باز نشدن mail.yahoo.com بعد از راه اندازی Squid

[Nicolas139]

سلام دوستان عزیز
من اسک.یید را راه انداختم و وقتی توی مرورگر کاربرهای تنظیمات پروکسی را انجام میدم به خوبی کار میکنه میل یاهو هم باز میشه اما وقتی تنظیمات transparent را برای اسکویید انجام میدم دیگه mail.yahoo باز نمیشه اما بقیه سایت ها به درستی باز میشه میشه راهنمایی کنید که مشکل ازکجاست ؟

---

موضوعات مشابه:

• بستن 100% Yahoo mail و Google mail در شبکه با آیزا 2004
• مشکل با Yahoo Mail
• باز نکرده mail.yahoo.com
• New Yahoo Mail !!!
• مشكل جديد Yahoo ! Mail

---

[hamid_inet]

ایمیل یاهو از secure http استفاده میکنه (https) تو تنظیمات اسکویید https رو permit کردی که از کش رد شه ؟
لاگ فایل رو بخون

[Nicolas139]

این تنظیمات اسکویید :

			


http_port 3128 transparent
hierarchy_stoplistcgi-bin ?
acl QUERY urlpath_regexcgi-bin \?
cache deny QUERY
acl apache rep_headerServer ^Apache
cache_dir aufs/var/spool/squid 8192 32 512
log_fqdn off
debug_options ALL,1
refresh_pattern ^ftp:2880 25% 10080
refresh_pattern ^gopher:2880 0% 2880
refresh_pattern -i\.(htmx|xhtml|sxml|shtml|java|aspx|perl)$ 5760 60% 10080ignore-reload override-expire override-lastmod
refresh_pattern -i\.(do|asp|css|php|xml|ocx|html|chtml|phtml)$ 5760 60% 10080ignore-reload override-expire override-lastmod
refresh_pattern -i\.(jpg|jpe|aac|jpeg|gif|png|bmp|pic)$ 20160 95% 99000 ignore-reloadoverride-expire override-lastmod
refresh_pattern -i\.(mpg|mpeg|mov|avi|midi|wmv|asx|thm)$ 20160 95% 99000 ignore-reloadoverride-expire override-lastmod
refresh_pattern -i\.(mid|wav|mp[234]|rm|ra|ram|wma|au)$ 20160 95% 99000 ignore-reloadoverride-expire override-lastmod
refresh_pattern -i\.(css|js|jar|class|pdf|doc|swf|txt)$ 20160 95% 99000 ignore-reloadoverride-expire override-lastmod
refresh_pattern -i\.(exe|tgz|tbz|tar|gz|bz2|zip|rar|cab)$ 20160 95% 99000 ignore-reloadoverride-expire override-lastmod
refresh_pattern -i\.(xbm|thb|dcr|art|spl|viv|z|vrm|vrml)$ 20160 95% 99000 ignore-reloadoverride-expire override-lastmod
refresh_pattern -i\.(jpg|jpe|aac|jpeg|gif|png|bmp|pic)$ 20160 95% 99000 ignore-reloadoverride-expire override-lastmod
refresh_pattern -i\.(aif|aifc|aiff|arj|c|cpt|dir|dxr|hqx)$ 20160 95% 99000ignore-reload override-expire override-lastmod
refresh_pattern -i\.(lha|lzh|movie|mpe|mpga|pl|ppt|ps|qt)$ 20160 95% 99000ignore-reload override-expire override-lastmod
refresh_pattern -i\.(qtm|ras|sea|sit|tif|tiff|js|jsp|fla)$ 20160 95% 99000ignore-reload override-expire override-lastmod
refresh_patternhttp://*.windowsupdate.microsoft.com/ 300 60% 20160
refresh_patternhttp://download.macromedia.com/ 300 60% 20160
refresh_patternhttp://download.microsoft.com/ 300 60% 20160
refresh_patternhttp://wxpsp2.microsoft.com/ 300 60% 20160
refresh_patternhttp://w2ksp4.microsoft.com/ 300 60% 20160
refresh_patternhttp://xpsp1.microsoft.com/ 300 60% 20160
refresh_patternftp://ftp.nai.com/ 300 60% 20160
refresh_pattern . 30050% 4320
negative_ttl 5 minutes
positive_dns_ttl 24hours
negative_dns_ttl 1minute
cache_mgr test@test.com
cache_mem 128 MB
maximum_object_size 20MB
cache_replacement_policyheap LFUDA
cache_swap_low 90
cache_swap_high 95
maximum_object_size_in_memory50 KB
logfile_rotate 10
memory_pools off
quick_abort_min 0 KB
quick_abort_max 0 KB
log_icp_queries off
client_db off
half_closed_clients off
pid_filename/var/run/squid.pid
error_directory/etc/squid/errors
cache_log /dev/null
cache_store_log/dev/null
acl manager protocache_object
access_log/var/log/squid/access.log squid
acl all src0.0.0.0/0.0.0.0
acl lan src192.168.110.0/255.255.255.0
acl localhost src127.0.0.1/255.255.255.255
acl to_localhost dst127.0.0.0/8
acl SSL_ports port 443563
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl CONNECT methodCONNECT
http_access allowmanager localhost
http_access deny!Safe_ports
http_access deny CONNECT!SSL_ports
http_access denyto_localhost
http_access allowlocalhost
http_access allow lan
http_access deny all
icp_access allow lan
http_reply_access allowlan
visible_hostname test
logfile_rotate 2
strip_query_terms off
cache_effective_usersquid

[hamid_inet]

http_access deny CONNECT!SSL_ports
اینجا شما ssl رو deny کردید علتش هم همینه
به اینصورت بزارید و squid رو ریستارت کنید
http_access allow CONNECT!SSL_ports

[Nicolas139]

اما جیمیل و بقیه سایت های https را باز میکنه که !

[hamid_inet]

در IPforward، sysctl.conf را مساوی با 1 قرار دهید و سپس دستور زیر را اجرا کنید:

sysctl -p

[Nicolas139]

مرسی از اینکه راهنمایی می کنید
اما IPForwarding را همون اول فعال کرده بودم

[hamid_inet]

زمانی که درخواست باز شدن ایمیل یاهو رو میدین تو لاگهاتون چی ثبت میشه؟
access.log رو چک کنید و همینطور cache.log

[Nicolas139]

باید برم شرکت لاگ ها را نگاه کنم
فقط وقتی میل دات یاهو رامیزنی کلی تلاش میکنه باز کنه امان \یغامی میده و نه چیزی باز میشه !
لاگ را نگاه می کنم و اینجا قرار میدم مرسی که وقتتون را در اختیار من گذاشتید

[hamid_inet]

خواهش میکنم دوست من
اون کاری هم که گفتم در مورد ssl پورت انجام بدید

[Nicolas139]

مرسی باشه چشم

[mgholami]

ببين شما با چك كردن وليد certificate مواجه نميشيد؟؟؟؟
يعني شما تو ip table عمل redirection رو براي پورت 443 انجام داديد ؟؟؟؟؟

[Nicolas139]

نه توی مرورگر پیغامی برای certificate نمیده
نه با iptables پورت 443 را ریدایرکت نکردم باید به 3128 ریدایرکتش کنم ؟!

[Nicolas139]

این iptables :

# Generated by iptables-save v1.3.5 on Sat Jul 23 08:42:40 2011
*mangle
:PREROUTING ACCEPT [55857:20031710]
:INPUT ACCEPT [44170:13287618]
:FORWARD ACCEPT [11687:6744092]
:OUTPUT ACCEPT [53309:27846564]
:POSTROUTING ACCEPT [65048:34595834]
COMMIT
# Completed on Sat Jul 23 08:42:40 2011
# Generated by iptables-save v1.3.5 on Sat Jul 23 08:42:40 2011
*nat
:PREROUTING ACCEPT [1289:74139]
:POSTROUTING ACCEPT [786:51077]
:OUTPUT ACCEPT [786:51077]
-A PREROUTING -i ppp+ -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A POSTROUTING -s 192.168.110.0/255.255.255.0 -d ! 192.168.1.0/255.255.255.0 -o eth1 -j MASQUERADE
COMMIT
# Completed on Sat Jul 23 08:42:40 2011
# Generated by iptables-save v1.3.5 on Sat Jul 23 08:42:40 2011
*filter
:INPUT ACCEPT [44173:13287790]
:FORWARD ACCEPT [7:833]
:OUTPUT ACCEPT [53313:27847464]
-A INPUT -i eth1 -p tcp -m tcp --dport 1723 -j ACCEPT
-A INPUT -i eth1 -p gre -j ACCEPT
-A FORWARD -i ppp+ -o eth1 -j ACCEPT
-A FORWARD -i eth1 -o ppp+ -j ACCEPT
COMMIT
# Completed on Sat Jul 23 08:42:40 2011

[Nicolas139]

access.log :

cache.log squid.out store.log
1312085909.767   1274 192.168.110.2 TCP_MISS/302 804 GET http://mail.yahoo.com/ - DIRECT/98.139.241.94 text/html
1312085920.230   1408 192.168.110.2 TCP_MISS/200 12230 GET http://www.google.com/ - DIRECT/72.14.204.147 text/html
1312085920.457     14 192.168.110.2 TCP_HIT/200 47169 GET http://www.google.com/extern_js/f/CgJmYSswRTgALCswWjgALCswDjgALCswFzgALCswPDgALCswUTgALCswWTgALCswEzgALCswFjgALCswGTgALCswJTgALCswKjgALCswKzgALCswQTgALCswTTgALCswTjgALCswUzgAmgIGc2VhcmNoLCswVDgALCswXzgAmgInbW92ZV9jYWNoZV9zaW1pbGFyX2ludG9fdmlzdWFsX3NuaXBwZXRzLCswaTgALCsweDgALCswigE4AJoCBWxpZ2h0LCswHTgALCswGDgALCswJjgALIACUpACSA/YWKELW3YTMU.js - NONE/- text/javascript
1312085920.753    492 192.168.110.2 TCP_MISS/200 7189 GET http://www.google.com/images/srpr/logo2w.png - DIRECT/72.14.204.147 image/png
1312085921.255    993 192.168.110.2 TCP_MISS/200 821 GET http://www.google.com/textinputassistant/tia.png - DIRECT/72.14.204.99 image/png
1312085921.479    939 192.168.110.2 TCP_MISS/204 469 GET http://www.google.com/client_204?&biw=1024&bih=625&ei=DNc0TqGcHcHVgQecmaDsDg - DIRECT/72.14.204.104 text/html
1312085921.902   1405 192.168.110.2 TCP_MISS/200 11339 GET http://www.google.com/extern_chrome/1b4b44bd5fc24976.js - DIRECT/72.14.204.103 text/javascript
1312085922.231   1584 192.168.110.2 TCP_MISS/200 10195 GET http://ssl.gstatic.com/gb/images/b_8d5afc09.png - DIRECT/72.14.204.120 image/png
1312085922.355     48 192.168.110.2 TCP_HIT/200 6191 GET http://ssl.gstatic.com/gb/js/sem_f12b6e8f85ca66b18e9e69d2e6e9a780.js - NONE/- text/javascript
1312085922.752    521 192.168.110.2 TCP_MISS/200 1588 GET http://www.google.com/favicon.ico - DIRECT/72.14.204.103 image/x-icon
1312085922.833    532 192.168.110.2 TCP_MISS/204 339 GET http://www.google.com/csi?v=3&s=webhp&action=&e=28936,30316,30465,31406&ei=DNc0TqGcHcHVgQecmaDsDg&expi=28936,30316,30465,31406&imc=1&imn=1&imp=1&rt=xjsls.534,prt.571,xjses.670,xjsee.713,xjs.731,ol.2453,iml.1427 - DIRECT/72.14.204.99 image/gif
1312085923.720   1428 192.168.110.2 TCP_MISS/200 26452 GET http://www.google.com/images/nav_logo82.png - DIRECT/72.14.204.104 image/png
1312085954.420   1051 192.168.110.2 TCP_MISS/200 816 POST http://tools.google.com/service/update2?w=3:gYfEE3FQHLP9nfSmL4vthBfIFMV8x4LsFvY-cK3EuzNmAJi87xD4e3K_w0zTCloB_Ko3_cQroEfTCLUSwcgwMltgPGne3dgwdrJT6nMbXIh_WTGw6usRsFBHaXlmwRHe0AvB7Beg3hHvx48ImmburatNr6Z6wT1uPBncBbs_XJ4 - DIRECT/72.14.204.138 text/xml
1312085982.534    934 192.168.110.2 TCP_MISS/200 561 POST http://forum.persiannetworks.com/ajax.php?do=autosave - DIRECT/217.218.0.120 text/xml

روی کلاینت ها اگر پروکسی بدم باز میشه اما روی transparent نه کار نمیکنه و سایت mail.yahoo.com باز نمیشه یعنی caption پنجره میاد اما صفحه لود نمیشه ، جالب اینجاست وقتی squid تو حالت transparent هست ، سایتی را بزنم که کلا وجود نداشته باشه ، اون صفحه پیغام کش نمیاد !