Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1548 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Sécurité

  Problème redirection SQUID [sous windows]

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Problème redirection SQUID [sous windows]

n°78813
mayo44
Posté le 23-03-2011 à 15:50:26  profilanswer
 

Bonjour à tous,
 
je rencontre un souci sur la configuration d'un squid 2.7.STABLE8 sur une machine windows server 2008 32bits.  
Le squid marche bien quand je le configure dans mon navigateur. Ma passerelle est un sonicwall.
Pour schématiser:
- ma passerelle en 192.168.0.3  
- mon proxy en 192.168.0.8  
- mes poste client sur une plage dhcp de 192.168.0.60 - 192.168.0.199  
 
Le proxy dans le navigateur marche bien et mes filtres marche niquel. Par contre si je dis à mon sonicwall de tous renvoyer sur mon proxy là ça ne marche plus...  
Exemple de ma conf:
 
 

Code :
  1. acl all src 0.0.0.0/0.0.0.0
  2. acl manager proto cache_object
  3. acl localhost src 127.0.0.1/32
  4. acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
  5. acl SSL_ports port 443 563 1863 5190 5222 5050 6667
  6. acl Safe_ports port 80   # http
  7. acl Safe_ports port 21   # ftp
  8. acl Safe_ports port 443   # https
  9. acl Safe_ports port 70   # gopher
  10. acl Safe_ports port 210   # wais
  11. acl Safe_ports port 1025-65535 # unregistered ports
  12. acl Safe_ports port 280   # http-mgmt
  13. acl Safe_ports port 488   # gss-http
  14. acl Safe_ports port 591   # filemaker
  15. acl Safe_ports port 777   # multiling http
  16. acl CONNECT method CONNECT
  18. acl QUERY urlpath_regex cgi-bin \?
  19. no_cache deny QUERY
  21. http_access deny !Safe_ports
  22. acl filtre url_regex -i ^.*sex.*$ ^.*porn.*$ ^.*hack.*$ ^.*crack.*$ ^.*drug.*$ ^.*games.*$
  23. acl societe src 192.168.0.60-192.168.0.199/32
  24. acl sonicwall src 192.168.0.3
  26. http_access deny !Safe_ports
  27. http_access deny filtre
  28. http_access deny manager
  29. http_access allow manager localhost
  30. http_access allow manager sonicwall
  31. http_access allow sonicwall
  32. http_access allow societe
  33. http_access deny all
  35. icp_access allow all
  37. http_port 3128 transparent
  39. cache_mem 16 MB
  40. maximum_object_size_in_memory 32 KB
  41. cache_dir ufs c:/squid/var/cache 100 16 256
  43. cache_log c:/squid/var/logs/cache.log
  44. cache_store_log c:/squid/var/logs/store.log
  46. visible_hostname proxy
  48. error_directory c:/squid/share/errors/French


A une époque ça avait marché mais maintenant ça ne fonctionne plus et je ne vois pas pourquoi...
 
Merci pour votre aide


Message édité par mayo44 le 23-03-2011 à 15:53:17
mood
Publicité
Posté le 23-03-2011 à 15:50:26  profilanswer
 

n°78837
pkc
Posté le 24-03-2011 à 14:47:59  profilanswer
 

la redirection pourrait fonctionner si le squid faisait du mode transparent.
 
si tu configures ton navigateur avec comme proxy l'ip du sonicwall, qu'est ce qui se passe ?

Message cité 1 fois
n°78873
mayo44
Posté le 25-03-2011 à 14:58:10  profilanswer
 

pkc a écrit :

la redirection pourrait fonctionner si le squid faisait du mode transparent.
 
si tu configures ton navigateur avec comme proxy l'ip du sonicwall, qu'est ce qui se passe ?


 
Bah le problème c'est que je ne veux pas configurer le navigateur puisque c'est censé ettre du proxy transparent. Mon problème est là: (mon fichier log cache)

Code :
  1. 2011/03/25 08:52:09| WARNING: Forwarding loop detected for:
  2. Client: 192.168.0.3 http_port: 192.168.0.8:3128
  3. GET http://....


 
En gros mes flux arrivent des clients sur le sonicwall puis le sonicwall les renvoie sur le 3128 de squid et après squid est censer les renvoyés filtré à nouveau sur le sonicwall (donc ça fait une boucle)...


Message édité par mayo44 le 25-03-2011 à 14:58:37
n°78907
splurf
Rm -Rf / && oops :o
Posté le 26-03-2011 à 18:32:45  profilanswer
 

car tu as fait une boucle.
 
Tu ne peux pas faire client => sonicwall => squid => sonicwall.
 
C'est sans intérêt. Non ?

Message cité 1 fois
n°78946
pkc
Posté le 28-03-2011 à 14:39:53  profilanswer
 

il faut faire une exception dans la redirection sur le sonicwall pour ne pas rediriger ce qui vient du proxy.  
 

n°78964
mayo44
Posté le 28-03-2011 à 23:45:44  profilanswer
 

splurf a écrit :

car tu as fait une boucle.
 
Tu ne peux pas faire client => sonicwall => squid => sonicwall.
 
C'est sans intérêt. Non ?


 
Bah je sais qu'il y a une boucle mais je n'ai pas la possibilité de faire facilement un bridge avec mon proxy je parle d'un point de vue physique du coup je pensais effectivement à faire une règle dans le sonicwall...maintenant faut que je creuse de ce coté je vais tenté ça dans la semaine et vous tiens au courant.


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Sécurité

  Problème redirection SQUID [sous windows]

 

Sujets relatifs
Problème de réception de certains mail Exchange 2007Windows 2008 R2 - Gestion de 250 comptes eleves
firewall windows probFreeNas problème Cannot dump
erreur dans sysprep - windows 7WSUS ou SBS -> déploiement du SP1 Windows 7 : Attention
installation imprimante windows 7 / server 2003 
Plus de sujets relatifs à : Problème redirection SQUID [sous windows]

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.038 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR