Pb serveur proxy mandrake 10.0 Fermé

Question

Bonjour,Novice sous linux, je monte actuellement un serveur proxy Linux Mandrake 10.0, problème impossible d'accéder à la connexion internet sur les postes client.Mon serveur se connecte à l'internet via une connexion LAN.J'ai activé le forwarding avec :#> echo > 1 /proc/sys/net/ipv4/ip_forward#> iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADEj'ai installé squid et paramétrer via webmin, avec les ACL et l'adresse du proxy.squid.conf :http_access src 192.168.0.0/255.255.0.0http_access allow Localhosthttp_access allow localnethttp_access deny allj'ai également essayé d'accélérer les requêtes avec :httpd_accel....Avec ces mêmes paramètres tout marche impéccable sur les versions mandrake 8.0 et 9.0 mais la mandrake 10.0 résiste encore!!Si vous avez une solution ce serait sympas.merci beaucoupbon courage au nouveau linuxien...

kawtar · Answer

salut tout le monde, je veux instaler mandrake 10 ché moi, é je sé pa comment fer le configuration de l'internet, pour avoir accé a linternet, jé adsl , si vous avé une procédure por fer cette instalation, aidé moi, je swi encors débutante é je sé pa comen fer, merci

jipicy · Answer

Salut,Une petite adresse fort utile :http://christian.caleca.free.fr/squid/squid.htmJe me suis jamais penché sur Squid encore, mais regarde tout en bas de la page, au niveau de la conf des "ACL" dans le "squid.conf", c'est peut être là que le bas blesse...;-))Z'@+...che.JP : Cap de burro Catalan !         Mais Content ;-)

asevere · Answer

Salut :)Deux trois choses, Déjà il nous faudrais la config totale de Squid (sans les commentaires)Histoire de voir ce qui pourrait se passer (nottament des boulettes fréquantes, pas d'accés icp, etc.).# grep -v ^#.* /etc/squid/squid.conf  | grep -v ^$Pour enlever les commentaire et les lignes vierges.Ensuite, Pour un proxy, il n'y a pas besoin d'activer l'ipForwarding, ça ne devrait pas te poser de probleme, mais ça rajoute un truc supplémentaire pas util.# Donc echo 0 >/proc/sys/net/ipv4/ip_forwardpar contre, tu peut te servir d'iptables pour un proxy transparent en redirigeant tout ce qui sort vers le proxy, là, c'est utile, plus de proxy a indiquer dans les navigateurs... :) &#9835; Il suffirait de presque rien...

stéphane · Answer

j'ai eu un petit soucis désolé.....donc voilà, j'ai de nouveau fait un grep et voilà ce que ça me donne :hierarchy_stoplist cgi-bin ?acl QUERY urlpath_regex cgi-bin \?no_cache deny QUERYauth_param basic children 5auth_param basic realm Squid proxy-caching web serverauth_param basic credentialsttl 2 hourrefresh_pattern ^ftp:           1440    20%     10080refresh_pattern ^gopher:        1440    0%      1440refresh_pattern .               0       20%     4320acl all src 0.0.0.0/0.0.0.0acl manager proto cache_objectacl localhost src 127.0.0.1/255.255.255.255acl to_localhost dst 127.0.0.0/8acl SSL_ports port 443 563acl Safe_ports port 80acl Safe_ports port 21acl Safe_ports port 443 563acl Safe_ports port 70acl Safe_ports port 210acl Safe_ports port 1025-65535acl Safe_ports port 280acl Safe_ports port 488acl Safe_ports port 591acl Safe_ports port 777acl Safe_ports port 901acl CONNECT method CONNECTacl LocalNet src 192.168.10.0/255.255.255.0http_access allow manager localhosthttp_access deny managerhttp_access deny !Safe_portshttp_access deny !SSL_portshttp_access allow localhosthttp_access allow LocalNethttp_reply_access allow allicp_access allow allcoredump_dir /var/spool/squidcache_dir ufs /var/spool/squid 512 16 256http_port 192.168.10.254:80cache_effective_user squidcache_effective_group squidvisible_hostname domain.cache.orghttpd_accel_port 80httpd_accel_with_proxy onhttpd_accel_uses_host_header onhttpd_accel_host LocalNethttpd_accel_host virtualhttpd_accel_host CACHEhttp_port 192.168.10.254:80je pense que c'est un plus complet ;-)merci beaucoup, c'est gentil à vous!!

asevere · Answer

Bon comme ça, ça m'a l'air correct ;)Au niveau du FireWall il n'y a pas un chaine succepbtilbe de bloquer les clients ? &#9835; Il suffirait de presque rien...

stéphane · Answer

j'ai configuré le firewall iptables :># iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADEj'ai peut être une amléioration lorsque je lance internet explorer le poste client indique :ERRORThe requested URL could not be retreviedWhile trying to retreive the URL : http://www.google.fr/The following error was encontred :Access deniedmerci à vous

asevere · Answer

Tiens :)Essayes de commenter cette ligne pour voir :)http_access deny !SSL_ports Je me demandes si... :)Voilà, le defaut devrait etre à http_access deny CONNECT !SSL_ports  &#9835; Il suffirait de presque rien...

stéphane · Answer

ok d'accord! :)en tout cas merci pour tout ;-))Tu m'a sorti d'une sacré galère...j'espère qu'on aura de nouveau l'occasion de conversé c'était enrichissant!@++Congratulation à asevere!!!!

Pb serveur proxy mandrake 10.0

8 réponses

Discussions similaires