forum.opennet.ru - "SQUID запрещает доступ к сайту" (20)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"SQUID запрещает доступ к сайту"

Форум Настройка Squid и других прокси серверов (ACL, блокировки)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"SQUID запрещает доступ к сайту"	+/–
Сообщение от sanchomaster (ok) on 26-Июн-12, 12:22
Моя проблема в следующем: есть шлюз с squid, настроено так что он пропускает только на необходимые сайты, остальные под запретом. Мне необходимо добавить разрешение для доступа к банковскому сайту https://sbi.sberbank.ru:9443/ic/ вот из конфига squid(то что касается этого сайта) acl mts src 192.168.80.1 acl sbonline dstdom_regex sbi.sberbank.ru acl SSL_ports port 9443 # sbonline acl CONNECT method CONNECT http_access deny CONNECT !SSL_ports http_access allow mts sbonline Но страница не отображается, нет записи что сайт заблокирован squid, просто не отображается. В логе следующее: 1340688067.422 0 192.168.80.1 TCP_DENIED/403 1327 CONNECT sbi.sberbank.ru:9443 - NONE/- text/html В чем загвоздка, подскажите? PS нашел похожую тему , https://www.opennet.ru/openforum/vsluhforumID12/6642.html , все то же но не работает.
Ответить \| Правка \| Cообщить модератору

Оглавление

SQUID запрещает доступ к сайту, OleSv, 13:05 , 26-Июн-12, (1)

SQUID запрещает доступ к сайту, sanchomaster, 13:24 , 26-Июн-12, (2)
SQUID запрещает доступ к сайту, sanchomaster, 11:26 , 28-Июн-12, (13)

SQUID запрещает доступ к сайту, Andrey Mitrofanov, 15:08 , 26-Июн-12, (3)

SQUID запрещает доступ к сайту, sanchomaster, 15:37 , 26-Июн-12, (4)

SQUID запрещает доступ к сайту, Andrey Mitrofanov, 22:04 , 26-Июн-12, (6)

SQUID запрещает доступ к сайту, sanchomaster, 10:13 , 27-Июн-12, (8)

SQUID запрещает доступ к сайту, JohnProfic, 22:02 , 26-Июн-12, (5)

SQUID запрещает доступ к сайту, sanchomaster, 10:11 , 27-Июн-12, (7)

SQUID запрещает доступ к сайту, gfh, 15:03 , 27-Июн-12, (9)

SQUID запрещает доступ к сайту, sanchomaster, 15:51 , 27-Июн-12, (10)

SQUID запрещает доступ к сайту, OleSv, 16:11 , 27-Июн-12, (11)

SQUID запрещает доступ к сайту, sanchomaster, 17:33 , 27-Июн-12, (12)

SQUID запрещает доступ к сайту, sanchomaster, 16:32 , 28-Июн-12, (14)

SQUID запрещает доступ к сайту, Денис, 21:35 , 28-Июн-12, (15)

SQUID запрещает доступ к сайту, sanchomaster, 09:01 , 29-Июн-12, (16)

SQUID запрещает доступ к сайту, Andrey Mitrofanov, 09:28 , 29-Июн-12, (17)

SQUID запрещает доступ к сайту, sanchomaster, 15:17 , 09-Июл-12, (18) +1

SQUID запрещает доступ к сайту, Andrey Mitrofanov, 21:27 , 10-Июл-12, (19)

SQUID запрещает доступ к сайту, iMichael, 09:48 , 29-Авг-12, (20)

Сообщения по теме [Сортировка по времени | RSS]

