PDA

Visualizza la versione completa : Problema con Squid


pigna
27-02-2009, 17:35
Ciao a tutti, ho configurato uno server squid per un'azienda con
autenticazione su un domino samba.

Ho installato squid-2.6.STABLE6, squidGuard-1.2.0 per la gestione
delle acl.


Squid configurato per l'autenticazione con ntlm_auth sul domino
gestito da Samba-3.0.34, i client sono principalmente Windows 2000/XP
con IE versione 6/7.


Il problema riguarda solo alcuni siti, quando l'utente prova a
collegarsi gli viene visualizzata la pagina di Internet Explorer
impossibile visualizzare la pagina Web e nel log di squid trovo le
seguenti righe:


1235569640.213 0 xxx.xxx.xxx.xxx TCP_DENIED/407 1808 GET
http://news.swzone.it/swznews-23714.php - NONE/- text/html
1235569640.215 0 xxx.xxx.xxx.xxx TCP_DENIED/407 1990 GET
http://news.swzone.it/swznews-23714.php - NONE/- text/html
1235569640.375 160 xxx.xxx.xxx.xxx TCP_MISS/200 2995 GET
http://news.swzone.it/swznews-23714.php DOM+user DIRECT/77.223.3.36
text/html


Ho provato a collegarmi al sito direttamente dal proxy e funziona
senza problemi, per gli utenti non riescono a collegarsi.


Cosa posso controllare?

sacarde
27-02-2009, 18:27
ma squidguard non e' configurato?

sara' lui ?

pigna
27-02-2009, 18:41
Si, squidguard configurato ma non lui perch:

1) Il sito non nelle blacklist.
2) Nei log di squidguard non c' nulla.

sacarde
27-02-2009, 19:01
visto questo?


Note that when using NTLM authentication, you will see two "TCP_DENIED/407" entries in access.log for every request. This is due to the challenge-response process of NTLM.

qui: http://iicjujuy.com:8457/en/INT_squidFaq/FAQ-23.html

pigna
27-02-2009, 19:07
Originariamente inviato da sacarde
visto questo?


Note that when using NTLM authentication, you will see two "TCP_DENIED/407" entries in access.log for every request. This is due to the challenge-response process of NTLM.

qui: http://iicjujuy.com:8457/en/INT_squidFaq/FAQ-23.html

Si, infatti non d la colpa ai messaggi TCP_DENIED/407, solo che quando provo a collegarmi a quel sito (e non l'unico) nel log vedo i 2 TCP_DENIED/407 e il TCP_MISS/200 e basta, per ho la pagina bianca.

Questo mi capita anche con firefox, opera, chrome, insomma con tutti i browser.

Ho provato anche a utilizzare un'altro utente del dominio, ma niente da fare.

sacarde
27-02-2009, 21:29
e non avviando squidguard?

pigna
02-03-2009, 10:36
Originariamente inviato da sacarde
e non avviando squidguard?

Provato ma non funziona :(

sacarde
02-03-2009, 10:47
che hai nel parametro:

proxyip=

pigna
02-03-2009, 10:53
Originariamente inviato da sacarde
che hai nel parametro:

proxyip=

Credo nulla, nel file di configurazione di squid non esiste quel parametro, e neanche nel file di squidguard.

A che serve, che parametro ?

Grazi per l'aiuto.

sacarde
02-03-2009, 11:01
http://www.work4net.it/2008/04/autenticazione-squid-ntlm-e-dansguardian.html

Loading