LINUX.ORG.RU

Сообщения t1m4

 

Squid linux

Здравствуйте! Squid настроен на удаленном сервере linux. Пытаюсь попробовать с другого компьютера подключиться к нему. В свойствах подключения ввожу IP прокси и порт, но к интернету не подключается... Попробовал разные порты но что-то не вышло Вот squid.conf

acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
#acl allnet src 85.26.233.0/24
acl SingleUser src 85.26.233.160
#http_access allow mynet
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl Safe_ports port 901         # SWAT

acl CONNECT method CONNECT

#Добавление в acl трёх списков: запрещенные, разрешенные и группа расширенного доступа
acl denied_urls url_regex "/etc/squid/denied_urls"
acl allowed_urls url_regex "/etc/squid/allowed_urls"
acl extended_access_group src "/etc/squid/extended_access_group"

http_access deny !Safe_ports

#http_access deny CONNECT !SSL_ports
http_access allow CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager

#Ключевая строчка из-за которой долго ломали голову, так как без нее запрос сертификатов к сайтам 
# на https не осуществляется.
#Разрешаем осуществлять коннект к ресурсу, если https
http_access allow localnet CONNECT
#Запрещаем всем доступ на запрещенные сайты
http_access deny denied_urls
#Этим правилом разрешаем всем кто не в группе расширенного доступа ходить только на 
#разрешенные сайты
http_access deny !extended_access_group !allowed_urls

http_access allow localnet
http_access allow localhost
http_access allow all
http_access allow SingleUser

#Обязательно один из портов должен быть в таком виде и являться заглушкой
http_port 185.170.215.148:3130 intercept
http_port 185.170.215.148:3131
http_port 185.170.215.148:8888


always_direct allow all

 

t1m4
()

RSS подписка на новые темы