Discussion :

[panganino]

Bonjour,
j'ai un serveur dédié distant et je veux installé un serveur proxy Squid pour pouvoir accéder à qqes sites qui sont inaccessibles chez moi.
j'ai fais l'installation et j'ai bien changé les paramètres proxy de mon Firefox mais ça fonctionne pas.

Voici mon fichier squid.conf

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
 
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443          # https
acl SSL_ports port 563          # snews
acl SSL_ports port 873          # rsync
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl Safe_ports port 631         # cups
acl Safe_ports port 873         # rsync
acl Safe_ports port 901         # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
icp_access allow all
http_port 127.0.0.1:3128 vhost vport
 
# this is configured for osgrid on port 8003, change to your grid asset server.
cache_peer osgrid.org parent 8003 0 originserver default
hierarchy_stoplist cgi-bin ?
cache_dir ufs /var/spool/squid 1024 16 256
access_log /var/log/squid/access.log squid
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
 
# the next line gives you about a week in cache before expiration. Change 100000 and 100800 to however long you want.
refresh_pattern .               100000  20%     100800 override-expire
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
extension_methods REPORT MERGE MKACTIVITY CHECKOUT
hosts_file /etc/hosts
coredump_dir /var/spool/squid

merci pour votre aide

[matrix788]

salut,

sans connaître les détails de ta configuration firefox au niveau du proxy, je me demande ce qui peut te faire penser à un problème au niveau de la config squid...

[panganino]

D'abord merci pour ta réponse, moi quand je met l'adresse de mon serveur en tant que proxy dans firefox je ne peux plus naviguer, donc ca doit etre un probleme au niveau du proxy.

[matrix788]

on peut voir une copie d'écran de ta config firefox ?

ensuite, as-tu creer un cache à l'aide la commande squid -z ?

puis , démarrer le mode debug via :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

/usr/local/squid/sbin/squid -NCd1

que te retournes cette commande ?

Que contient le fichier cache.log de squid, nous renseignant s'il y a des erreurs ?

ps : j'ai un doute sur la façon d'écrire cette règle :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http_port 127.0.0.1:3128 vhost vport

j'aurais plutôt ecrit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http_port 3128 vhost vport

[panganino]

Bonjour,

Voici l'imprim écran de la configuration proxy du Firefox :

ensuite, as-tu creer un cache à l'aide la commande squid -z ?

j'ai fait squid -z, il m'a retourné "2010/06/13 03:05:37| Squid is already running! Process ID 22844"

puis , démarrer le mode debug via :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

/usr/local/squid/sbin/squid -NCd1

que te retournes cette commande ?

-bash: /usr/local/squid/sbin/squid: No such file or directory

Que contient le fichier cache.log de squid, nous renseignant s'il y a des erreurs ?

je ne sais pas où se trouve cache.log, dans le répertoire squid il n'existe pas.

ps : j'ai un doute sur la façon d'écrire cette règle :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http_port 127.0.0.1:3128 vhost vport

j'aurais plutôt ecrit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http_port 3128 vhost vport

j'ai modifié et toujours pareil

[lennelei]

D'abord merci pour ta réponse, moi quand je met l'adresse de mon serveur en tant que proxy dans firefox je ne peux plus naviguer, donc ca doit etre un probleme au niveau du proxy.

Tu as quoi exactement comme symptôme ?

Exécutes les deux commandes suivantes et donne le résultat stp:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$ ps -ef | grep squid
$ netstat -ap | grep squid

[panganino]

Exécutes les deux commandes suivantes et donne le résultat stp:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$ ps -ef | grep squid
$ netstat -ap | grep squid

ps -ef | grep squid
root 22842 1 0 Jun12 ? 00:00:00 squid -D
squid 22844 22842 0 Jun12 ? 00:00:00 (squid) -D
squid 22846 22844 0 Jun12 ? 00:00:00 (unlinkd)
root 29192 29165 0 07:01 pts/3 00:00:00 grep squid

netstat -ap | grep squid
tcp 0 0 mail.openlinkpro.com:squid *:* LISTEN 22844/(squid)
udp 0 0 *:icpv2 *:* 22844/(squid)
udp 0 0 *:40146 *:* 22844/(squid)
unix 2 [ ] DGRAM 19746424 22844/(squid)
unix 2 [ ] DGRAM 19746413 22842/squid

[lennelei]

Je viens de percuter, tu as mis 80 dans ta configuration firefox, mais ton proxy semble être configuré pour écouter sur 3128 ! Forcément, ça ne va pas marcher... Tu dois mettre 3128 dans la configuration de Firefox (zone Port du Proxy HTTP de ta capture) !