Discussion :

[alphamag]

Bonjour,
Au secours SVP !
J'ai installé le paquetage de squid sous red hat enterprise 4 et c'est bon l'installation s'est bien passée et même la config car en local sous red hat tout les tests marchent.
Noter que j'ai mon linux installé sur un VMware (donc est une machine virtuelle)
Mon problème: est que ça ne marche pas sur les hôtes clients de mon réseau qui sont tous windows xp, c'est à dire que après l'avoitr declaré comme serveur proxy à chaque internet explorer m'affiche Impossible d'afficher la page .
A quoi ça pourrait être du SVP ?

Merci !

[bkayo]

salut,
est ce que tes client arrivent a pinguer le serveur Linux ??

[alphamag]

Oui mes clients arrivent bien à pinguer le serveur linux
Merci

[CedrX]

Regardes éventuellement les logs du proxy pour voir si un de tes clients atteint justement le proxy.
Sinon essaye de voir si il n'y a pas de règles iptables d'activées par défaut.

[alphamag]

dans les logs le seul client qui voit le serveur est le client en local.
le problème pour les autres clients est qu'ils ne peuvent même pas se connecter au serveur.
Pour ce qui est des iptables activées j'ai pas essayé et j'ai aucune idée, je vais essayer de voir ce côté ou si tu as des propositions pour moi .
Merci !

[bkayo]

salut est ce que tu peux envoyer le contenu du fchier squid.conf ? retire tout ce qui est commentaire( precede du signe # ) avant de l'envoyer.

[CedrX]

Un simple moyen de vérifier pour iptables:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
/sbin/iptables -L

Sinon si dans ton fichier de logs tu vois le client local, cela prouve bien que le proxy fonctionne.
Après il n'écoute peut être que sur le localhost ?
Le fichier squid.conf en effet nous permettrait de te donner de l'aide supplémentaire

[alphamag]

Voici lmon fichier de configuration /etc/squid/squid.conf

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
#httpp_port 3128
 
http_port 10.172.1.238:9090
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
 
#-----------------
cache_mem 80 MB
cache_dir ufs /var/spool/squid 1224 16 256
#pourcentage de cache utilisé avant de vidé
cache_swap_low 75
cache_swap_high 90
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/run/squid.pid
#------------
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
refresh_pattern ^ftp:		1440	20%	10080
refresh_pattern ^gopher:	1440	0%	1440
refresh_pattern .		0	20%	4320
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80		# http
acl Safe_ports port 21		# ftp
acl Safe_ports port 443 563	# https, snews
acl Safe_ports port 70		# gopher
acl Safe_ports port 210		# wais
acl Safe_ports port 1025-65535	# unregistered ports
acl Safe_ports port 280		# http-mgmt
acl Safe_ports port 488		# gss-http
acl Safe_ports port 591		# filemaker
acl Safe_ports port 777		# multiling http
acl CONNECT method CONNECT
# Juste une acl pour mon réseau local
acl dsi src 10.173.1.0/255.255.255.0
 
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
 
# autorisation d'accès aux postes de mon réseau 
http_access allow dsi 
 
http_access deny all
http_reply_access allow all
icp_access allow all
coredump_dir /var/spool/squid
visible_hostname 10.172.1.238

[bkayo]

essaye d'abord un truc simple avec ceci et dis si ca marche ou pas

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
#httpp_port 3128
 
http_port 10.172.1.238:3128
#hierarchy_stoplist cgi-bin ?
#acl QUERY urlpath_regex cgi-bin \?
#no_cache deny QUERY
 
#-----------------
cache_mem 80 MB
cache_dir ufs /var/spool/squid 1224 16 256
#pourcentage de cache utilisé avant de vidé
cache_swap_low 75
cache_swap_high 90
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/run/squid.pid
#------------
 
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
# Juste une acl pour mon réseau local
acl dsi src 10.173.1.0/255.255.255.0
http_access allow dsi
http_access allow manager localhost
http_access allow localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
 
 
http_access deny all
http_reply_access allow all
icp_access allow all
coredump_dir /var/spool/squid
visible_hostname 10.172.1.238