1. "SQUID запрещает доступ к сайту" +/–

Сообщение от OleSv (ok) on 26-Июн-12, 13:05

>[оверквотинг удален]
> вот из конфига squid(то что касается этого сайта)
> acl mts src 192.168.80.1
> acl sbonline dstdom_regex sbi.sberbank.ru
> acl SSL_ports port 9443
> # sbonline
> acl CONNECT method CONNECT
> http_access deny CONNECT !SSL_ports
> http_access allow mts sbonline
> Но страница не отображается, нет записи что сайт заблокирован squid, просто не
> отображается.
  Может быть вот так раз используете regex
  acl sbonline dstdom_regex sbi\.sberbank\.ru
> В логе следующее:
> 1340688067.422      0 192.168.80.1 TCP_DENIED/403 1327 CONNECT sbi.sberbank.ru:9443
> - NONE/- text/html
> В чем загвоздка, подскажите?
> PS нашел похожую тему , https://www.opennet.ru/openforum/vsluhforumID12/6642.html ,
> все то же но не работает.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "SQUID запрещает доступ к сайту" +/–

Сообщение от sanchomaster (ok) on 26-Июн-12, 13:24

>   Может быть вот так раз используете regex
>   acl sbonline dstdom_regex sbi\.sberbank\.ru
А что предлагаете вместо regex использовать? Но, скорее всего не в этом дело, я уже пробовал dstdomain, srcdomain, srcdom_regex. Эффект  тот же.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

13. "SQUID запрещает доступ к сайту" +/–

Сообщение от sanchomaster (ok) on 28-Июн-12, 11:26

Вообщем сейчас ситуация следующая:
В логах squid 1340865593.957      2 192.168.50.1 TCP_MISS/503 0 CONNECT sbi.sberbank.ru:9443 - DIRECT/- -
Значит проблемма заключается в фаерволе iptables, есть два интерфейса eth0 внутренний и eth1 внешний, как его настроить так чтоб можно было выйти на этот сайт, помогите!


Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "SQUID запрещает доступ к сайту" +/–

Сообщение от Andrey Mitrofanov on 26-Июн-12, 15:08

> http_access deny CONNECT !SSL_ports
>CONNECT sbi.sberbank.ru:9443
> В чем загвоздка, подскажите?
Порта :9443 нет в SSL_ports  - - > deny.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "SQUID запрещает доступ к сайту" +/–

Сообщение от sanchomaster (ok) on 26-Июн-12, 15:37

> Порта :9443 нет в SSL_ports  - - > deny.
вот здесь прописал  acl SSL_ports port 9443, а потом http_access deny CONNECT !SSL_ports.
только что дописал эти строчки на другой машине, все заработало, там было достаточно только их, т.к. нет такого жесткого ограничения по сайтам.
как мне кажется проблема здесь
> acl mts src 192.168.80.1
> acl sbonline dstdom_regex sbi.sberbank.ru
Может iptables оказывать влияние? Хотя там в правилах прописано пропускать/выпускать все что относится к SQUID

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "SQUID запрещает доступ к сайту" +/–

Сообщение от Andrey Mitrofanov on 26-Июн-12, 22:04

>> Порта :9443 нет в SSL_ports  - - > deny.
>ограничения по сайтам.
> как мне кажется проблема здесь
А мне кажется, что проблема _там.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "SQUID запрещает доступ к сайту" +/–

Сообщение от sanchomaster (ok) on 27-Июн-12, 10:13

> А мне кажется, что проблема _там.
Подскажите тогда куда 9443 порт прописать.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

5. "SQUID запрещает доступ к сайту" +/–

Сообщение от JohnProfic (ok) on 26-Июн-12, 22:02

> вот из конфига squid(то что касается этого сайта)
А знаете ли вы, что осьминог (или кто он там?) выполняет правила http_access по порядку. Соответственно ваше "то что касается этого сайта" может быть в конфиге где угодно и не дает оценить всех "масштабов бедствия". В общем перенесите правила http_access указанные в "то что касается этого сайта" в начало списка http_access. Должно помочь.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "SQUID запрещает доступ к сайту" +/–

Сообщение от sanchomaster (ok) on 27-Июн-12, 10:11

>> вот из конфига squid(то что касается этого сайта)
> А знаете ли вы, что осьминог (или кто он там?) выполняет правила
> http_access по порядку. Соответственно ваше "то что касается этого сайта" может
> быть в конфиге где угодно и не дает оценить всех "масштабов
> бедствия". В общем перенесите правила http_access указанные в "то что касается
> этого сайта" в начало списка http_access. Должно помочь.
Да, я знал, но это не из-за порядка очередности.
Заменил acl sbonline dstdom_regex sbi.sberbank.ru на acl sbonline dstdom_regex sberbank.ru, теперь на сайт сбербанка пускает, и на все его домены 3-его уровня за исключением необходимого мне.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

9. "SQUID запрещает доступ к сайту" +/–

Сообщение от gfh (??) on 27-Июн-12, 15:03

попробуйте так:
acl sbonline dstdomain .sberbank.ru

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "SQUID запрещает доступ к сайту" +/–

Сообщение от sanchomaster (ok) on 27-Июн-12, 15:51

> попробуйте так:
> acl sbonline dstdomain .sberbank.ru
Я так уже пробовал, вот все мои попытки
#acl sbonline dst 194.186.207.124
#acl sbonline url_regex sberbank.ru
#acl sbonline dstdomain .sberbank.ru
#acl sbonline dstdom_regex sberbank.ru
но спасибо за участие!

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "SQUID запрещает доступ к сайту" +/–

Сообщение от OleSv (ok) on 27-Июн-12, 16:11

>> попробуйте так:
>> acl sbonline dstdomain .sberbank.ru
> Я так уже пробовал, вот все мои попытки
> #acl sbonline dst 194.186.207.124
> #acl sbonline url_regex sberbank.ru
> #acl sbonline dstdomain .sberbank.ru
> #acl sbonline dstdom_regex sberbank.ru
Попробовать включить debug_options 28 и посмотреть какое правило
блокирует запрос

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "SQUID запрещает доступ к сайту" +/–

Сообщение от sanchomaster (ok) on 27-Июн-12, 17:33

>  Попробовать включить debug_options 28 и посмотреть какое правило
> блокирует запрос
спасибо!
2012/06/27 17:15:23| The request CONNECT sbi.sberbank.ru:9443 is ALLOWED, because it matched 'sbonline'
вот небольшая выдержка из лога, получается squid разрешает соединение и здесь дело в другом, значит iptables, сможет кто помочь, я с iptables на "вы".

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

14. "SQUID запрещает доступ к сайту" +/–

Сообщение от sanchomaster (ok) on 28-Июн-12, 16:32

В общем получается так, sqid разрешает соединение

2012/06/27 17:15:23| The request CONNECT sbi.sberbank.ru:9443 is ALLOWED, because it matched 'sbonline'
а затем при подключении выдает ошибку 503
1340885974.049      0 192.168.50.1 TCP_MISS/503 0 CONNECT sbi.sberbank.ru:9443 - DIRECT/- -
в чем может быть проблема?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

15. "SQUID запрещает доступ к сайту" +/–

Сообщение от Денис (??) on 28-Июн-12, 21:35

> В общем получается так, sqid разрешает соединение
> 2012/06/27 17:15:23| The request CONNECT sbi.sberbank.ru:9443 is ALLOWED, because
> it matched 'sbonline'
> а затем при подключении выдает ошибку 503
> 1340885974.049      0 192.168.50.1 TCP_MISS/503 0 CONNECT sbi.sberbank.ru:9443
> - DIRECT/- -
> в чем может быть проблема?
какая схема аутентификации пользователей ? пользуете ли какой-нибудь редиректор ?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "SQUID запрещает доступ к сайту" +/–

Сообщение от sanchomaster (ok) on 29-Июн-12, 09:01

> какая схема аутентификации пользователей ? пользуете ли какой-нибудь редиректор ?
аутентификации пользователей нет, как и редиректора

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "SQUID запрещает доступ к сайту" +/–

Сообщение от Andrey Mitrofanov on 29-Июн-12, 09:28

> 1340885974.049      0 192.168.50.1 TCP_MISS/503 0 CONNECT sbi.sberbank.ru:9443
> - DIRECT/- -
Гугль дал стальные https://www.opennet.ru/openforum/vsluhforumID12/5536.html#1 руки-крылья?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

18. "SQUID запрещает доступ к сайту" +1 +/–

Сообщение от sanchomaster (ok) on 09-Июл-12, 15:17

Все, проблема решена, все дело в SELinux, необходимо было добавить 9443 порт в http_port_t следующим образом semanage port -a -t http_port_t -p tcp 9443, может кому и пригодится.

Спасибо всем кто принимал участие, тему можно закрыть.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "SQUID запрещает доступ к сайту" +/–

Сообщение от Andrey Mitrofanov on 10-Июл-12, 21:27

> Все, проблема решена, все дело в SELinux, необходимо было добавить 9443 порт
> в http_port_t следующим образом semanage port -a -t http_port_t -p tcp
> 9443, может кому и пригодится.
:-O Приятно видеть человека, решившего проблему не по накатанному "с самого начала отключаем SELinux"!

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "SQUID запрещает доступ к сайту" +/–

Сообщение от iMichael on 29-Авг-12, 09:48

>> Все, проблема решена, все дело в SELinux, необходимо было добавить 9443 порт
>> в http_port_t следующим образом semanage port -a -t http_port_t -p tcp
>> 9443, может кому и пригодится.
> :-O Приятно видеть человека, решившего проблему не по накатанному "с самого начала
> отключаем SELinux"!
Я тоже столкнулся с такой проблемой и не сразу догадался отключить SELinux... :)
Но включение этого порта мне не помогло, пришлось сделать
setsebool -P squid_connect_any 1
чтобы совсем не отключать SELinux.
Если кому интересно, в логах на предмет squid и connect было примерно так:
#============= squid_t ==============
allow squid_t pki_ca_port_t:tcp_socket name_connect;
allow squid_t pki_tps_port_t:tcp_socket name_connect;
allow squid_t port_t:tcp_socket name_connect;
allow squid_t soundd_port_t:tcp_socket name_connect;
allow squid_t transproxy_port_t:tcp_socket name_connect;

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "SQUID запрещает доступ к сайту"	+/–
Сообщение от OleSv (ok) on 26-Июн-12, 13:05
>[оверквотинг удален] > вот из конфига squid(то что касается этого сайта) > acl mts src 192.168.80.1 > acl sbonline dstdom_regex sbi.sberbank.ru > acl SSL_ports port 9443 > # sbonline > acl CONNECT method CONNECT > http_access deny CONNECT !SSL_ports > http_access allow mts sbonline > Но страница не отображается, нет записи что сайт заблокирован squid, просто не > отображается. Может быть вот так раз используете regex acl sbonline dstdom_regex sbi\.sberbank\.ru > В логе следующее: > 1340688067.422 0 192.168.80.1 TCP_DENIED/403 1327 CONNECT sbi.sberbank.ru:9443 > - NONE/- text/html > В чем загвоздка, подскажите? > PS нашел похожую тему , https://www.opennet.ru/openforum/vsluhforumID12/6642.html , > все то же но не работает.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от sanchomaster (ok) on 26-Июн-12, 13:24
	> Может быть вот так раз используете regex > acl sbonline dstdom_regex sbi\.sberbank\.ru А что предлагаете вместо regex использовать? Но, скорее всего не в этом дело, я уже пробовал dstdomain, srcdomain, srcdom_regex. Эффект тот же.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	13. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от sanchomaster (ok) on 28-Июн-12, 11:26
	Вообщем сейчас ситуация следующая: В логах squid 1340865593.957 2 192.168.50.1 TCP_MISS/503 0 CONNECT sbi.sberbank.ru:9443 - DIRECT/- - Значит проблемма заключается в фаерволе iptables, есть два интерфейса eth0 внутренний и eth1 внешний, как его настроить так чтоб можно было выйти на этот сайт, помогите!
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

3. "SQUID запрещает доступ к сайту"	+/–
Сообщение от Andrey Mitrofanov on 26-Июн-12, 15:08
> http_access deny CONNECT !SSL_ports >CONNECT sbi.sberbank.ru:9443 > В чем загвоздка, подскажите? Порта :9443 нет в SSL_ports - - > deny.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от sanchomaster (ok) on 26-Июн-12, 15:37
	> Порта :9443 нет в SSL_ports - - > deny. вот здесь прописал acl SSL_ports port 9443, а потом http_access deny CONNECT !SSL_ports. только что дописал эти строчки на другой машине, все заработало, там было достаточно только их, т.к. нет такого жесткого ограничения по сайтам. как мне кажется проблема здесь > acl mts src 192.168.80.1 > acl sbonline dstdom_regex sbi.sberbank.ru Может iptables оказывать влияние? Хотя там в правилах прописано пропускать/выпускать все что относится к SQUID
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	6. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от Andrey Mitrofanov on 26-Июн-12, 22:04
	>> Порта :9443 нет в SSL_ports - - > deny. >ограничения по сайтам. > как мне кажется проблема здесь А мне кажется, что проблема _там.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	8. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от sanchomaster (ok) on 27-Июн-12, 10:13
	> А мне кажется, что проблема _там. Подскажите тогда куда 9443 порт прописать.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

5. "SQUID запрещает доступ к сайту"	+/–
Сообщение от JohnProfic (ok) on 26-Июн-12, 22:02
> вот из конфига squid(то что касается этого сайта) А знаете ли вы, что осьминог (или кто он там?) выполняет правила http_access по порядку. Соответственно ваше "то что касается этого сайта" может быть в конфиге где угодно и не дает оценить всех "масштабов бедствия". В общем перенесите правила http_access указанные в "то что касается этого сайта" в начало списка http_access. Должно помочь.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от sanchomaster (ok) on 27-Июн-12, 10:11
	>> вот из конфига squid(то что касается этого сайта) > А знаете ли вы, что осьминог (или кто он там?) выполняет правила > http_access по порядку. Соответственно ваше "то что касается этого сайта" может > быть в конфиге где угодно и не дает оценить всех "масштабов > бедствия". В общем перенесите правила http_access указанные в "то что касается > этого сайта" в начало списка http_access. Должно помочь. Да, я знал, но это не из-за порядка очередности. Заменил acl sbonline dstdom_regex sbi.sberbank.ru на acl sbonline dstdom_regex sberbank.ru, теперь на сайт сбербанка пускает, и на все его домены 3-его уровня за исключением необходимого мне.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

9. "SQUID запрещает доступ к сайту"	+/–
Сообщение от gfh (??) on 27-Июн-12, 15:03
попробуйте так: acl sbonline dstdomain .sberbank.ru
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от sanchomaster (ok) on 27-Июн-12, 15:51
	> попробуйте так: > acl sbonline dstdomain .sberbank.ru Я так уже пробовал, вот все мои попытки #acl sbonline dst 194.186.207.124 #acl sbonline url_regex sberbank.ru #acl sbonline dstdomain .sberbank.ru #acl sbonline dstdom_regex sberbank.ru но спасибо за участие!
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	11. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от OleSv (ok) on 27-Июн-12, 16:11
	>> попробуйте так: >> acl sbonline dstdomain .sberbank.ru > Я так уже пробовал, вот все мои попытки > #acl sbonline dst 194.186.207.124 > #acl sbonline url_regex sberbank.ru > #acl sbonline dstdomain .sberbank.ru > #acl sbonline dstdom_regex sberbank.ru Попробовать включить debug_options 28 и посмотреть какое правило блокирует запрос
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	12. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от sanchomaster (ok) on 27-Июн-12, 17:33
	> Попробовать включить debug_options 28 и посмотреть какое правило > блокирует запрос спасибо! 2012/06/27 17:15:23\| The request CONNECT sbi.sberbank.ru:9443 is ALLOWED, because it matched 'sbonline' вот небольшая выдержка из лога, получается squid разрешает соединение и здесь дело в другом, значит iptables, сможет кто помочь, я с iptables на "вы".
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	14. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от sanchomaster (ok) on 28-Июн-12, 16:32
	В общем получается так, sqid разрешает соединение 2012/06/27 17:15:23\| The request CONNECT sbi.sberbank.ru:9443 is ALLOWED, because it matched 'sbonline' а затем при подключении выдает ошибку 503 1340885974.049 0 192.168.50.1 TCP_MISS/503 0 CONNECT sbi.sberbank.ru:9443 - DIRECT/- - в чем может быть проблема?
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	15. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от Денис (??) on 28-Июн-12, 21:35
	> В общем получается так, sqid разрешает соединение > 2012/06/27 17:15:23\| The request CONNECT sbi.sberbank.ru:9443 is ALLOWED, because > it matched 'sbonline' > а затем при подключении выдает ошибку 503 > 1340885974.049 0 192.168.50.1 TCP_MISS/503 0 CONNECT sbi.sberbank.ru:9443 > - DIRECT/- - > в чем может быть проблема? какая схема аутентификации пользователей ? пользуете ли какой-нибудь редиректор ?
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	16. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от sanchomaster (ok) on 29-Июн-12, 09:01
	> какая схема аутентификации пользователей ? пользуете ли какой-нибудь редиректор ? аутентификации пользователей нет, как и редиректора
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	17. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от Andrey Mitrofanov on 29-Июн-12, 09:28
	> 1340885974.049 0 192.168.50.1 TCP_MISS/503 0 CONNECT sbi.sberbank.ru:9443 > - DIRECT/- - Гугль дал стальные https://www.opennet.ru/openforum/vsluhforumID12/5536.html#1 руки-крылья?
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору

18. "SQUID запрещает доступ к сайту"	+1 +/–
Сообщение от sanchomaster (ok) on 09-Июл-12, 15:17
Все, проблема решена, все дело в SELinux, необходимо было добавить 9443 порт в http_port_t следующим образом semanage port -a -t http_port_t -p tcp 9443, может кому и пригодится. Спасибо всем кто принимал участие, тему можно закрыть.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	19. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от Andrey Mitrofanov on 10-Июл-12, 21:27
	> Все, проблема решена, все дело в SELinux, необходимо было добавить 9443 порт > в http_port_t следующим образом semanage port -a -t http_port_t -p tcp > 9443, может кому и пригодится. :-O Приятно видеть человека, решившего проблему не по накатанному "с самого начала отключаем SELinux"!
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	20. "SQUID запрещает доступ к сайту"	+/–
	Сообщение от iMichael on 29-Авг-12, 09:48
	>> Все, проблема решена, все дело в SELinux, необходимо было добавить 9443 порт >> в http_port_t следующим образом semanage port -a -t http_port_t -p tcp >> 9443, может кому и пригодится. > :-O Приятно видеть человека, решившего проблему не по накатанному "с самого начала > отключаем SELinux"! Я тоже столкнулся с такой проблемой и не сразу догадался отключить SELinux... :) Но включение этого порта мне не помогло, пришлось сделать setsebool -P squid_connect_any 1 чтобы совсем не отключать SELinux. Если кому интересно, в логах на предмет squid и connect было примерно так: #============= squid_t ============== allow squid_t pki_ca_port_t:tcp_socket name_connect; allow squid_t pki_tps_port_t:tcp_socket name_connect; allow squid_t port_t:tcp_socket name_connect; allow squid_t soundd_port_t:tcp_socket name_connect; allow squid_t transproxy_port_t:tcp_socket name_connect;
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору