https://www.opennet.dev/openforum/vsluhforumID12/7148.html Здравствуйте! Squid с прозрачной доменной аунтефикацией. Все работает у админа нет ни каких ограничений! Но например zaycev.net не проигрывает и не качает музыку. Почему?<br>При попытке скачать пишет, но при этом все остальное работает отлично.<br>Not Found<br><br>The requested URL /ban/mp3.html was not found on this server.<br><br>Apache/2.2.22 (Debian) Server at 127.0.0.1 Port 80<br><br>access.log<br>1415781043.195 0 10.250.236.249 TCP_DENIED/407 1865 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 - NONE/- text/html<br>1415781043.198 0 10.250.236.249 TCP_DENIED/407 2071 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 - NONE/- text/html<br> https://www.opennet.dev/openforum/vsluhforumID12/7148.html#10 Tue, 18 Nov 2014 10:11:11 GMT &gt; Все спасибо тебе добрый человек! Причина была в rejik. Я даже не <br>&gt; знал что он у меня стоит.<br><br>=)<br><br>&gt;&gt; Ну так это у админа нет ограничений, а у вас есть.<br>&gt;Да я сам админ, https://www.opennet.dev/openforum/vsluhforumID12/7148.html#9 Mon, 17 Nov 2014 08:02:54 GMT Все спасибо тебе добрый человек! Причина была в rejik. Я даже не знал что он у меня стоит.<br><br> https://www.opennet.dev/openforum/vsluhforumID12/7148.html#8 Mon, 17 Nov 2014 07:00:29 GMT <br>&gt; найдешь <br>&gt; каким акселем бреет.<br>&gt; rejik не может брить?<br><br>acl в конфиге вроде ничего не режет.<br>Что такое rejik и куда посмотреть?<br><br> https://www.opennet.dev/openforum/vsluhforumID12/7148.html#7 Mon, 17 Nov 2014 06:19:03 GMT &gt;[оверквотинг удален]<br>&gt; записи <br>&gt; 1416203537.617 1 10.250.236.249 TCP_DENIED/407 1865 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 <br>&gt; - NONE/- text/html <br>&gt; 1416203537.624 2 10.250.236.249 TCP_DENIED/407 2071 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 <br>&gt; - NONE/- text/html <br>&gt; 1416203537.663 34 10.250.236.249 TCP_MISS/404 585 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 <br>&gt; binom DIRECT/127.0.0.1 text/html <br>&gt; В первых двух записях почему-то пользователь не определяется почему-то NONE/ и доступ <br>&gt; запрещен, а в третьей записи пользователь binom TCP_MISS. Вообще ничего <br>&gt; не понятно?<br><br>включай debug в конфиге сквида на уровень побольше и смотри cache_log, найдешь каким акселем бреет.<br>rejik не может брить?<br> https://www.opennet.dev/openforum/vsluhforumID12/7148.html#6 Mon, 17 Nov 2014 05:58:17 GMT И если посмотреть внимательно в access.log, то при запросе mp3 получаем следующие записи<br>1416203537.617 1 10.250.236.249 TCP_DENIED/407 1865 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 - NONE/- text/html<br>1416203537.624 2 10.250.236.249 TCP_DENIED/407 2071 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 - NONE/- text/html<br>1416203537.663 34 10.250.236.249 TCP_MISS/404 585 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 binom DIRECT/127.0.0.1 text/html<br><br>В первых двух записях почему-то пользователь не определяется почему-то NONE/ и доступ запрещен, а в третьей записи пользователь binom TCP_MISS. Вообще ничего не понятно?<br> https://www.opennet.dev/openforum/vsluhforumID12/7148.html#5 Mon, 17 Nov 2014 05:54:24 GMT А в access.log стал писать теперь TCP_MISS/404<br><br>1416203537.663 34 10.250.236.249 TCP_MISS/404 585 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 binom DIRECT/127.0.0.1 text/html<br><br><br>Похожая ошибка тут http://forum.ixbt.com/topic.cgi?id=76:8672<br> https://www.opennet.dev/openforum/vsluhforumID12/7148.html#4 Mon, 17 Nov 2014 03:47:14 GMT &gt;&gt; 1415781043.198 0 10.250.236.249 TCP_DENIED/407 2071 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 <br>&gt;&gt; - NONE/- text/html <br>&gt; TCP_DENIED - Значит есть правила, запрещающие скачку mp3. Показывай конфиг сквида или <br>&gt; сам смотри.<br><br>КОНФИГ <br>#-------------------------------------------------------------------------------------<br># Указываем Squid как проводить аутентификацию:<br><br>#--domain=DOMEN<br>auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp<br>auth_param ntlm children 5<br>auth_param ntlm keep_alive on<br>authenticate_cache_garbage_interval 15 minute<br>authenticate_ttl 5 minute<br>auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic<br>auth_param basic children 5<br>auth_param basic realm Squid Proxy-Server<br>auth_param basic credentialsttl 20 minute<br>auth_param basic casesensitive off<br><br><br># Теперь указываем Squid где брать информацию о группах пользователей<br><br>external_acl_type nt_group ttl=0 %LOGIN /usr/lib/squid/wbinfo_group.pl<br><br> https://www.opennet.dev/openforum/vsluhforumID12/7148.html#3 Fri, 14 Nov 2014 04:32:41 GMT &gt; 1415781043.198 0 10.250.236.249 TCP_DENIED/407 2071 GET http://dl.zaycev.net/91493/3031073/sia_-_chandelier_(zaycev.net).mp3 <br>&gt; - NONE/- text/html <br><br>TCP_DENIED - Значит есть правила, запрещающие скачку mp3. Показывай конфиг сквида или сам смотри.<br><br><br> https://www.opennet.dev/openforum/vsluhforumID12/7148.html#2 Thu, 13 Nov 2014 00:32:14 GMT &gt;&gt; Здравствуйте! Squid с прозрачной доменной аунтефикацией. Все работает у админа <br>&gt;&gt; нет ни каких ограничений!<br>&gt; Ну так это у админа нет ограничений, а у вас есть.<br><br>Да я сам админ, просто хотел сказать что нет ни каких ограничений, но только с некоторыми сайтами есть проблемы. Не только музыка не проигрывается, еще иногда при переходе по банеру какомуто пишет что ссылка не найдена (а не то что доступ запрещен).<br><br><br>