The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  правила/FAQ  поиск  регистрация  вход/выход  слежка  RSS
"Помогите заставить работать sqstat"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid и других прокси серверов (Учет работы пользователей, логи)
Изначальное сообщение [ Отслеживать ]

"Помогите заставить работать sqstat"  +/
Сообщение от alexsf email(ok) on 02-Мрт-07, 10:45 
Необходимо было средство для просмотра текущих сессий на squid. Посоветовали использовать sqstat. Но он у меня не работает.

В конфиге сквида прописал:

acl manager proto cache_objects
acl localhost src 127.0.0.1/255.255.255.255
http_access allow manager localhost

В config.inc.php установил следующие параметры:

$squidhost[0]="127.0.0.1";
$squidport[0]=3128;

Остальное по умолчанию.

При просмотре выдает ошибку:

SqStat error
Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required

В логах сквида access.log такие записи:

1172764199.031 0 127.0.0.1 TCP_DENIED/407 1843 GET cache_object://localhost/active_requests - NONE/- text/html

Пробовал везде вместо 127.0.0.1 писать ip адрес сервера. Ошибка осталась та же, только в логах вместо 127.0.0.1 пишед ip адрес.

Че я не так делаю? Или забываю сделать?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Помогите заставить работать sqstat"  +/
Сообщение от Sloboda (??) on 02-Мрт-07, 11:31 
Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required
Перевести?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Помогите заставить работать sqstat"  +/
Сообщение от alexsf (ok) on 02-Мрт-07, 13:12 
>Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required
>
>Перевести?

Это ты типа намекнул, что ты умнее чем я, так я понимаю??? Спорить не буду, возможно так оно и есть. Ну а раз ты такой умный, то скажи лучше, что мне делать. Конфиги я привел, логи сквида тоже. Объясни, например, из-за чего возникает ошибка "TCP_DENIED/407 1843 GET cache_object://localhost/active_requests - NONE/- text/html" и как её устранить? Может тебе какая дополнительная информация нужна - без вопросов предоставлю, только скажи какая.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Помогите заставить работать sqstat"  +/
Сообщение от Sloboda (??) on 02-Мрт-07, 14:22 
>>Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required
>>
>>Перевести?
>
>Это ты типа намекнул, что ты умнее чем я, так я понимаю???
Это я намекнул (да, не спорю, с издевкой) в чём, возможно, проблема, а не кто умнее. Не обижайся.

>привел, логи сквида тоже. Объясни, например, из-за чего возникает ошибка "TCP_DENIED/407
>1843 GET cache_object://localhost/active_requests - NONE/- text/html" и как её устранить?

_Предполагаю_, что из-за того, что в конфиге блок
acl manager proto cache_objects
acl localhost src 127.0.0.1/255.255.255.255
http_access allow manager localhost
идёт _после_ запроса авторизации пользователей.

>тебе какая дополнительная информация нужна - без вопросов предоставлю, только скажи
>какая.

squid.conf без комментариев (grep -v "#" squid.conf), паролей и реальных айпишников, будем думать.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Помогите заставить работать sqstat"  +/
Сообщение от alexsf email(ok) on 02-Мрт-07, 18:06 
>>Это ты типа намекнул, что ты умнее чем я, так я понимаю???
>Это я намекнул (да, не спорю, с издевкой) в чём, возможно, проблема,
>а не кто умнее. Не обижайся.
>
Да ладно, чего там :)

>_Предполагаю_, что из-за того, что в конфиге блок
>acl manager proto cache_objects
>acl localhost src 127.0.0.1/255.255.255.255
>http_access allow manager localhost
>идёт _после_ запроса авторизации пользователей.
>
Спасибо большое, помогло. Ты оказался прав.
Ниже привожу свой конфиг сквида полностью, если кто еще на такие грабли наступит, чтоб смогли решить:

cache_peer 10.77.11.70 parent 3128 3130 no-query no-digest
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_dir ufs /var/cache/squid 16384 16 256
forwarded_for 10.77.11.70

acl SSL_ports port 443 563
acl CONNECT method CONNECT

auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 10
auth_param ntlm max_challenge_reuses 0

auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 10
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_objects
acl localhost src 127.0.0.1/255.255.255.255
acl bad_url url_regex "/etc/squid/bad_url"
acl microsoft url_regex "/etc/squid/microsoft"
acl bad_files urlpath_regex .dat$ .wav$ .avi$ .wmv$ .mpg$ .mp3$ .mov$ .wmf$ .3gp$ .mpeg$ .mpeg4$ .ogg$ .wma$ .m3u$ .djvu$ .flv$
acl adLowSpeed proxy_auth REQUIRED LowInternetAccess
acl adMediumSpeed proxy_auth REQUIRED MediumInternetAccess
acl adHighSpeed proxy_auth REQUIRED HighInternetAccess

http_access allow manager localhost
http_access deny manager
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow adLowSpeed
http_access allow adMediumSpeed
http_access allow adHighSpeed
http_access deny all

delay_pools 3

delay_class 1 1
delay_parameters 1 5000/5000
delay_access 1 allow adLowSpeed
delay_access 1 deny all

delay_class 2 1
delay_parameters 2 15000/15000
delay_access 2 allow adMediumSpeed
delay_access 2 deny all

delay_class 3 1
delay_parameters 3 50000/50000
delay_access 3 allow adHighSpeed
delay_access 3 deny all

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Помогите заставить работать sqstat"  +/
Сообщение от jerk email on 28-Июн-09, 12:47 
Люди помогите разобраться=)
вот конфиг:

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8

acl local_i src 127.0.0.1
acl local_name1 src 192.168.*.*
acl local_name2 src 192.168.*.*
acl local_name3 src 192.168.*.*
acl local_name4 src 192.168.*.*
acl local_name5 src 192.168.*.*
acl local_name6 src 192.168.*.*
acl local_name7 src 192.168.*.*

delay_pools 1
delay_class 1 1
delay_parameters 1 24000/1024000
delay_access 1 allow name
delay_access 1 deny all


acl purge method PURGE
acl CONNECT method CONNECT


http_access allow local_i
http_access allow local_name1
http_access allow local_name2
http_access allow local_name3
http_access allow local_name4
http_access allow local_name5
http_access allow local_name6
http_access allow local_name7

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

cachemgr_passwd ****** all

http_access deny all

icp_access allow local_i
icp_access allow local_name1
icp_access allow local_name2
icp_access allow local_name3
icp_access allow local_name4
icp_access allow local_name5
icp_access allow local_name6
icp_access allow local_name7

icp_access deny all

http_port 8819

hierarchy_stoplist cgi-bin ?

access_log /var/log/squid/access.log squid

refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern -i (/cgi-bin/|\?) 0    0%    0
refresh_pattern .        0    20%    4320

acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
extension_methods REPORT MERGE MKACTIVITY CHECKOUT
delay_pools 0
hosts_file /etc/hosts
coredump_dir /var/spool/squid


Выдает те же ошибки

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Помогите заставить работать sqstat"  +/
Сообщение от Sandman_VO email(??) on 13-Мрт-13, 08:40 
Добрый день.
А можно подробнее узнать, какая разница между конфигами до и после? А то последний конфиг есть, а где грабли не совсем понятно. Тоже пытаюсь поднять sqstat, но пока безрезультатно.
Error (1): Cannot get data. Server answered: HTTP/1.0 403 Forbidden
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Помогите заставить работать sqstat"  +/
Сообщение от ArchiSoft on 05-Июн-14, 08:53 
> Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required
> Перевести?

В картинках
https://www.altsec.com/2013/10/pfsense-http1-0-403-forbidden.../


Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

8. "Помогите заставить работать sqstat"  +/
Сообщение от ArchiSoft on 05-Июн-14, 08:57 
>> Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required
>> Перевести?
> В картинках
> https://www.altsec.com/2013/10/pfsense-http1-0-403-forbidden.../

у меня Была тоже проблема с просмотром сессий на Proxy Squid: Realtime stat (sqstat)
Выдавало сообщение
Error (1): Cannot get data. Server answered: HTTP/1.0 403 Forbidden

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Помогите заставить работать sqstat"  +/
Сообщение от СергейМ email on 25-Май-17, 12:50 
>>> Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required
>>> Перевести?
>> В картинках
>> https://www.altsec.com/2013/10/pfsense-http1-0-403-forbidden.../
> у меня Была тоже проблема с просмотром сессий на Proxy Squid: Realtime
> stat (sqstat)
> Выдавало сообщение
> Error (1): Cannot get data. Server answered: HTTP/1.0 403 Forbidden

Подскажите как поднять: Ошибка: quid RealTime stat 1.20 for the proxy server (unknown) (127.0.0.1:3128).

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру