<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Проблемка со squid 3.1.20</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6820.html</link>
    <description>есть некий сайт http://212.33.12.110:8082 и на нем настроена авторизация. Так вот с этой версией squid и вообще с любой версией 3.1 не получается залогиниться.&lt;br&gt;вот access.log&lt;br&gt;1339724347.077 105 10.xx.xx.xx TCP_MISS/401 2052 GET http://212.33.12.110:8082/ -DIRECT/212.33.12.110 text/html&lt;br&gt;&lt;br&gt;с версией  3.0.STABLE25&lt;br&gt;все прекрасно работает, конфиг тот же.&lt;br&gt;1339725059.125    206 10.xx.xx.xx TCP_MISS/401 1957 GET http://212.33.12.110:8082/ - DIRECT/212.33.12.110 text/html&lt;br&gt;1339725081.291    109 10.xx.xx.xx TCP_MISS/302 481 GET http://212.33.12.110:8082/ - DIRECT/212.33.12.110 text/html&lt;br&gt;1339725081.883    199 10.xx.xx.xx TCP_MISS/200 2914 GET http://212.33.12.110:8082/_layouts/portal.js? - DIRECT/212.33.12.110 application/x-javascript&lt;br&gt;&lt;br&gt;Народ подскажите в чем трабл? &lt;br&gt;</description>

<item>
    <title>Проблемка со squid 3.1.20 (galych)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6820.html#10</link>
    <pubDate>Tue, 16 Oct 2012 04:51:25 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt; #           connection-auth&#091;=on&amp;#124;off&#093; &lt;br&gt;&amp;gt; #            &lt;br&gt;&amp;gt;            &lt;br&gt;&amp;gt; use connection-auth=off to tell Squid to prevent.&lt;br&gt;&amp;gt; #            &lt;br&gt;&amp;gt;            &lt;br&gt;&amp;gt; forwarding Microsoft connection oriented authentication &lt;br&gt;&amp;gt; #            &lt;br&gt;&amp;gt;            &lt;br&gt;&amp;gt; (NTLM, Negotiate and Kerberos) &lt;br&gt;&lt;br&gt;Спасибо, помогло!&lt;br&gt;</description>
</item>

<item>
    <title>Проблемка со squid 3.1.20 (zeppich)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6820.html#9</link>
    <pubDate>Thu, 11 Oct 2012 22:19:00 GMT</pubDate>
    <description>http_port 10.1.1.1:8080 connection-auth=off&lt;br&gt;&lt;br&gt;#           connection-auth&#091;=on&amp;#124;off&#093;&lt;br&gt;#                       use connection-auth=off to tell Squid to prevent.&lt;br&gt;#                       forwarding Microsoft connection oriented authentication&lt;br&gt;#                       (NTLM, Negotiate and Kerberos)&lt;br&gt;</description>
</item>

<item>
    <title>Проблемка со squid 3.1.20 (PavelR)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6820.html#8</link>
    <pubDate>Mon, 18 Jun 2012 12:56:08 GMT</pubDate>
    <description>это вы посмотрели трафик между проксёй и сайтом&lt;br&gt;&lt;br&gt;а теперь еще посмотрите на трафик между клиентом и проксей.&lt;br&gt;</description>
</item>

<item>
    <title>Проблемка со squid 3.1.20 (galych)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6820.html#7</link>
    <pubDate>Mon, 18 Jun 2012 05:46:47 GMT</pubDate>
    <description>Отключил в Опере поддержку NTLM авторизации и сразу все заработало.&lt;br&gt;Вопрос: как в squid отключить ntlm авторизацию? или сказать ему чтоб для определенных сайтов использовал basiс авторизацию?&lt;br&gt;</description>
</item>

<item>
    <title>Проблемка со squid 3.1.20 (galych)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6820.html#6</link>
    <pubDate>Mon, 18 Jun 2012 05:29:31 GMT</pubDate>
    <description>&amp;gt; надо смотреть не просто пакеты, а их содержимое, и не в одну &lt;br&gt;&amp;gt; сторону, а в две. А то так никто ничего не поймет, &lt;br&gt;&amp;gt; да.&lt;br&gt;&amp;gt;  -s 1500 -Aen -i eth0 host 212.33.12.110 &lt;br&gt;&lt;br&gt;Заметил разницу в авторизации:&lt;br&gt;&lt;br&gt;рабочий вариант squid 2.7stable25&lt;br&gt;-----------------------------------&lt;br&gt;.A.GET / HTTP/1.0&lt;br&gt;Accept: */*&lt;br&gt;Accept-Language: ru&lt;br&gt;User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Win64; x64; Trident/4.0; .NET CLR 2.0.50727; SLCC2; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; InfoPath.3)&lt;br&gt;UA-CPU: AMD64&lt;br&gt;Accept-Encoding: gzip, deflate&lt;br&gt;Authorization: Basic ZnJzXDMsfdscHI6fsdyNHJ2&lt;br&gt;Host: 212.33.12.110:8082&lt;br&gt;X-Forwarded-For: unknown&lt;br&gt;Cache-Control: max-age=864000&lt;br&gt;Connection: keep-alive&lt;br&gt;-----------------------------------&lt;br&gt;&lt;br&gt;не рабочий squid 3.1.20&lt;br&gt;-----------------------------------&lt;br&gt;.GET / HTTP/1.1&lt;br&gt;Accept: */*&lt;br&gt;Accept-Language: ru&lt;br&gt;User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Win64; x64; Trident/4.0; .NET CLR 2.0.50727; SLCC2; .NET CLR 3.5.30729; .NET C</description>
</item>

<item>
    <title>Проблемка со squid 3.1.20 (PavelR)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6820.html#5</link>
    <pubDate>Fri, 15 Jun 2012 08:50:12 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt; 13:27:50.688336 IP 212.33.12.110.us-cli &amp;gt; 10.xx.xx.xx.40466: Flags &#091;F.&#093;, seq 1974, ack &lt;br&gt;&amp;gt; 532, win 65005, options &#091;nop,nop,TS val 217537609 ecr 706924771&#093;, length 0 &lt;br&gt;&amp;gt; 13:27:50.692585 IP 212.33.12.110.us-cli &amp;gt; 10.xx.xx.xx.40467: Flags &#091;S.&#093;, seq 787889951, &lt;br&gt;&amp;gt; ack 3533935412, win 16384, options &#091;mss 1452,nop,wscale 0,nop,nop,TS val 0 ecr &lt;br&gt;&amp;gt; 0,nop,nop,sackOK&#093;, length 0 &lt;br&gt;&amp;gt; 13:27:50.779394 IP 212.33.12.110.us-cli &amp;gt; 10.xx.xx.xx.40467: Flags &#091;P.&#093;, seq 1:1813, &lt;br&gt;&amp;gt; ack 999, win 64537, options &#091;nop,nop,TS val 217537610 ecr 706924859&#093;, length &lt;br&gt;&amp;gt; 1812 &lt;br&gt;&amp;gt; 13:27:50.919706 IP 212.33.12.110.us-cli &amp;gt; 10.xx.xx.xx.40467: Flags &#091;.&#093;, ack 999, win 64537, &lt;br&gt;&amp;gt; options &#091;nop,nop,TS val 217537612 ecr 706924946&#093;, length 0 &lt;br&gt;&lt;br&gt;надо смотреть не просто пакеты, а их содержимое, и не в одну сторону, а в две. А то так никто ничего не поймет, да.&lt;br&gt;&lt;br&gt; -s 1500 -Aen -i eth0 host 212.33.12.110 &lt;br&gt;</description>
</item>

<item>
    <title>Проблемка со squid 3.1.20 (galych)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6820.html#4</link>
    <pubDate>Fri, 15 Jun 2012 05:27:28 GMT</pubDate>
    <description>&amp;gt; Не показывай, а _смотри.&lt;br&gt;&lt;br&gt;Посмотрел и ничего не понял))) &lt;br&gt;Похоже эта версия squid не совсем дружит с ntlm авторизацией по протоколу http/1.1&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Проблемка со squid 3.1.20 (Andrey Mitrofanov)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6820.html#3</link>
    <pubDate>Fri, 15 Jun 2012 05:14:15 GMT</pubDate>
    <description>&amp;gt;&amp;gt; делай tcpdump и смотри что там бегает и кто виноват.&lt;br&gt;&amp;gt; tcpdump -n -i eth0 src 212.33.12.110 &lt;br&gt;&amp;gt; tcpdump: verbose output suppressed,&lt;br&gt;&lt;br&gt;Не поазывай, а _смотри.&lt;br&gt;</description>
</item>

<item>
    <title>Проблемка со squid 3.1.20 (galych)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6820.html#2</link>
    <pubDate>Fri, 15 Jun 2012 04:31:54 GMT</pubDate>
    <description>&amp;gt; делай tcpdump и смотри что там бегает и кто виноват.&lt;br&gt;&lt;br&gt;tcpdump -n -i eth0 src 212.33.12.110&lt;br&gt;tcpdump: verbose output suppressed, use -v or -vv for full protocol decode&lt;br&gt;listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes&lt;br&gt;13:27:50.516830 IP 212.33.12.110.us-cli &amp;gt; 10.xx.xx.xx.40466: Flags &#091;S.&#093;, seq 2856000296, ack 1375369010, win 16384, options &#091;mss 1452,nop,wscale 0,nop,nop,TS val 0 ecr 0,nop,nop,sackOK&#093;, length 0&lt;br&gt;13:27:50.603589 IP 212.33.12.110.us-cli &amp;gt; 10.xx.xx.xx.40466: Flags &#091;P.&#093;, seq 1:1974, ack 531, win 65005, options &#091;nop,nop,TS val 217537609 ecr 706924600&#093;, length 1973&lt;br&gt;13:27:50.688194 IP 212.33.12.110.us-cli &amp;gt; 10.xx.xx.xx.40466: Flags &#091;.&#093;, ack 532, win 65005, options &#091;nop,nop,TS val 217537609 ecr 706924771&#093;, length 0&lt;br&gt;13:27:50.688336 IP 212.33.12.110.us-cli &amp;gt; 10.xx.xx.xx.40466: Flags &#091;F.&#093;, seq 1974, ack 532, win 65005, options &#091;nop,nop,TS val 217537609 ecr 706924771&#093;, length 0&lt;br&gt;13:27:50.692585 IP 212.33.12.110.us-cli &amp;gt; 10.xx.xx.xx.40467: Flags &#091;S.&#093;, seq 787889951, ack 3533935</description>
</item>

</channel>
</rss>
