The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Проблемы с доступностью сайта www.ach.gov.ru через squid, !*! проходил мимо, 22-Июл-16, 12:39  [смотреть все]
Здравствуйте, уважаемые любители *nix систем.

Есть сеть, некоторым пользователям которой нужно иметь возможность работать с сайтом www.ach.gov.ru
Доступ к интернету осуществляется через прокси-сервер Squid 3.x
При попытке загрузить начальную страницу сайта в лог падает одно из следующих сообщений:
TCP_MISS/504 4043 GET http://www.ach.gov.ru/ - HIER_DIRECT/95.173.131.101 text/html
TCP_MISS_ABORTED/000 0 GET http://www.ach.gov.ru/ - HIER_DIRECT/95.173.131.101 -
TCP_MISS/502 3597 GET http://www.ach.gov.ru/ - DIRECT/95.173.131.101 text/html

Такая беда наблюдается на трех разных прокси-серверах. При прямом доступе в обход прокси все работает. Буду благодарен за информацию о том, наблюдается ли такая же проблема у вас и за любые идеи по поводу того, куда копать.

  • Проблемы с доступностью сайта www.ach.gov.ru через squid, !*! Golub Mikhail, 13:26 , 22-Июл-16 (1)
    > Здравствуйте, уважаемые любители *nix систем.
    > Есть сеть, некоторым пользователям которой нужно иметь возможность работать с сайтом www.ach.gov.ru
    > Доступ к интернету осуществляется через прокси-сервер Squid 3.x

    Может фигней страдают - блокируют доступ через прокси.
    Если есть где потестировать - удалите на сквиде заголовки, позволяющие определить использование прокси (via и т.п.).

    • Проблемы с доступностью сайта www.ach.gov.ru через squid, !*! проходил мимо, 13:44 , 22-Июл-16 (2)
      >> Здравствуйте, уважаемые любители *nix систем.
      >> Есть сеть, некоторым пользователям которой нужно иметь возможность работать с сайтом www.ach.gov.ru
      >> Доступ к интернету осуществляется через прокси-сервер Squid 3.x
      > Может фигней страдают - блокируют доступ через прокси.
      > Если есть где потестировать - удалите на сквиде заголовки, позволяющие определить использование
      > прокси (via и т.п.).

      Спасибо за ответ. Такое тоже возможно, посмотрим, что скажет их техподдержка.

  • Проблемы с доступностью сайта www.ach.gov.ru через squid, !*! XAnder, 16:31 , 27-Июл-16 (3) +1
    > Такая беда наблюдается на трех разных прокси-серверах. При прямом доступе в обход
    > прокси все работает. Буду благодарен за информацию о том, наблюдается ли
    > такая же проблема у вас и за любые идеи по поводу
    > того, куда копать.

    У меня наблюдается то же самое, подтверждаю. Squid 3.4. Без прокси работает.

    • Проблемы с доступностью сайта www.ach.gov.ru через squid, !*! rusadmin, 08:48 , 03-Авг-16 (4)
      >> Такая беда наблюдается на трех разных прокси-серверах. При прямом доступе в обход
      >> прокси все работает. Буду благодарен за информацию о том, наблюдается ли
      >> такая же проблема у вас и за любые идеи по поводу
      >> того, куда копать.
      > У меня наблюдается то же самое, подтверждаю. Squid 3.4. Без прокси работает.

      +1
      не работает

      • Проблемы с доступностью сайта www.ach.gov.ru через squid, !*! Golub Mikhail, 17:07 , 12-Сен-16 (5) +1
        >>> Такая беда наблюдается на трех разных прокси-серверах. При прямом доступе в обход
        >>> прокси все работает. Буду благодарен за информацию о том, наблюдается ли
        >>> такая же проблема у вас и за любые идеи по поводу
        >>> того, куда копать.
        >> У меня наблюдается то же самое, подтверждаю. Squid 3.4. Без прокси работает.
        > +1
        > не работает

        Вижу, никто не ответил.
        Может кому пригодится - надо в squid.conf добавить:
        forwarded_for delete
        via off

        И сайт через прокси открывается.
        Только со squid 2.5.20 работать не захотело.
        Он не смотря на "via off" передает этот заголовок.

        Хотя это глупо блокировать прокси-сервера.

        • Проблемы с доступностью сайта www.ach.gov.ru через squid, !*! Golub Mikhail, 10:42 , 20-Сен-16 (6)
          > Вижу, никто не ответил.
          > Может кому пригодится - надо в squid.conf добавить:
          > forwarded_for delete
          > via off

          Сборка с LAX_HTTP, он же --enable-http-violations

        • Проблемы с доступностью сайта www.ach.gov.ru через squid, !*! Дмитрий П., 19:11 , 14-Янв-19 (7)
          Только что нарвался на эту проблему у себя. Во-первых, спасибо предыдущим участникам, быстро навели на мысль.

          Вылечил так:
          acl ach_gov_ru dstdomain .ach.gov.ru
          request_header_access Via deny ach_gov_ru
          request_header_access Via allow all

          Ещё поэкспериментировал, посылая запросы руками. На данный момент поведение следующее: если в заголовке запроса Via: есть строка "squid", то соединение виснет. Запрос уходит, но не приходит никакого ответа, в конце концов всё отваливается по таймауту, если набраться терпения. Если же упоминание squid убрать, то всё работает нормально. В частности, проходит такое:

          Via: 1.1 proxy.example.ru (sam durak)




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру