squid sous red hat enterprise 4

alphamag · 18/07/2008, 18h50

Bonjour,
Au secours SVP !
J'ai installé le paquetage de squid sous red hat enterprise 4 et c'est bon l'installation s'est bien passée et même la config car en local sous red hat tout les tests marchent.
Noter que j'ai mon linux installé sur un VMware (donc est une machine virtuelle)
Mon problème: est que ça ne marche pas sur les hôtes clients de mon réseau qui sont tous windows xp, c'est à dire que après l'avoitr declaré comme serveur proxy à chaque internet explorer m'affiche Impossible d'afficher la page .
A quoi ça pourrait être du SVP ?

Merci !

bkayo · 18/07/2008, 19h28

salut,
est ce que tes client arrivent a pinguer le serveur Linux ??

alphamag · 19/07/2008, 11h48

Oui mes clients arrivent bien à pinguer le serveur linux
Merci

CedrX · 19/07/2008, 12h14

Regardes éventuellement les logs du proxy pour voir si un de tes clients atteint justement le proxy.
Sinon essaye de voir si il n'y a pas de règles iptables d'activées par défaut.

alphamag · 19/07/2008, 13h58

dans les logs le seul client qui voit le serveur est le client en local.
le problème pour les autres clients est qu'ils ne peuvent même pas se connecter au serveur.
Pour ce qui est des iptables activées j'ai pas essayé et j'ai aucune idée, je vais essayer de voir ce côté ou si tu as des propositions pour moi .
Merci !

bkayo · 19/07/2008, 15h06

salut est ce que tu peux envoyer le contenu du fchier squid.conf ? retire tout ce qui est commentaire( precede du signe # ) avant de l'envoyer.

CedrX · 20/07/2008, 11h14

Un simple moyen de vérifier pour iptables:

Code :

/sbin/iptables -L

Sinon si dans ton fichier de logs tu vois le client local, cela prouve bien que le proxy fonctionne.
Après il n'écoute peut être que sur le localhost ?
Le fichier squid.conf en effet nous permettrait de te donner de l'aide supplémentaire

alphamag · 21/07/2008, 17h22

Voici lmon fichier de configuration /etc/squid/squid.conf

#httpp_port 3128

http_port 10.172.1.238:9090
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

#-----------------
cache_mem 80 MB
cache_dir ufs /var/spool/squid 1224 16 256
#pourcentage de cache utilisé avant de vidé
cache_swap_low 75
cache_swap_high 90
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/run/squid.pid
#------------
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
# Juste une acl pour mon réseau local
acl dsi src 10.173.1.0/255.255.255.0

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost

# autorisation d'accès aux postes de mon réseau
http_access allow dsi

http_access deny all
http_reply_access allow all
icp_access allow all
coredump_dir /var/spool/squid
visible_hostname 10.172.1.238

bkayo · 01/08/2008, 08h25

essaye d'abord un truc simple avec ceci et dis si ca marche ou pas

#httpp_port 3128

http_port 10.172.1.238:3128
#hierarchy_stoplist cgi-bin ?
#acl QUERY urlpath_regex cgi-bin \?
#no_cache deny QUERY

#-----------------
cache_mem 80 MB
cache_dir ufs /var/spool/squid 1224 16 256
#pourcentage de cache utilisé avant de vidé
cache_swap_low 75
cache_swap_high 90
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/run/squid.pid
#------------

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
# Juste une acl pour mon réseau local
acl dsi src 10.173.1.0/255.255.255.0
http_access allow dsi
http_access allow manager localhost
http_access allow localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access deny all
http_reply_access allow all
icp_access allow all
coredump_dir /var/spool/squid
visible_hostname 10.172.1.238

18/07/2008, 18h50	#1 (permalink)
alphamag Invité de passage Date d'inscription: juillet 2006 Messages: 4	squid sous red hat enterprise 4 Bonjour, Au secours SVP ! J'ai installé le paquetage de squid sous red hat enterprise 4 et c'est bon l'installation s'est bien passée et même la config car en local sous red hat tout les tests marchent. Noter que j'ai mon linux installé sur un VMware (donc est une machine virtuelle) Mon problème: est que ça ne marche pas sur les hôtes clients de mon réseau qui sont tous windows xp, c'est à dire que après l'avoitr declaré comme serveur proxy à chaque internet explorer m'affiche Impossible d'afficher la page . A quoi ça pourrait être du SVP ? Merci !

19/07/2008, 11h48	#3 (permalink)
alphamag Invité de passage Date d'inscription: juillet 2006 Messages: 4	Répone à Bkyo Oui mes clients arrivent bien à pinguer le serveur linux Merci

19/07/2008, 13h58	#5 (permalink)
alphamag Invité de passage Date d'inscription: juillet 2006 Messages: 4	réponse à Cedrx dans les logs le seul client qui voit le serveur est le client en local. le problème pour les autres clients est qu'ils ne peuvent même pas se connecter au serveur. Pour ce qui est des iptables activées j'ai pas essayé et j'ai aucune idée, je vais essayer de voir ce côté ou si tu as des propositions pour moi . Merci !

20/07/2008, 11h14	#7 (permalink)
CedrX Rédacteur Date d'inscription: avril 2007 Messages: 224	Un simple moyen de vérifier pour iptables: Code : /sbin/iptables -L Sinon si dans ton fichier de logs tu vois le client local, cela prouve bien que le proxy fonctionne. Après il n'écoute peut être que sur le localhost ? Le fichier squid.conf en effet nous permettrait de te donner de l'aide supplémentaire

18/07/2008, 19h28	#2 (permalink)
bkayo Invité régulier Date d'inscription: juillet 2008 Messages: 11	salut, est ce que tes client arrivent a pinguer le serveur Linux ??

19/07/2008, 12h14	#4 (permalink)
CedrX Rédacteur Date d'inscription: avril 2007 Messages: 224	Regardes éventuellement les logs du proxy pour voir si un de tes clients atteint justement le proxy. Sinon essaye de voir si il n'y a pas de règles iptables d'activées par défaut.

19/07/2008, 15h06	#6 (permalink)
bkayo Invité régulier Date d'inscription: juillet 2008 Messages: 11	salut est ce que tu peux envoyer le contenu du fchier squid.conf ? retire tout ce qui est commentaire( precede du signe # ) avant de l'envoyer.

01/08/2008, 08h25	#9 (permalink)
bkayo Invité régulier Date d'inscription: juillet 2008 Messages: 11	essaye d'abord un truc simple avec ceci et dis si ca marche ou pas #httpp_port 3128 http_port 10.172.1.238:3128 #hierarchy_stoplist cgi-bin ? #acl QUERY urlpath_regex cgi-bin \? #no_cache deny QUERY #----------------- cache_mem 80 MB cache_dir ufs /var/spool/squid 1224 16 256 #pourcentage de cache utilisé avant de vidé cache_swap_low 75 cache_swap_high 90 cache_access_log /var/log/squid/access.log cache_log /var/log/squid/cache.log cache_store_log /var/log/squid/store.log pid_filename /var/run/squid.pid #------------ acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT # Juste une acl pour mon réseau local acl dsi src 10.173.1.0/255.255.255.0 http_access allow dsi http_access allow manager localhost http_access allow localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access deny all http_reply_access allow all icp_access allow all coredump_dir /var/spool/squid visible_hostname 10.172.1.238

		Forum des développeurs > Hardware, Systèmes et Logiciels > Linux > Distributions > Fedora / Red hat
squid sous red hat enterprise 4

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email