The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Сквид не снимает статистику и пишет в access.log"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [ Отслеживать ]

"Сквид не снимает статистику и пишет в access.log"  
Сообщение от roll on 14-Окт-08, 13:23 
Сквид не снимает статистику и пишет в access.log, более ничегор не логирует, но работает:

1223973304.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html
1223973603.325      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/storedir - NONE/- text/html
1223973604.061      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html
1223973604.079      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html
1223973903.333      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/storedir - NONE/- text/html
1223973904.077      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html
1223973904.095      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html
1223974203.333      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/storedir - NONE/- text/html
1223974204.069      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html
1223974204.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html

настройки, относящиеся к доступу:

acl all src 0.0.0.0/0.0.0.0
acl root_host src 192.168.2.128
acl localhost src 127.0.0.1/255.255.255.255
acl my src 192.168.2.0/24
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 9443 9080 563 15100 11001 11002
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443 9443 9080 563 11001 11002 # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT
acl bad_sites url_regex -i "/usr/local/squid/etc/bw.regex"
visible_hostname squid

icp_access allow all
http_access allow root_host
http_access deny bad_sites
http_access allow smstraffic
http_access deny all

Помогите пожалуйста.

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

  • Сквид не, Andrey Mitrofanov, 13:39 , 14-Окт-08, (1)  
    • Сквид не, roll, 13:18 , 15-Окт-08, (2)  
      • Сквид не, Andrey Mitrofanov, 15:41 , 15-Окт-08, (3)  
        • Сквид не, roll, 16:43 , 15-Окт-08, (4)  
          • Сквид - да, Andrey Mitrofanov, 09:09 , 17-Окт-08, (5)  

Сообщения по теме [Сортировка по времени | RSS]


1. "Сквид не"  
Сообщение от Andrey Mitrofanov on 14-Окт-08, 13:39 
>Сквид не
>но работает:
>1223973304.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters
>- NONE/- text/html

В .../examples/squid.conf про это написано, видимо, следующее...>

acl manager proto cache_object
http_access allow manager localhost
http_access deny manager

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Сквид не"  
Сообщение от roll on 15-Окт-08, 13:18 
>>Сквид не
>>но работает:
>>1223973304.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters
>>- NONE/- text/html
>
>В .../examples/squid.conf про это написано, видимо, следующее...>
>
>acl manager proto cache_object
>http_access allow manager localhost
>http_access deny manager

Теперь он пишет в лог только тогда, когда в настройках браузера явно указываешь адрес и порт прокси. Хотя народ через себя все равно пускает - и без явного указания настроек в браузере, т.к. включен редирект чере iptables. От чего так?


##################################### ACL ######################################
acl manager proto cache_object
acl all src 0.0.0.0/0.0.0.0
acl root_host src 192.168.2.199
acl localhost src 127.0.0.1/255.255.255.255
acl my src 192.168.2.0/24
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 9443 9080 563 15100 11001 11002
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443 9443 9080 563 11001 11002 # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

#Add or remove sites by REGEX in this file
acl bad_sites url_regex -i "/usr/local/squid/etc/bw.regex"
#################################################################################

######################## HTTP_ACCESS ##################################
#allow all to root/deny bad dst/allow my src/deny all
#http_access allow root_host
http_access deny bad_sites
http_access allow manager localhost
http_access deny manager
http_access allow my
http_access deny all

icp_access allow all
###############################################################


############# CACHE #############
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
cache allow all

cache_mem 120 MB
##################################

############# PATHS #################################
cache_dir ufs /usr/local/squid/var/cache 7000 16 256
access_log /usr/local/squid/var/logs/access.log squid
####################################################

############# SPECIAL PARAMETERS ################
refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern .        0    20%    4320
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
cache_effective_user squid


http_port 3128 transparent
reload_into_ims on
visible_hostname squid

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Сквид не"  
Сообщение от Andrey Mitrofanov on 15-Окт-08, 15:41 
>Теперь он пишет в лог только тогда, когда в настройках браузера явно
>указываешь адрес и порт прокси. Хотя народ через себя все равно
>пускает - и без явного указания настроек в браузере, т.к. включен
>редирект чере iptables. От чего так?

Похоже, что "редирект чере iptables [на сквид]" не работает (так, как подразумевается,) и пользователи "ходят наружу" просто напрямую (или через нат/маскарадинг) - об этом сквид ничего не знает и в лог записать не может.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Сквид не"  
Сообщение от roll on 15-Окт-08, 16:43 
>>Теперь он пишет в лог только тогда, когда в настройках браузера явно
>>указываешь адрес и порт прокси. Хотя народ через себя все равно
>>пускает - и без явного указания настроек в браузере, т.к. включен
>>редирект чере iptables. От чего так?
>
>Похоже, что "редирект чере iptables [на сквид]" не работает (так, как подразумевается,)
>и пользователи "ходят наружу" просто напрямую (или через нат/маскарадинг) - об
>этом сквид ничего не знает и в лог записать не может.
>

Вы правы. Поправил, и все заработало.
А что означает вот эта запись cache.log:

2008/10/15 16:25:03| CACHEMGR: <unknown>@127.0.0.1 requesting 'counters'

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Сквид - да"  
Сообщение от Andrey Mitrofanov on 17-Окт-08, 09:09 
>А что означает вот эта запись cache.log:
>
>2008/10/15 16:25:03| CACHEMGR: <unknown>@127.0.0.1 requesting 'counters'

Это означает, наверное, что прежнее
>>1223973304.087      0 127.0.0.1 TCP_DENIED/403 1337 GET cache_object://localhost/counters - NONE/- text/html

теперь "доходит" до исполнителя, кототый и отписывается о честно выполненной работе... я думаю.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру