • View Profile
Re: HTTP proxy
« Reply #9 on: July 17, 2013, 11:42:22 am »
Есть "HTTP прокси - Правила доступа" где есть правило по умолчание, Все время, все, доступно всем"
Если его подправить не разрешать все, а обрабатывать профиль, где в запрещено нужные URL, то все равно не обрабатывает... (хотя запретило это страницу, где есть в тексте "odnoklassniki.ru"

Unnamed

  • Zen Apprentice
  • *
  • Posts: 11
  • Karma: +0/-0
    • View Profile
Re: HTTP proxy
« Reply #10 on: July 17, 2013, 11:53:37 am »
Мда... vk.com было не открыло, ответ от сервера, доступ запрещен, а однокласники открывались.. Хоть все в одном правиле было..

Stanislav Todorov

  • Zen Apprentice
  • *
  • Posts: 16
  • Karma: +2/-1
    • View Profile
Re: HTTP proxy
« Reply #11 on: July 23, 2013, 05:22:11 pm »
Коллеги, на скриншоте Ubuser'a смущает вот что: кому-то что-то запрещено, но следующей строчкой - всем все разрешено. Может, правильнее было бы Source - Any, Decision - Deny All?
Во всяком случае, у меня работает именно так.

ubuser

  • Zen Apprentice
  • *
  • Posts: 20
  • Karma: +1/-0
    • View Profile
Re: HTTP proxy
« Reply #12 on: July 25, 2013, 08:20:45 am »
Добрый день. Если я вручную ввожу адрес(mail.ru) в "strict_filter" и применяю к нему "deny", этот сайт заблокируется, а все остальные будут открываться не смотря на то, что я установил флажок "Block not listed domains and URLs".

ubuser

  • Zen Apprentice
  • *
  • Posts: 20
  • Karma: +1/-0
    • View Profile
Re: HTTP proxy
« Reply #13 on: August 01, 2013, 09:13:09 am »
Всем привет.
Zentyal 3.0.2 какой размер кеша будет оптимален для HTTP proxy? Количество пользователей 30-40.

tunsa

  • Zen Samurai
  • ****
  • Posts: 350
  • Karma: +15/-1
    • View Profile
Re: HTTP proxy
« Reply #14 on: August 01, 2013, 09:53:46 am »
Всем привет.
Zentyal 3.0.2 какой размер кеша будет оптимален для HTTP proxy? Количество пользователей 30-40.


2048mb