Zentyal Forum, Linux Small Business Server

International => Russian => Topic started by: ubuser on July 14, 2013, 12:34:04 pm

Title: HTTP proxy
Post by: ubuser on July 14, 2013, 12:34:04 pm
Всем привет. Настраиваю access rules разрешить всем - все. Добавляю новое правило, но возникает проблема с filter profiles, создаю обьект с несколькими айпи адресами и когда отмечаю "block not listed domains and urls", правило не срабатывает. Не перечисленные адреса все равно открываются...
Title: Re: HTTP proxy
Post by: DANic on July 15, 2013, 01:37:21 pm
это баг писал давно про него

http://forum.zentyal.org/index.php/topic,15225.msg63444.html#msg63444
Title: Re: HTTP proxy
Post by: ubuser on July 15, 2013, 04:35:04 pm
Эта функция у меня раньше работала без обновлений. Но после того когда переустановил зентял и установил все обновления, перестало работать.
Title: Re: HTTP proxy
Post by: zmd on July 15, 2013, 04:46:50 pm
Всем привет. Настраиваю access rules разрешить всем - все. Добавляю новое правило, но возникает проблема с filter profiles, создаю обьект с несколькими айпи адресами и когда отмечаю "block not listed domains and urls", правило не срабатывает. Не перечисленные адреса все равно открываются...
Порядок правил какой ?
Прокси прозрачный ?
Title: Re: HTTP proxy
Post by: ubuser on July 15, 2013, 06:21:23 pm
Проверил версию HTTP Proxy(Cache and Filter) 3.0.5, которая идет по умолчанию в установочном диске, функция "Block not listed domains and URLs" Работает нормально.

После обновления HTTP Proxy(Cache and Filter) до версии 3.0.13, функция "Block not listed domains and URLs" НЕ РАБОТАЕТ.
Title: Re: HTTP proxy
Post by: ubuser on July 15, 2013, 06:37:50 pm
Прокси прозрачный, порядок правил на скриншоте
(http://forum.zentyal.org/index.php?action=dlattach;topic=16787.0;attach=2873;image)
Title: Re: HTTP proxy
Post by: tunsa on July 16, 2013, 05:54:36 am
а в логах squid есть что-то?
Title: Re: HTTP proxy
Post by: Unnamed on July 17, 2013, 11:19:17 am
Аналогичная проблема...
Title: Re: HTTP proxy
Post by: Unnamed on July 17, 2013, 11:21:51 am
Давайте или в багтрекер писать, или где как что проверить?
Где лог squid лежит? Как пройтись по нему чтобы найти запись с "odnoklassniki.ru" допустим?
Title: Re: HTTP proxy
Post by: Unnamed on July 17, 2013, 11:42:22 am
Есть "HTTP прокси - Правила доступа" где есть правило по умолчание, Все время, все, доступно всем"
Если его подправить не разрешать все, а обрабатывать профиль, где в запрещено нужные URL, то все равно не обрабатывает... (хотя запретило это страницу, где есть в тексте "odnoklassniki.ru"
Title: Re: HTTP proxy
Post by: Unnamed on July 17, 2013, 11:53:37 am
Мда... vk.com было не открыло, ответ от сервера, доступ запрещен, а однокласники открывались.. Хоть все в одном правиле было..
Title: Re: HTTP proxy
Post by: Stanislav Todorov on July 23, 2013, 05:22:11 pm
Коллеги, на скриншоте Ubuser'a смущает вот что: кому-то что-то запрещено, но следующей строчкой - всем все разрешено. Может, правильнее было бы Source - Any, Decision - Deny All?
Во всяком случае, у меня работает именно так.
Title: Re: HTTP proxy
Post by: ubuser on July 25, 2013, 08:20:45 am
Добрый день. Если я вручную ввожу адрес(mail.ru) в "strict_filter" и применяю к нему "deny", этот сайт заблокируется, а все остальные будут открываться не смотря на то, что я установил флажок "Block not listed domains and URLs".
Title: Re: HTTP proxy
Post by: ubuser on August 01, 2013, 09:13:09 am
Всем привет.
Zentyal 3.0.2 какой размер кеша будет оптимален для HTTP proxy? Количество пользователей 30-40.
Title: Re: HTTP proxy
Post by: tunsa on August 01, 2013, 09:53:46 am
Всем привет.
Zentyal 3.0.2 какой размер кеша будет оптимален для HTTP proxy? Количество пользователей 30-40.


2048mb
Title: Re: HTTP proxy
Post by: ubuser on August 01, 2013, 11:46:15 am
Всем привет.
Zentyal 3.0.2 какой размер кеша будет оптимален для HTTP proxy? Количество пользователей 30-40.


2048mb
Спасибо.
Title: Re: HTTP proxy
Post by: ubuser on August 01, 2013, 11:51:07 am
Вот такой вопрос возник. Где найти параметры "Максимальный размер объекта в кеше" и "минимальный размер объекта".
А так же параметр ОЗУ используемый сквидом. В /etc/squid3/squid.conf ничего не нашел.
Title: Re: HTTP proxy
Post by: zmd on August 02, 2013, 06:09:16 am
Вот такой вопрос возник. Где найти параметры "Максимальный размер объекта в кеше" и "минимальный размер объекта".
А так же параметр ОЗУ используемый сквидом. В /etc/squid3/squid.conf ничего не нашел.

/etc/zentyal/squid.conf
Title: Re: HTTP proxy
Post by: ubuser on August 02, 2013, 01:12:13 pm
Вот такой вопрос возник. Где найти параметры "Максимальный размер объекта в кеше" и "минимальный размер объекта".
А так же параметр ОЗУ используемый сквидом. В /etc/squid3/squid.conf ничего не нашел.

/etc/zentyal/squid.conf

По этому пути /etc/squid3/squid.conf есть файл squid.conf, но настроек указанных выше в нем нет.
Title: Re: HTTP proxy
Post by: logdog on August 02, 2013, 05:12:52 pm
http://www.tux.in.ua/articles/771
http://break-people.ru/cmsmade/index.php?page=translate_squid_conf_file_section_tuning_the_cache
Title: Re: HTTP proxy
Post by: tunsa on August 02, 2013, 05:15:29 pm
Вопрос, у кого-то была такая проблема что HTTP proxy не хочет работать в режиме авторизовать и фильтровать по openvpn?
Title: Re: HTTP proxy
Post by: zmd on August 03, 2013, 06:14:17 am
Вот такой вопрос возник. Где найти параметры "Максимальный размер объекта в кеше" и "минимальный размер объекта".
А так же параметр ОЗУ используемый сквидом. В /etc/squid3/squid.conf ничего не нашел.

/etc/zentyal/squid.conf

По этому пути /etc/squid3/squid.conf есть файл squid.conf, но настроек указанных выше в нем нет.

Я привел Вам другой путь

/etc/zentyal/squid.conf

И чем Вам не нравятся эти параметры которые там есть?

# cache_mem [required]. Amount of memory to be used by squid (in MB)
cache_mem = 256

# maximum_object_size [required]. Maximum object size to be cached (in MB)
maximum_object_size = 300