[Sysadmins] squid parrent proxy

[Dubrovskiy Viacheslav]

11.04.2012 12:42, Dubrovskiy Viacheslav пишет:
> 11.04.2012 12:18, Andrii Dobrovol`s`kii пишет:
>> -----BEGIN PGP SIGNED MESSAGE-----
>> Hash: SHA256
>>
>> Hi,
>> Возникла проблема. Помогите решить.
>> Есть локалка. Она на "серых" адресах. В Инет все ходят через
>> прокси. Сейчас бухгалтерам надо пользоваться клиент-банком. Клиент
>> не работает. Вроде как, при работе через прокси ему надо чтоб наш
>> прокси перенацеливался на два их прокси с конкретными портами.
>> Т.е. если клиент хочет обратиться к IP:port наш прокси должен
>> посылать запрос к их прокси:порт именно как к родительскому прокси.
>> Пытаюсь делать
>> cache_peer 83.137.88.28       parent    9091  0  proxy-only no-query
>> acl bank dst 83.137.88.28/32
>> cache_peer_access 83.137.88.28/32 allow bank
>>
>> И отваливается доступ ко всем сайтам. Чего не хватает?
>> сache_peer_access 83.137.88.28/32 deny all
>> ?
>> или чего-то другого? Или я вообще не туда копаю?
>> Почему обрывается доступ к остальным ресурсам?
>
> defaultsite стоит?
> cache_peer правильно задан?
>
> Я делал с помощью mysql_acl реверсивный прокси. Но можно юзать обычный 
> acl. Вот пример рабочего конфига.
>
> http_port 80 accel defaultsite=mysite vhost
> external_acl_type mysql_acl protocol=2.5 cache=10240 children=60 %SRC 
> %DST /usr/bin/mysql_acl
>
> acl list1 external mysql_acl site1
> acl list2 external mysql_acl site2
> acl list3 external mysql_acl site3
> http_access allow list1
> http_access allow list2
> http_access allow list3
> cache_peer 111.111.111.111 parent 80 0 no-query originserver name=server1
> cache_peer 222.222.222.222 parent 80 0 no-query originserver name=server2
> cache_peer 333.333.333.333  parent 80 0 no-query originserver 
> name=server3
> cache_peer_access server1 allow list1
> cache_peer_access server2 allow list2
> cache_peer_access server3 allow list3
>
в вашем случае попробуйте так:

acl bank dst 83.137.88.28/32
http_access allow bank
cache_peer 83.137.88.28 parent 9091  0 no-query originserver 
name=bank_server
cache_peer_access bank_server allow bank

Прошу заметить, что последовательность важна. И особенно важна 
http_access allow bank, т.к. без этого не работает. Когда-то долго 
гуглил и экспериментальным путем выяснил, что если нету како-то 
http_access до вызова cache_peer_access, то последний не видит acl.

-- 
WBR,
Dubrovskiy Viacheslav