Исходное сообщение
"Настройка Squid для работы через него ICQ (через HTTPS). (icq proxy squid)" Отправлено isy, 11-Дек-08 20:06
Ни в одном из комментариев не сказано о важности ОЧЕРЕДНОСТИ ПРИМЕНЕНИЯ ПРАВИЛ, которую никто не отменял.  У меня была следующая задача настроить SUSE11+SQUID3 под Pidgin 2.5.2, так чтобы при настройке Pidgin производить минимальные изменения. Я сначала на основании первого варианта, добавил строки в конфигурацию в конце соответствующих списков, в том числе и само разрешающее правило. Получилось следующее (НЕ ВЕРНО): http_access deny !Safe_ports # Сандартное - блокировка всех портов кроме перечисленных в ACL как Safe_ports http_access deny CONNECT !SSL_ports # Сандартное http_access allow localnet # Сандартное http_access allow localhost # Сандартное http_access   allow   localnet ICQ_ADDR ICQ_PORT ICQ_PROTO CONNECT # НАШЕ ПРАВИЛО http_access deny all # Сандартное , но это, теперь уже - естественно, не сработало, так как блокирующие правила срабатывали раньше. После долгих танцев с бубном, перебирая все приведенные в статье варианты и свои комбинации, осенило что правило не на месте. В результате получил следующиее (завершенный РАБОТАЮЩИЙ вариант): http_access allow manager localhost http_access deny manager http_access allow localnet proxy_icq_port ICQ_ADDR ICQ_PORT CONNECT #правило разрешающее ICQ только через соответствующий порт прокси: 5190 http_access deny proxy_icq_port !ICQ_PORT # правило запрещающее пакеты на другие порты через порт прокси 5190(а то браузер, через него работает :-) http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localnet http_access allow localhost http_access deny all при этом добавил в соответствующем месте конфигурационного файла, строки: acl proxy_icq_port myport 5190 # запись ACL для порта прокси 5190 http_port 5190 #сам порт прокси сервера для обработки ICQ пакетов В результате в Pidgin настройки следующие: прокси: HTTP, <IP адрес прокси>, порт: 5190 К сожалению как настроить с следующими настройками: прокси: SOCKS5, <IP адрес прокси>, порт: 5190, - не нашёл. Надеюсь это будет полезное примечание.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Ни в одном из комментариев не сказано о важности ОЧЕРЕДНОСТИ ПРИМЕНЕНИЯ ПРАВИЛ, > которую никто не отменял. У меня была следующая задача настроить > SUSE11+SQUID3 под Pidgin 2.5.2, так чтобы при настройке Pidgin производить минимальные > изменения. Я сначала на основании первого варианта, добавил строки в конфигурацию > в конце соответствующих списков, в том числе и само разрешающее правило. > Получилось следующее (НЕ ВЕРНО): > http_access deny !Safe_ports # Сандартное - блокировка всех портов кроме перечисленных > в ACL как Safe_ports > http_access deny CONNECT !SSL_ports # Сандартное > http_access allow localnet # Сандартное > http_access allow localhost # Сандартное > http_access allow localnet ICQ_ADDR ICQ_PORT ICQ_PROTO CONNECT # > НАШЕ ПРАВИЛО > http_access deny all # Сандартное > , но это, теперь уже - естественно, не сработало, так как блокирующие > правила срабатывали раньше. После долгих танцев с бубном, перебирая все приведенные > в статье варианты и свои комбинации, осенило что правило не на > месте. В результате получил следующиее (завершенный РАБОТАЮЩИЙ вариант): > http_access allow manager localhost > http_access deny manager > http_access allow localnet proxy_icq_port ICQ_ADDR ICQ_PORT CONNECT #правило разрешающее > ICQ только через соответствующий порт прокси: 5190 > http_access deny proxy_icq_port !ICQ_PORT # правило запрещающее пакеты на другие порты > через порт прокси 5190(а то браузер, через него работает :-) > http_access deny !Safe_ports > http_access deny CONNECT !SSL_ports > http_access allow localnet > http_access allow localhost > http_access deny all > при этом добавил в соответствующем месте конфигурационного файла, строки: > acl proxy_icq_port myport 5190 # запись ACL для порта прокси 5190 > http_port 5190 #сам порт прокси сервера для обработки ICQ пакетов > В результате в Pidgin настройки следующие: прокси: HTTP, <IP адрес прокси>, порт: > 5190 > К сожалению как настроить с следующими настройками: прокси: SOCKS5, <IP адрес прокси>, > порт: 5190, - не нашёл. > Надеюсь это будет полезное примечание.
	Введите код, изображенный на картинке: