Hermanos.. la verdad que mi muerto es feo :( no se resuelve ... sigo en las mismas no tengo el método CONNECT denegado esta puesto las directivas que me dieron y aun asi sigue en la misma. Gracias por las ayudas de igual forma si surge alguna otra idea ... sere todo ojos .. Si es necesario y ayudar podrá mandarle el .conf entero para que ustedes puedan hacer una tormenta de idea y ver si algo se nos escapa
-----Mensaje original----- De: Arian Molina Aguilera [mailto:linuxc...@teknik.io] Enviado el: martes, 4 de mayo de 2021 14:17 Para: gutl-l@listas.jovenclub.cu Asunto: [Gutl-l] Re: Otra de Squid y https El 4/5/21 a las 13:16, Ulises Gonzalez Horta escribió: > > On 2021-05-04 13:03, Angel Luis Milan Paultre wrote: > >> La situación se mantiene igual aun con . >> >> always_direct deny all >> never_direct allow all >> >> quizás ayude a dar una idea, en los log del squid si hay una >> diferencia cuando es con http me regresa >> >> 1620147384.848 0 172.16.0.203 TCP_DENIED/403 4225 GET >> http://www.cubadebate.cu/ angel HIER_NONE/- text/html >> >> 1620147384.887 0 172.16.0.203 TCP_IMS_HIT/304 298 GET >> http://anonymous:3128/squid-internal-static/icons/SN.png angel >> HIER_NONE/- image >> >> Y cuando es https solo da . >> >> 1620147366.673 2 172.16.0.203 TCP_DENIED/403 4093 CONNECT >> www.google.com:443 angel HIER_NONE/- text/html >> >> *De:*Ulises Gonzalez Horta [mailto:ul...@ulinxonline.net] *Enviado >> el:* martes, 4 de mayo de 2021 09:54 >> *Para:* Gutl L >> *Asunto:* [Gutl-l] Re: Otra de Squid y https >> >> On 2021-05-03 15:11, Jose J. Rodriguez wrote: >> >> On Mon, May 3, 2021 at 1:31 PM Ulises Gonzalez Horta >> <ul...@ulinxonline.net <mailto:ul...@ulinxonline.net>> wrote: >> >> >> On 2021-05-03 12:22, Jose J. Rodriguez wrote: >> >> On Mon, May 3, 2021 at 11:43 AM Angel Luis Milan Paultre >> <an...@occ.co.cu <mailto:an...@occ.co.cu>> wrote: >> >> >> Yo le hago una petición a cualquier sirio https que por acl yo >> deniego no me retorna la paguina por defecto de acceso denegado >> que da el squid, simplemente me saca en el navegador que la >> conexión fue fallida. > >> >> >> Eso es por diseño, por https no se puede dar la página de error >> porque >> el navegador detectaría una suplantación del sitio. >> >> Saludos, >> Joe1962 >> _______________________________________________ >> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu >> <mailto:gutl-l@listas.jovenclub.cu> >> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu >> <mailto:gutl-l-le...@listas.jovenclub.cu> >> >> Nada, lo que necesitas son dos lineas que son unos deny all con >> direct access.. ahora no las tengo a mano, pero seguro que estan >> en la historia de la lista.. >> >> -- >> >> >> >> Buscaré a ver, es que la primera vez que me enfrenté a eso, hace unos >> años, hice una búsqueda y lo único que encontré fueron explicaciones >> como lo que dí (con más detalles técnicos, claro). >> >> Saludos, >> Joe1962 >> >> Mira a ver si resuelves con esto,, creo que estas son las lineas que >> necesitas >> >> always_direct deny all >> never_direct allow all >> >> -- >> >> Salu2, Ulinx >> "En un problema con n ecuaciones >> siempre habrá al menos n+1 incógnitas" >> Linux user 366775 >> Quieres saber de Cuba o visitar Cuba, revisa mi canal Youtube (en >> español) http://bit.ly/Alocubano <http://bit.ly/Alocubano> >> >> >> _______________________________________________ >> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu >> <mailto:gutl-l@listas.jovenclub.cu> >> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu >> <mailto:gutl-l-le...@listas.jovenclub.cu> > > REvisa a ver si no tienes el metodo connect negado en alguna acl > > -- > Salu2, Ulinx > "En un problema con n ecuaciones > siempre habrá al menos n+1 incógnitas" > Linux user 366775 > Quieres saber de Cuba o visitar Cuba, revisa mi canal Youtube (en > español) http://bit.ly/Alocubano <http://bit.ly/Alocubano> > > _______________________________________________ > Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send > an email to gutl-l-le...@listas.jovenclub.cu hace pocos días dí la respuesta y la directiva que debes poner y que les falta para las paginas https y proxys padres, además de lo que ya indico Ulises debes poner. nonhierarchical_direct off -- Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos Linux Usuario Registrado #392892 Telfs: +53(7)696-7510 ext 236 jabber: linuxc...@teknik.io Brascuba Cigarrillos S.A. La Habana. Cuba. “Nunca consideres el estudio como una obligación, sino como una oportunidad para penetrar en el bello y maravilloso mundo del saber. Albert Einstein” _______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
