The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Squid Tranparent proxy  + PF для FreeBSD 5.4"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Squid Tranparent proxy  + PF для FreeBSD 5.4" 
Сообщение от LuckyBird Искать по авторуВ закладки(??) on 01-Июн-05, 09:55  (MSK)
Установлен Squid 2.5.10  с такими опциями

Less Makefile

OPTIONS=        SQUID_LDAP_AUTH "Install LDAP authentication helpers" off \
                SQUID_DELAY_POOLS "Enable delay pools" on \
                SQUID_SNMP "Enable SNMP support" off \
                SQUID_CARP "Enable CARP support" off \
                SQUID_SSL "Enable SSL support for reverse proxies" off \
                SQUID_PINGER "Install the icmp helper" off \
                SQUID_DNS_HELPER "Use the old 'dnsserver' helper" off \
                SQUID_HTCP "Enable HTCP support" off \
                SQUID_VIA_DB "Enable forward/via database" off \
                SQUID_CACHE_DIGESTS "Enable cache digests" off \
                SQUID_WCCP "Enable Web Cache Coordination Protocol" on \
                SQUID_UNDERSCORES "Allow underscores in hostnames" on \
                SQUID_CHECK_HOSTNAME "Do hostname checking" on \
                SQUID_STRICT_HTTP "Be strictly HTTP compliant" off \
                SQUID_IDENT "Enable ident (RFC 931) lookups" on \
                SQUID_USERAGENT_LOG "Enable User-Agent-header logging" off \
                SQUID_ARP_ACL "Enable ACLs based on ethernet address" on \
                SQUID_PF "Enable transparent proxying with PF" on \
                SQUID_IPFILTER "Enable transp. proxying with IPFilter" off \
                SQUID_FOLLOW_XFF "Follow X-Forwarded-For headers" off \
                SQUID_AUFS "Enable the aufs storage scheme" off \
                SQUID_COSS "Enable the COSS storage scheme" off \
                SQUID_LARGEFILE "Support log and cache files >2GB" on \
                SQUID_STACKTRACES "Create backtraces on fatal errors" off \
                SQUID_RCNG "Install an rcNG startup script" on

Вот что в лого выдаёт:
2005/06/01 09:47:08| parseHttpRequest: PF open failed: (13) Permission denied
2005/06/01 09:47:08| clientReadRequest: FD 10 Invalid Request


В експлорер пишет:

While trying to process the request:

GET / HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*
Accept-Language: ru
Accept-Encoding: gzip, deflate
If-Modified-Since: Thu, 31 May 2007 15:32:52 GMT; length=37207
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
Host: www.mail.ru
Connection: Keep-Alive
Cookie: mrcu=23CE423A997659E8E4C90BFD90C3; p=mR0CAN7/egAA; t=obLD1AAAAAAIAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAQAABIAEBAAAAAAAAQAAAABsCuwcA; c0=CrQ3RAAAAADCAwEAAAAA; c56=PkilQgAAAADJ6gMAAAAA; MailUser=1


The following error was encountered:

Invalid Request
Some aspect of the HTTP Request is invalid. Possible problems:

Missing or unknown request method
Missing URL
Missing HTTP Identifier (HTTP/1.0)
Request is too large
Content-Length missing for POST or PUT requests
Illegal character in hostname; underscores are not allowed

В pf.conf всё прописано, в squid.conf тоже,
самое интерессное что такая же система на другой машине работает совершенно без проблем (Squid только постарее)

Подскажите пожалуйста - в чём проблема ?

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "Squid Tranparent proxy  + PF для FreeBSD 5.4" 
Сообщение от LuckyBird Искать по авторуВ закладки(??) on 01-Июн-05, 13:29  (MSK)
Как я понял это с правами доступа к /dev/pf
Надо либо делать права на него 666,
либо в сквид под root запускать.

Но ведь это небезоапасно для системы, как быть ?
И почему на другой машине всё работает ?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Squid Tranparent proxy  + PF для FreeBSD 5.4" 
Сообщение от Gryzel Искать по авторуВ закладки(ok) on 19-Июн-05, 23:24  (MSK)
Так заработал или нет ?

>Как я понял это с правами доступа к /dev/pf
>Надо либо делать права на него 666,
>либо в сквид под root запускать.
>
>Но ведь это небезоапасно для системы, как быть ?
>И почему на другой машине всё работает ?


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Squid Tranparent proxy  + PF для FreeBSD 5.4" 
Сообщение от Kirill emailИскать по авторуВ закладки(??) on 18-Ноя-05, 12:08  (MSK)
>Как я понял это с правами доступа к /dev/pf
>Надо либо делать права на него 666,
>либо в сквид под root запускать.
>
>Но ведь это небезоапасно для системы, как быть ?
>И почему на другой машине всё работает ?

Сомневаюсь...
Скарее всего PF просто не пропускает соответствующий трафик.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Squid Tranparent proxy  + PF для FreeBSD 5.4" 
Сообщение от Nik Искать по авторуВ закладки(??) on 15-Ноя-05, 16:13  (MSK)
>Установлен Squid 2.5.10  с такими опциями
>
>Less Makefile
>
>OPTIONS=        SQUID_LDAP_AUTH "Install LDAP authentication
>helpers" off \
>            
>    SQUID_DELAY_POOLS "Enable delay pools" on \
>            
>    SQUID_SNMP "Enable SNMP support" off \
>            
>    SQUID_CARP "Enable CARP support" off \
>            
>    SQUID_SSL "Enable SSL support for reverse proxies"
>off \
>            
>    SQUID_PINGER "Install the icmp helper" off \
>
>            
>    SQUID_DNS_HELPER "Use the old 'dnsserver' helper" off
>\
>            
>    SQUID_HTCP "Enable HTCP support" off \
>            
>    SQUID_VIA_DB "Enable forward/via database" off \
>            
>    SQUID_CACHE_DIGESTS "Enable cache digests" off \
>            
>    SQUID_WCCP "Enable Web Cache Coordination Protocol" on
>\
>            
>    SQUID_UNDERSCORES "Allow underscores in hostnames" on \
>
>            
>    SQUID_CHECK_HOSTNAME "Do hostname checking" on \
>            
>    SQUID_STRICT_HTTP "Be strictly HTTP compliant" off \
>
>            
>    SQUID_IDENT "Enable ident (RFC 931) lookups" on
>\
>            
>    SQUID_USERAGENT_LOG "Enable User-Agent-header logging" off \
>            
>    SQUID_ARP_ACL "Enable ACLs based on ethernet address"
>on \
>            
>    SQUID_PF "Enable transparent proxying with PF" on
>\
>            
>    SQUID_IPFILTER "Enable transp. proxying with IPFilter" off
>\
>            
>    SQUID_FOLLOW_XFF "Follow X-Forwarded-For headers" off \
>            
>    SQUID_AUFS "Enable the aufs storage scheme" off
>\
>            
>    SQUID_COSS "Enable the COSS storage scheme" off
>\
>                SQUID_LARGEFILE "Support log and cache files >2GB" on \
>            
>    SQUID_STACKTRACES "Create backtraces on fatal errors" off
>\
>            
>    SQUID_RCNG "Install an rcNG startup script" on
>
>
>Вот что в лого выдаёт:
>2005/06/01 09:47:08| parseHttpRequest: PF open failed: (13) Permission denied
>2005/06/01 09:47:08| clientReadRequest: FD 10 Invalid Request
>
>
>В експлорер пишет:
>
>While trying to process the request:
>
>GET / HTTP/1.1
>Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*
>Accept-Language: ru
>Accept-Encoding: gzip, deflate
>If-Modified-Since: Thu, 31 May 2007 15:32:52 GMT; length=37207
>User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
>
>Host: www.mail.ru
>Connection: Keep-Alive
>Cookie: mrcu=23CE423A997659E8E4C90BFD90C3; p=mR0CAN7/egAA; t=obLD1AAAAAAIAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAQAABIAEBAAAAAAAAQAAAABsCuwcA; c0=CrQ3RAAAAADCAwEAAAAA; c56=PkilQgAAAADJ6gMAAAAA; MailUser=1
>
>
>The following error was encountered:
>
>Invalid Request
>Some aspect of the HTTP Request is invalid. Possible problems:
>
>Missing or unknown request method
>Missing URL
>Missing HTTP Identifier (HTTP/1.0)
>Request is too large
>Content-Length missing for POST or PUT requests
>Illegal character in hostname; underscores are not allowed
>
>В pf.conf всё прописано, в squid.conf тоже,
>самое интерессное что такая же система на другой машине работает совершенно без
>проблем (Squid только постарее)
>
>Подскажите пожалуйста - в чём проблема ?


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Squid Tranparent proxy  + PF для FreeBSD 5.4" 
Сообщение от Nik Искать по авторуВ закладки(??) on 15-Ноя-05, 16:15  (MSK)
измени права доступа на устройство /dev/pf
чтобы squid мог к нему обратиться
Один из вариантов:
chmod g+rw /dev/pf
chgrp squid /dev/pf
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру