The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Прозрачный Squid без внутреннего DNS"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Прозрачный Squid без внутреннего DNS"  
Сообщение от EEvGG email(ok) on 01-Сен-06, 13:24 
Никак не получается заставить работать Squid в прозрачном режиме. Ситуация следующая. Имеется сервак под Linux-м. Установлено 2 сетевухи. Одна смотрит в локалку, другая смотрит в Интранет сеть, в которой имеется прокси-сервер squid (через него как раз и есть доступ к Интернету). Никаких DNS серверов не установлено ни у меня, ни в удаленной сети. Настраиваю Squid, как написано во многих статьях. В результате, если вводить IP-адрес сайта (а не его имя), то запрос обрабатывается успешно, т.е. прокси срабатывает. А если набрать, например squid.opennet.ru - вылетает ошибка "Страница не найдена". Причем ошибку дает сам браузер. Получается, что запрос на прокси так и не поступает. Кто-нибудь сталкивался с этой проблемой?? Заранее спасибо.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Прозрачный Squid без внутреннего DNS"  
Сообщение от suijuris email on 01-Сен-06, 13:29 
конфиг мыльни. посмотрем чем можем помочь


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Прозрачный Squid без внутреннего DNS"  
Сообщение от alfss on 01-Сен-06, 16:08 
>конфиг мыльни. посмотрем чем можем помочь


подымай кешируюший DNS и не мучийся

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Прозрачный Squid без внутреннего DNS"  
Сообщение от alfss on 01-Сен-06, 16:09 
>Никак не получается заставить работать Squid в прозрачном режиме. Ситуация следующая. Имеется
>сервак под Linux-м. Установлено 2 сетевухи. Одна смотрит в локалку, другая
>смотрит в Интранет сеть, в которой имеется прокси-сервер squid (через него
>как раз и есть доступ к Интернету). Никаких DNS серверов не
>установлено ни у меня, ни в удаленной сети. Настраиваю Squid, как
>написано во многих статьях. В результате, если вводить IP-адрес сайта (а
>не его имя), то запрос обрабатывается успешно, т.е. прокси срабатывает. А
>если набрать, например squid.opennet.ru - вылетает ошибка "Страница не найдена". Причем
>ошибку дает сам браузер. Получается, что запрос на прокси так и
>не поступает. Кто-нибудь сталкивался с этой проблемой?? Заранее спасибо.


в resolve.conf незаюудь прописать 127.0.0.1

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Прозрачный Squid без внутреннего DNS"  
Сообщение от EEvGG (ok) on 06-Сен-06, 08:09 
Настройки такие же, как и приводятся везде. В конфиге squid:
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

В iptables:

-t nat -A PREROUTING -s 192.168.0.1 -d ! 192.168.0.150 -p tcp --dport 80 -j REDIRECT --to-port 3128

Сервак у меня 150-й. Один из рабочих компов 1-й. Сайты с первого в этом случае открываются только по IP-адресам. И еще, мне не понятно, как кэширующий DNS будет определять адреса сайтов? Ведь доступ к Интернету у меня есть только через parent прокси!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Прозрачный Squid без внутреннего DNS"  
Сообщение от reader on 06-Сен-06, 11:17 
>понятно, как кэширующий DNS будет определять адреса сайтов? Ведь доступ к
>Интернету у меня есть только через parent прокси!


подымай кэширующий DNS, он будет спрашивать у тех DNS серверов которые укажеш в конфиге. А на локальных машинах укажи DNS адрес - адрес, где поднял кэширующий DNS.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Прозрачный Squid без внутреннего DNS"  
Сообщение от Al_Nightmare on 06-Сен-06, 11:40 
В squid.conf укажи DNS сервера провайдера


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Прозрачный Squid без внутреннего DNS"  
Сообщение от EEvGG (ok) on 06-Сен-06, 22:35 
>В squid.conf укажи DNS сервера провайдера
От провайдера у меня есть только доступ к прокси-серверу и все. Squid, непрозрачный.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Прозрачный Squid без внутреннего DNS"  
Сообщение от reader on 06-Сен-06, 22:48 
>>В squid.conf укажи DNS сервера провайдера
>От провайдера у меня есть только доступ к прокси-серверу и все. Squid,
>непрозрачный.


Попробуй его прописать как DNS сервер. Или пропиши любой DNS какой знаеш, лишбы адрес внешний был.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Прозрачный Squid без внутреннего DNS"  
Сообщение от EEvGG (ok) on 07-Сен-06, 13:14 
Попробовал - ничего не вышло. Кэширующий DNS говорит, что не может получить сведения с другого сервера. Вот такая загвоздка...
И еще. Получается, что мой сервер не может сопоставить IP-адрес имени сайта. А быть может возможно, чтобы iptables конкретное имя сайта перенаправляли на порт прокси, а не его (сайта) IP?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Прозрачный Squid без внутреннего DNS"  
Сообщение от Al_Nightmare on 07-Сен-06, 15:21 
А при каких настройка у тебя инет работал , и работал ли вообще


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Прозрачный Squid без внутреннего DNS"  
Сообщение от EEvGG (ok) on 08-Сен-06, 14:53 
>А при каких настройка у тебя инет работал , и работал ли
>вообще
Работает, если в браузере указать адрес прокси. Если не указывать, то открывает сайты только по IP-адресам (в случае прозрачного прокси).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Прозрачный Squid без внутреннего DNS"  
Сообщение от reader on 07-Сен-06, 22:26 
>Попробовал - ничего не вышло. Кэширующий DNS говорит, что не может получить
>сведения с другого сервера. Вот такая загвоздка...
а на 53 порт в интернет iptables пропускает?

>И еще. Получается, что мой сервер не может сопоставить IP-адрес имени сайта.
Твой и не сопоставляет, он должен спрашивать вышестоящих.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Прозрачный Squid без внутреннего DNS"  
Сообщение от EEvGG (ok) on 08-Сен-06, 14:55 
>>Попробовал - ничего не вышло. Кэширующий DNS говорит, что не может получить
>>сведения с другого сервера. Вот такая загвоздка...
>а на 53 порт в интернет iptables пропускает?
>
>>И еще. Получается, что мой сервер не может сопоставить IP-адрес имени сайта.
>Твой и не сопоставляет, он должен спрашивать вышестоящих.
У меня доступ в интернет ТОЛЬКО через прокси-сервер провайдера с авторизацией.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Прозрачный Squid без внутреннего DNS"  
Сообщение от Zaharov on 07-Сен-06, 17:03 
кто прописан как dns  у клиентов(т.е. машин которые конектятся к проксе)?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Прозрачный Squid без внутреннего DNS"  
Сообщение от reader on 07-Сен-06, 22:33 
А с 150-го адреса интернет, как работает? Тоже только по IP или нормально?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Прозрачный Squid без внутреннего DNS"  
Сообщение от EEvGG (ok) on 08-Сен-06, 14:51 
>А с 150-го адреса интернет, как работает? Тоже только по IP или
>нормально?
Если конкретно указать IP-адрес прокси-сервера в браузере, то работает все отлично. А в случае работы прозрачного прокси, сайты открываются только по IP-адресам.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Прозрачный Squid без внутреннего DNS"  
Сообщение от EEvGG (ok) on 08-Сен-06, 14:58 
>кто прописан как dns  у клиентов(т.е. машин которые конектятся к проксе)?
>
>
DNS-м у локальных компьютеров указан мой сервер 192.168.0.150
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Прозрачный Squid без внутреннего DNS"  
Сообщение от Zaharov on 08-Сен-06, 15:20 
>>кто прописан как dns  у клиентов(т.е. машин которые конектятся к проксе)?
>>
>>
>DNS-м у локальных компьютеров указан мой сервер 192.168.0.150

Надеюсь Вы понимаете, что в таком случае у Вас на 192.168.0.150 должен быть установлен DNS-cервер, который будет обслуживать запросы Ваших клиентов.
Но так как у Вас доступ к интернету только через родительский прокси, забудте о прозрачном проксировании, ведь Ваши клиентские машины не знают о существовании прокси, поэтому пытаются отрезолвить имена сами, обращаясь к 192.168.0.150.
Надеюсь я понятно обьяснил.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Прозрачный Squid без внутреннего DNS"  
Сообщение от EEvGG (ok) on 08-Сен-06, 22:53 
Я это всё понимаю. Но, как говориться, нет безвыходных ситуаций. Наверняка, каким-то образом все это можно заставить работать - только вот каким мне пока не известно.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "Прозрачный Squid без внутреннего DNS"  
Сообщение от Sloboda (??) on 09-Сен-06, 23:29 
В случае прозрачного проксирования, на вашем сервер должен быть ДНС. Если его ну никак нельзя связать с вышестоящим, то возможен такой вариант (никогда так делать не приходилось, но может и работать): на 150-ом поставить ДНС, которой любое имя резолвил бы в некий ай-пи-шник. А дальше стандартная схема: клиент идет через роутер, запрос редиректиться на ваш прокси, та опрашивает родительский.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Прозрачный Squid без внутреннего DNS"  
Сообщение от EEvGG (ok) on 10-Сен-06, 12:25 
>В случае прозрачного проксирования, на вашем сервер должен быть ДНС. Если его
>ну никак нельзя связать с вышестоящим, то возможен такой вариант (никогда
>так делать не приходилось, но может и работать): на 150-ом поставить
>ДНС, которой любое имя резолвил бы в некий ай-пи-шник. А дальше
>стандартная схема: клиент идет через роутер, запрос редиректиться на ваш прокси,
>та опрашивает родительский.
А не получится ли так, что по любому адресу будет открываться один и тот же сайт, чей IP указан в DNS?


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Прозрачный Squid без внутреннего DNS"  
Сообщение от volk on 06-Окт-06, 15:45 
>>В случае прозрачного проксирования, на вашем сервер должен быть ДНС. Если его
>>ну никак нельзя связать с вышестоящим, то возможен такой вариант (никогда
>>так делать не приходилось, но может и работать): на 150-ом поставить
>>ДНС, которой любое имя резолвил бы в некий ай-пи-шник. А дальше
>>стандартная схема: клиент идет через роутер, запрос редиректиться на ваш прокси,
>>та опрашивает родительский.
>А не получится ли так, что по любому адресу будет открываться один
>и тот же сайт, чей IP указан в DNS?


услжняете все...
нужно то всего, пробежаться по всем клиентам и прописть ваш прокси...
прокси должен быть настроен на использование родителя ... и все.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру