squid3 პრობლემა მაქვს პატარა, ubuntu ზე

მოკლედ თემა ასეთია უბუნტუზე მიყენია სქვიდ3 პროქსი სერვერი

ყველაფერი ჯიგრულად მუშაობს და ყველა ბედნიერია, იქამდე სანამ ამ უცნაურ რაღაცას წავაწყდებოდი.

ზოგიერთ იმიჯს კონკრეტულად კი პიქს.ჯის იმიჯებს ცოცხალი თავით არ აჩვენებს

მაგალითად აი ეს პოსტი ამ იუზერის დადებული იმიჯი
თურქეთი ბოსფორს კეტავს (post #46409991)

პროქსით არ ჩანს ისე ჩვეულებრივ ჩანს.

ქეშინგ ფუნქცია გამორთული მაქვს. შეიძლება ამასთან რამე კავშირში იყოს?
ასევე არც აქსესლისტი მაქვს რამე სადაც ჯი დომენი დაიბლოკოს ან რამე მასეთი.

Feel_For_You
tail -f /var/log/squid/access.log

და შეხედე რა ხდება.

Distortion
ო გაიხარე ჯიგარი ხარ, გამოვასწორე : )
ლოგში კი ჩავიხედე, აქამდეც მარა კარგად არ დავაკვირდი.
პორტს მიბლოკავდა.
ამის ბრალი იყო
#http_access deny !Safe_ports



ბარემ თემა გახსნილია და 1საც ვიკითხავ.
ეს სერვერი სატესტო რეჟიმში მაქვს გაშვებული ხოდა

ხანდახან მიბლოკავს საიტს მხოლოდ იმის გამო, რომ დნსმა ვერ გაიგო რა ხდებაო ახლა არმახსოვს ზუსტად ერორში რას მიწერს მაგრამ დნსმა გამაზა და ვბლოკავო. მერე რომ დავარეფრეშებ შეიძლება აღარ გამაზოს და მიშვებს
თან შენელება ქეშის დაგროვების ბრალი შეიძლება იყოს ხო? ეგ გამოვურთო რასმირჩევთ


This post has been edited by Feel_For_You on 9 Dec 2015, 11:30

Feel_For_You
არაა ეგ ბლოკი, უბრალოდ page can not be displayed-ის ლამაზი ვარიანტი By default squid /etc/resolv.conf-იდან იღებს DNS IP-ებს. ნეიმსერვერები კონფიგში ხელით მიუთითე ბლომად, რომ მეტი option ჰქონდეს რეკურსიული ძებნისას. თუ შიდა რესურსსაც ატარებ პროქსით (რატომ უნდა ქნა ეგ არ ვიცი), მაშინ დომეინ კონტროლერის/შიდა DNS სერვერიც დაუმატე:
dns_nameservers ISP_PRIMARY ISP_SECONDARY 8.8.8.8 8.8.4.4 და ა.შ.

ვების კეშირებას დიდი აზრი არ აქვს იმიტომ, რომ თანამედროვე დინამიურ კონტენტს ვერ კეშავს სტანდარტული ოფენსორს იმპლემენტაცია. იჩითება უფასო (საშინელება) და ფასიანი პლაგინები, რომლებიც აძლევენ youtube და მსგავსი საიტების კეშინგის შესაძლებლობას. გააჩნია ორგანიზაციის პოლიტიკას. თუ ამობლოკილი გაქვს ეგეთი საიტები, მაქსიმუმ სტატიკურ შემადგენელ იმიჯებს და js ფაილებს და მსგავს სტატიკურ კონტენტს დაკეშავს, მაგრამ თუ ბევრი იუზერი გყავს და ერთი რომ კარგ ვიდეოს ნახავს, კორპ. ჩათში ჩააგდებს ნახეთ რა პრიკოლიაო და 200 კაცი რთავს ერთდროულად, მაშინ დავფიქრდებოდი

http://wiki.squid-cache.org/ConfigExamples...Content/YouTube
https://cachevideos.com

Distortion
1449653653.756 2 192.168.1.82 TCP_MISS/503 0 CONNECT www.facebook.com:443 - HIER_NONE/- -
1449653653.774 0 192.168.1.82 TCP_MISS/503 0 CONNECT www.facebook.com:443 - HIER_NONE/- -
1449653653.804 0 192.168.1.82 TCP_MISS/503 0 CONNECT www.facebook.com:443 - HIER_NONE/- -
1449653653.833 0 192.168.1.82 TCP_MISS/503 0 CONNECT www.facebook.com:443 - HIER_NONE/- -
1449653653.844 0 192.168.1.82 TCP_MISS/503 0 CONNECT www.facebook.com:443 - HIER_NONE/- -
1449653654.777 0 192.168.1.82 TCP_MISS/503 0 CONNECT www.facebook.com:443 - HIER_NONE/- -
1449653656.786 0 192.168.1.82 TCP_MISS/503 0 CONNECT www.facebook.com:443 - HIER_NONE/- -

აი ამ ტიპის ლოგს მაჩვენებს მაშინ როდესაც ეს ხდება
დნსები ჩავამატე
nameserver 8.8.8.8
nameserver 8.8.4.4
ასე მაგრამ მაინც შვება ამ გაჭედვას :/
დნსებს ზემოდან ქვემოთ მოყვება როცა სინჯავს? მგონი არასწორად მაქვს გაწერილი თვითონ სინტაქსი


This post has been edited by Feel_For_You on 9 Dec 2015, 13:45

Feel_For_You
არ ვიცი როგორ ატარებ ტრაფიკს/როგორ გაქვს მოწყობილი პროქსი და ასე ძნელია დადგენა. intercept რეჟიმში ამუშავებ და როუტერი უგზავნის http/https ტრაფიკს, თუ wpad/ბრაუზერშია გაწერილი პროქსი სერვერი? iptables როგორ გაქვს დაკონფიგებული? Squid რა ვერსიაა, 3.1.15-ზე უფრო ძველი ხომ არა? (განაახლე ეგრევე თუ უფრო ძველი გიყენია).

რასაც ლოგში ვუყურებ, მართლა შესაძლებელია DNS-ის თემა იყოს. TCP_MISS/503 squid-ისთვის, net::ERR_TUNNEL_CONNECTION_FAILED-ის ექვივალენტია. ანუ რაღაცის გამო ვერ შეიქმნა TCP სესია რემოუთ სერვერსა და პროქსის შორის.

სხვა HTTPS საიტები ნორმალურად იტვირთება? თუ ინტერსეპტში ამუშავებ, HTTPS ტრაფიკისთვის კონფიგდება ssl_bump ცალკე მეორე listening port-ზე და iptables-ში შესაბამისი რედაირექტი. მერე პროქსი სერვეზე უნდა დააგენერირო self-signed CA სერტიფიკატი, შემდეგ კომპიუტერ(ებ)ზე root CA trust-ში ჩაგდებებით და მთელი ჯადოქრობები უნდა

პ.ს DNS-ები ერთ ხაზზე იწერება ისე, როგორც ზედა პოსტში მაქვს dns_nameservers ip1 ip2 ip3 ip[n] ეგაა სწორი სინტაქსი.

Distortion

სატესტო რეჟიმში ვირტუალ მანქანაზე

ახალი

მართალია ეგ აღმოჩნდა ახლა მუშაობს მგელივით : )


ჯერჯერობით ტესტ რეჟიმში მაქვს თან ვსწავლობ და ვეთამაშები რაღაცებს. რაიმე წიგნს ხომ არ მირჩევდი პდფ ხომ არ გაქვს სქვიდის?
ძალიან დიდი მადლობა მართლა დამეხმარე!

Feel_For_You
http://www.amkitxvazerapasuxigavce.xyz/SquidBeginners.pdf

Welcome

Distortion
მადლობა კიდევ 1ხელ

Feel_For_You
აქ კაცი, squid მაგრათ მევასება