форумы  правила/FAQ  поиск  регистрация  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Настройка Squid и других прокси серверов (Учет работы пользователей, логи)
Изначальное сообщение		[ Отслеживать ]

"Помогите заставить работать sqstat"	+/–
Сообщение от alexsf (ok) on 02-Мрт-07, 10:45
Необходимо было средство для просмотра текущих сессий на squid. Посоветовали использовать sqstat. Но он у меня не работает. В конфиге сквида прописал: acl manager proto cache_objects acl localhost src 127.0.0.1/255.255.255.255 http_access allow manager localhost В config.inc.php установил следующие параметры: $squidhost[0]="127.0.0.1"; $squidport[0]=3128; Остальное по умолчанию. При просмотре выдает ошибку: SqStat error Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required В логах сквида access.log такие записи: 1172764199.031 0 127.0.0.1 TCP_DENIED/407 1843 GET cache_object://localhost/active_requests - NONE/- text/html Пробовал везде вместо 127.0.0.1 писать ip адрес сервера. Ошибка осталась та же, только в логах вместо 127.0.0.1 пишед ip адрес. Че я не так делаю? Или забываю сделать?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Помогите заставить работать sqstat"	+/–
Сообщение от Sloboda (??) on 02-Мрт-07, 11:31
Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required Перевести?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Помогите заставить работать sqstat"	+/–
	Сообщение от alexsf (ok) on 02-Мрт-07, 13:12
	>Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required > >Перевести? Это ты типа намекнул, что ты умнее чем я, так я понимаю??? Спорить не буду, возможно так оно и есть. Ну а раз ты такой умный, то скажи лучше, что мне делать. Конфиги я привел, логи сквида тоже. Объясни, например, из-за чего возникает ошибка "TCP_DENIED/407 1843 GET cache_object://localhost/active_requests - NONE/- text/html" и как её устранить? Может тебе какая дополнительная информация нужна - без вопросов предоставлю, только скажи какая.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "Помогите заставить работать sqstat"	+/–
	Сообщение от Sloboda (??) on 02-Мрт-07, 14:22
	>>Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required >> >>Перевести? > >Это ты типа намекнул, что ты умнее чем я, так я понимаю??? Это я намекнул (да, не спорю, с издевкой) в чём, возможно, проблема, а не кто умнее. Не обижайся. >привел, логи сквида тоже. Объясни, например, из-за чего возникает ошибка "TCP_DENIED/407 >1843 GET cache_object://localhost/active_requests - NONE/- text/html" и как её устранить? _Предполагаю_, что из-за того, что в конфиге блок acl manager proto cache_objects acl localhost src 127.0.0.1/255.255.255.255 http_access allow manager localhost идёт _после_ запроса авторизации пользователей. >тебе какая дополнительная информация нужна - без вопросов предоставлю, только скажи >какая. squid.conf без комментариев (grep -v "#" squid.conf), паролей и реальных айпишников, будем думать.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Помогите заставить работать sqstat"	+/–
	Сообщение от alexsf (ok) on 02-Мрт-07, 18:06
	>>Это ты типа намекнул, что ты умнее чем я, так я понимаю??? >Это я намекнул (да, не спорю, с издевкой) в чём, возможно, проблема, >а не кто умнее. Не обижайся. > Да ладно, чего там :) >_Предполагаю_, что из-за того, что в конфиге блок >acl manager proto cache_objects >acl localhost src 127.0.0.1/255.255.255.255 >http_access allow manager localhost >идёт _после_ запроса авторизации пользователей. > Спасибо большое, помогло. Ты оказался прав. Ниже привожу свой конфиг сквида полностью, если кто еще на такие грабли наступит, чтоб смогли решить: cache_peer 10.77.11.70 parent 3128 3130 no-query no-digest hierarchy_stoplist cgi-bin ? acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY cache_dir ufs /var/cache/squid 16384 16 256 forwarded_for 10.77.11.70 acl SSL_ports port 443 563 acl CONNECT method CONNECT auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp auth_param ntlm children 10 auth_param ntlm max_challenge_reuses 0 auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic auth_param basic children 10 auth_param basic realm Squid proxy-caching web server auth_param basic credentialsttl 2 hours acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_objects acl localhost src 127.0.0.1/255.255.255.255 acl bad_url url_regex "/etc/squid/bad_url" acl microsoft url_regex "/etc/squid/microsoft" acl bad_files urlpath_regex .dat$ .wav$ .avi$ .wmv$ .mpg$ .mp3$ .mov$ .wmf$ .3gp$ .mpeg$ .mpeg4$ .ogg$ .wma$ .m3u$ .djvu$ .flv$ acl adLowSpeed proxy_auth REQUIRED LowInternetAccess acl adMediumSpeed proxy_auth REQUIRED MediumInternetAccess acl adHighSpeed proxy_auth REQUIRED HighInternetAccess http_access allow manager localhost http_access deny manager http_access deny CONNECT !SSL_ports http_access allow localhost http_access allow adLowSpeed http_access allow adMediumSpeed http_access allow adHighSpeed http_access deny all delay_pools 3 delay_class 1 1 delay_parameters 1 5000/5000 delay_access 1 allow adLowSpeed delay_access 1 deny all delay_class 2 1 delay_parameters 2 15000/15000 delay_access 2 allow adMediumSpeed delay_access 2 deny all delay_class 3 1 delay_parameters 3 50000/50000 delay_access 3 allow adHighSpeed delay_access 3 deny all
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "Помогите заставить работать sqstat"	+/–
	Сообщение от jerk on 28-Июн-09, 12:47
	Люди помогите разобраться=) вот конфиг: acl all src all acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 acl local_i src 127.0.0.1 acl local_name1 src 192.168.*.* acl local_name2 src 192.168.*.* acl local_name3 src 192.168.*.* acl local_name4 src 192.168.*.* acl local_name5 src 192.168.*.* acl local_name6 src 192.168.*.* acl local_name7 src 192.168.*.* delay_pools 1 delay_class 1 1 delay_parameters 1 24000/1024000 delay_access 1 allow name delay_access 1 deny all acl purge method PURGE acl CONNECT method CONNECT http_access allow local_i http_access allow local_name1 http_access allow local_name2 http_access allow local_name3 http_access allow local_name4 http_access allow local_name5 http_access allow local_name6 http_access allow local_name7 http_access allow manager localhost http_access deny manager http_access allow purge localhost http_access deny purge http_access deny !Safe_ports http_access deny CONNECT !SSL_ports cachemgr_passwd ****** all http_access deny all icp_access allow local_i icp_access allow local_name1 icp_access allow local_name2 icp_access allow local_name3 icp_access allow local_name4 icp_access allow local_name5 icp_access allow local_name6 icp_access allow local_name7 icp_access deny all http_port 8819 hierarchy_stoplist cgi-bin ? access_log /var/log/squid/access.log squid refresh_pattern ^ftp:        1440    20%    10080 refresh_pattern ^gopher:    1440    0%    1440 refresh_pattern -i (/cgi-bin/|\?) 0    0%    0 refresh_pattern .        0    20%    4320 acl apache rep_header Server ^Apache broken_vary_encoding allow apache extension_methods REPORT MERGE MKACTIVITY CHECKOUT delay_pools 0 hosts_file /etc/hosts coredump_dir /var/spool/squid Выдает те же ошибки
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	6. "Помогите заставить работать sqstat"	+/–
	Сообщение от Sandman_VO (??) on 13-Мрт-13, 08:40
	Добрый день. А можно подробнее узнать, какая разница между конфигами до и после? А то последний конфиг есть, а где грабли не совсем понятно. Тоже пытаюсь поднять sqstat, но пока безрезультатно. Error (1): Cannot get data. Server answered: HTTP/1.0 403 Forbidden
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	7. "Помогите заставить работать sqstat"	+/–
	Сообщение от ArchiSoft on 05-Июн-14, 08:53
	> Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required > Перевести? В картинках https://www.altsec.com/2013/10/pfsense-http1-0-403-forbidden.../
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	8. "Помогите заставить работать sqstat"	+/–
	Сообщение от ArchiSoft on 05-Июн-14, 08:57
	>> Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required >> Перевести? > В картинках > https://www.altsec.com/2013/10/pfsense-http1-0-403-forbidden.../ у меня Была тоже проблема с просмотром сессий на Proxy Squid: Realtime stat (sqstat) Выдавало сообщение Error (1): Cannot get data. Server answered: HTTP/1.0 403 Forbidden
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	9. "Помогите заставить работать sqstat"	+/–
	Сообщение от СергейМ on 25-Май-17, 12:50
	>>> Error (1): Cannot get data. Server answered: HTTP/1.0 407 Proxy Authentication Required >>> Перевести? >> В картинках >> https://www.altsec.com/2013/10/pfsense-http1-0-403-forbidden.../ > у меня Была тоже проблема с просмотром сессий на Proxy Squid: Realtime > stat (sqstat) > Выдавало сообщение > Error (1): Cannot get data. Server answered: HTTP/1.0 403 Forbidden Подскажите как поднять: Ошибка: quid RealTime stat 1.20 for the proxy server (unknown) (127.0.0.1:3128).
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема