The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Инет есть и без Сквида"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Инет есть и без Сквида" 
Сообщение от Redman emailИскать по авторуВ закладки(ok) on 05-Окт-05, 12:03  (MSK)
До недавних пор у нас в офисе работало все через Сквид, но по прошествии времени случайно были стерты некоторые файлы: Сквид.конф, РС.конф, и что-то еще. День ломал голову что и как, нашел старые конфы стал вставлять (возможно что и не на нужные места) и заработало но теперь у меня подозрения, Что система работает и без сквид.конфа так как я даже его переименовывал на что сквид ругался и говорил что не найден файл, но у всех все равно был доступ в Интернет. Пожалуйста подскажите.
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Инет есть и без Сквида" 
Сообщение от retro emailИскать по авторуВ закладки(??) on 05-Окт-05, 12:19  (MSK)
>До недавних пор у нас в офисе работало все через Сквид, но
>по прошествии времени случайно были стерты некоторые файлы: Сквид.конф, РС.конф, и
>что-то еще. День ломал голову что и как, нашел старые конфы
>стал вставлять (возможно что и не на нужные места) и заработало
>но теперь у меня подозрения, Что система работает и без сквид.конфа
>так как я даже его переименовывал на что сквид ругался и
>говорил что не найден файл, но у всех все равно был
>доступ в Интернет. Пожалуйста подскажите.


Дело в том, что Squid считывает конф только при перезапуске скрипта по адресу #/etc/init.d/squid restart или при выполнении команды #squid -k reconfigure
Если ты выполнишь одну из этих комманд при отсутствии файла squid.conf на месте, то, можешь не сомниваться, все станет.
Ты можешь восстановить файл из инсталлятора или rpm-ки, в зависимости, как он был установлен, после этого тебе нужно будет его переписать по правилам и сетевой политике доступа в интернет относительно конторы, в которой ты не работаешь.

ВАЖНО!!! Не перезапускать squid до создания нового конфа и НЕ ПЕРЕГРУЖАТЬСЯ!!!

Потеря rc.conf может повлиять только на авто запуск прокси при перезагрузке

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Инет есть и без Сквида" 
Сообщение от Redman emailИскать по авторуВ закладки(ok) on 05-Окт-05, 12:53  (MSK)

>Дело в том, что Squid считывает конф только при перезапуске скрипта по
>адресу #/etc/init.d/squid restart или при выполнении команды #squid -k reconfigure
>Если ты выполнишь одну из этих комманд при отсутствии файла squid.conf на
>месте, то, можешь не сомниваться, все станет.
>Ты можешь восстановить файл из инсталлятора или rpm-ки, в зависимости, как он
>был установлен, после этого тебе нужно будет его переписать по правилам
>и сетевой политике доступа в интернет относительно конторы, в которой ты
>не работаешь.
>
>ВАЖНО!!! Не перезапускать squid до создания нового конфа и НЕ ПЕРЕГРУЖАТЬСЯ!!!
>
>Потеря rc.conf может повлиять только на авто запуск прокси при перезагрузке

Что-то не понял... Я хочу сказать: в данный момент переименовал squid.conf на squid-.conf и задал команду squid -k reconfigure после чего он выругался и сказал нет squid.conf, но почему есть Инет?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Инет есть и без Сквида" 
Сообщение от Андрей Слободяник Искать по авторуВ закладки on 05-Окт-05, 13:41  (MSK)
>squid-.conf и задал команду squid -k reconfigure после чего он выругался
>и сказал нет squid.conf, но почему есть Инет?
Продолжает работать со старым, считанным в память конфигом.
Через НАТ не проходят?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Инет есть и без Сквида" 
Сообщение от Redman emailИскать по авторуВ закладки(ok) on 05-Окт-05, 14:27  (MSK)
>>squid-.conf и задал команду squid -k reconfigure после чего он выругался
>>и сказал нет squid.conf, но почему есть Инет?
>Продолжает работать со старым, считанным в память конфигом.
>Через НАТ не проходят?

Вы Господа обьясните что означает "через НАТ не проходят?" и как это проверить проходит или нет, ведь я только начинающий шаман.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Инет есть и без Сквида" 
Сообщение от retro emailИскать по авторуВ закладки(??) on 05-Окт-05, 16:41  (MSK)
>>squid-.conf и задал команду squid -k reconfigure после чего он выругался
>>и сказал нет squid.conf, но почему есть Инет?
>Продолжает работать со старым, считанным в память конфигом.
>Через НАТ не проходят?

НАТ :) это черезмаршрутизацию, сделай #cat /proc/sys/net/ipv4/ip_forward
Если ответ 1, то поздравляю, юзеры тебя надули, если 0, то squid работает с конфом из памяти :)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Инет есть и без Сквида" 
Сообщение от Redman emailИскать по авторуВ закладки(ok) on 06-Окт-05, 10:09  (MSK)
>НАТ :) это черезмаршрутизацию, сделай #cat /proc/sys/net/ipv4/ip_forward
>Если ответ 1, то поздравляю, юзеры тебя надули, если 0, то squid
>работает с конфом из памяти :)

Такого катлога у меня нет, соответстквенно и команды. У меня БСД, сорри за то что ранше не сказал.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Инет есть и без Сквида" 
Сообщение от retro emailИскать по авторуВ закладки(??) on 05-Окт-05, 18:30  (MSK)
>До недавних пор у нас в офисе работало все через Сквид, но
>по прошествии времени случайно были стерты некоторые файлы: Сквид.конф, РС.конф, и
>что-то еще. День ломал голову что и как, нашел старые конфы
>стал вставлять (возможно что и не на нужные места) и заработало
>но теперь у меня подозрения, Что система работает и без сквид.конфа
>так как я даже его переименовывал на что сквид ругался и
>говорил что не найден файл, но у всех все равно был
>доступ в Интернет. Пожалуйста подскажите.


Да вот еще, что бы определить работает net без squid скажи серваку #/etc/init.d/squid stop и послушай, что там юзеры говорят :)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Инет есть и без Сквида" 
Сообщение от Tatarin Искать по авторуВ закладки(ok) on 10-Окт-05, 15:48  (MSK)
У парня все очень просто.
Видимо на шлюзе(где стоит сквид) открыт коннект везде. Т.е ipfw или другой брандмауер пользует правило allow ip from any to any.
Дай команду ipfw list вывод в студию....
также дай ps -aux | grep squid


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Инет есть и без Сквида" 
Сообщение от mega emailИскать по авторуВ закладки(??) on 10-Окт-05, 15:57  (MSK)
>У парня все очень просто.
>Видимо на шлюзе(где стоит сквид) открыт коннект везде. Т.е ipfw или другой
>брандмауер пользует правило allow ip from any to any.
>Дай команду ipfw list вывод в студию....
>также дай ps -aux | grep squid


Гмм..Если он нашел старые файлы и что-то там начал вставлять и при этом заработало что-то, squid тут имеет место быть :)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Инет есть и без Сквида" 
Сообщение от Redman emailИскать по авторуВ закладки(ok) on 11-Окт-05, 08:39  (MSK)
Спасибо всем за помощь, так оно и есть...
В файрволле в старых файлах был закомментирован редайрект на сквид.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "Инет есть и без Сквида" 
Сообщение от Ванючка Искать по авторуВ закладки(ok) on 11-Окт-05, 13:59  (MSK)
У люди я тут почитал темку и у меня вопрос появился... вот сделал я как там советовали
cat /proc/sys/net/ipv4/ip_forward
вот и уменя 1 и я собственно то че подумал... у меня реальные айпишники работают не через сквид...может ето из-за етого быть??? а то че то у нас траффик не сходиться....надо искать где он пропадает...
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "Инет есть и без Сквида" 
Сообщение от Alexander Yakimenko emailИскать по авторуВ закладки on 14-Окт-05, 12:45  (MSK)
>У люди я тут почитал темку и у меня вопрос появился... вот
>сделал я как там советовали
>cat /proc/sys/net/ipv4/ip_forward
>вот и уменя 1 и я собственно то че подумал... у меня
>реальные айпишники работают не через сквид...может ето из-за етого быть??? а
>то че то у нас траффик не сходиться....надо искать где он
>пропадает...

Ну здесь товарищи все в linux долбуться... Какая разница, что там.
Смотришь есть ли nat или нет на proxy.

Вообще-то при использовании сквида лучше пользовать (не всегда!!!) авторизацию по паролю.

Я на прокси-серверах вообще рекомендовал бы отключать forwarding между интерфейсами - то дело роутеров. А proxy пусть работает как прокси ;)

Прокси с авторизацией должен быть для нормального решения спорных ситуаций - ip/mac могут и поменять, а так пользователь знает свой логин и пароль и с него можно спросить если что.

А про транспарент прокси - были случаи когда вирус/червь просто скачивал с инета много инфы. При авторизации эта проблема уходит.

Если сеть на реальных ip - на маршрутизаторе отключить прохождение пакетов  наружу машин клиентов с реальными ip. Только это нужно смотреть по ситуации. Так как это insecure - да и крякруть могут - они ж на winXX скорее всего.

Если на клиентах нет общедоступных служб - то раздать им серые адреса а их натить на реальные.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру