نمایش نتایج: از شماره 1 تا 6 از مجموع 6
سپاس ها 2سپاس
  • 1 توسط M-r-r
  • 1 توسط M-r-r

موضوع: مشکل در ارتباط اسکوئید با میکروتیک

  
  1. #1
    نام حقيقي: حامد عهدی

    عضو عادی شناسه تصویری hamedahdi
    تاریخ عضویت
    Feb 2014
    محل سکونت
    تبریز
    نوشته
    105
    سپاسگزاری شده
    67
    سپاسگزاری کرده
    76

    Icon14 مشکل در ارتباط اسکوئید با میکروتیک

    با سلام خدمت اساتید گرامی.
    من یه کش سرور اسکوئید راه اندازی کردم.
    یه اینترفیس داره و آی پی اش هم (192.168.1.2) هست.اینترنت رو از میکروتیک(192.168.1.1) میگیره.
    آی پی یوزرها هم رنج 192.168.1.0/24 هست.
    اسکوئید رو با کمک وب مین(webmin) کانفیگ کردم.وقتی فایل squid.conf رو ویرایش میکنم و خط های زیر رو اضافه میکنم که حالت ترانسپرنت بشه ، سرور استارت نمیشه و خطا میده!
    httpd_accel_host virtual
    httpd_accel_port 80
    httpd_accel_uses_host_header on



    ولی این خط رو اضافه کردم
    http_port 3128 transparent
    قبول میکنه
    وقتی توی مرورگر تنظیمات پروکسی رو میزنم 192.168.1.2 و پورت 3128 ، کش به خوبی کار میکنه.(در هر دو حالت معمولی و ترنسپرنت)
    اما وقتی توی میکروتیک dst-nat میزنم و پورت 80 یوزرها رو ریدایرکت میکنم به پورت 3128 اسکوئید، یوزرها اینترنت ندارن!

    لطفا راهنمایی کنید.



    موضوعات مشابه:

  2. #2
    نام حقيقي: حامد عهدی

    عضو عادی شناسه تصویری hamedahdi
    تاریخ عضویت
    Feb 2014
    محل سکونت
    تبریز
    نوشته
    105
    سپاسگزاری شده
    67
    سپاسگزاری کرده
    76
    با سورس نت و دادن اینترنت به یوزرها در کنار dst-nat پورت 80 ، مشکل تا حدودی حل شد.
    الان وقتی اسکویید رو stop میکنم. اینترنت هم قطع میشه ولی سایت های https باز میشن.
    آیا کش سرور هم درست کار میکنه و سایت ها رو کش میکنه یا نه؟!
    آیا اصولش همینه ؟ یا تو کانفیگم ایراد دارم؟!



  3. #3
    نام حقيقي: حامد عهدی

    عضو عادی شناسه تصویری hamedahdi
    تاریخ عضویت
    Feb 2014
    محل سکونت
    تبریز
    نوشته
    105
    سپاسگزاری شده
    67
    سپاسگزاری کرده
    76




  4. #4
    نام حقيقي: محمد رسول راستی

    مدیر عمومی شناسه تصویری M-r-r
    تاریخ عضویت
    Feb 2004
    محل سکونت
    تهران
    نوشته
    9,412
    سپاسگزاری شده
    4257
    سپاسگزاری کرده
    2682
    نقل قول نوشته اصلی توسط hamedahdi نمایش پست ها
    با سورس نت و دادن اینترنت به یوزرها در کنار dst-nat پورت 80 ، مشکل تا حدودی حل شد.
    الان وقتی اسکویید رو stop میکنم. اینترنت هم قطع میشه ولی سایت های https باز میشن.
    آیا کش سرور هم درست کار میکنه و سایت ها رو کش میکنه یا نه؟!
    آیا اصولش همینه ؟ یا تو کانفیگم ایراد دارم؟!
    برای اطلاع از کارکرد sQuid فایل access.log رو چک کنید؛ البته قبلش باید لوگینگ ر. در اسکوئید فعال کرده باشید. دلیل باز شدن سایت های https مشخصه؛ شما فقط پورت 80 رو دارید میفرستید به مسیری که اسکوئید وظیفه رسیدگی بهش رو داره.

    من تاپیکتون رو نمیدونم چرا ندیده بودم...


    hamedahdi سپاسگزاری کرده است.
    Mohammad Rasoul Rasti
    There's no place like 127.0.0.1
    m.rasti [@] outlook.com

  5. #5
    نام حقيقي: حامد عهدی

    عضو عادی شناسه تصویری hamedahdi
    تاریخ عضویت
    Feb 2014
    محل سکونت
    تبریز
    نوشته
    105
    سپاسگزاری شده
    67
    سپاسگزاری کرده
    76
    با تشکر از پاسخ شما.
    فکر میکنم فایل lod فعال باشه چون توی webmin یه ماژول هست که فایل های log رو آنالیز میکنه و به صورت نمودار نشون میده که داره کار میکنه و نشون میده
    حالا اگه بخوام سایت های ssl هم کش بشن باید چکار کنم؟
    لازم به ذکر است که dst-nat زدم و پورت 443 مقصد یوزرها رو ریدایرکت کردم به پورت 8080 اسکوئید(پورت https تعریف کردم) اما نشد.

    اصلا به صلاح هست که سایت های ssl کش بشن یا نه؟!
    در ضمن میشه کاربرانی که از فیلتر شکن استفاده میکنن هم از کش رد کرد؟ (با فرض اینکه پورتی که فیلتر شکن استفاده میکنه را بدانیم)



  6. #6
    نام حقيقي: محمد رسول راستی

    مدیر عمومی شناسه تصویری M-r-r
    تاریخ عضویت
    Feb 2004
    محل سکونت
    تهران
    نوشته
    9,412
    سپاسگزاری شده
    4257
    سپاسگزاری کرده
    2682
    دست بردن در ترافیک HTTPS به هر شکلی؛ فکر نمیکنم کار درستی باشه؛ با اینحال :

    Squid 3.1 Caching Proxy with SSL | thejimmahknows

    squid - Is there any way to cache HTTPS requests in a proxy server? - Server Fault


    hamedahdi سپاسگزاری کرده است.
    Mohammad Rasoul Rasti
    There's no place like 127.0.0.1
    m.rasti [@] outlook.com

کلمات کلیدی در جستجوها:

اسکوئید در میکروتیک

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •