Стащил из текущего CVS версию оопс отсюда
http://zipper.paco.net/~igor/oops/oops-experimental.tar.gz
Дата 11.02.2003.
скомпилил, поставил чайлдом к внешнему парент-прокси 1.5.18 с авторизацией
на этот диапазон айпи.
Если к паренту обратится просто клиентом (броузером - мозиллой)
Все проходит замечательно, и по SSL и по простым http запросам, просит
авторизацию и проходит ее.
В конфиге чайлда
parent 192.168.1.195 3128
parent_auth alex:password
При попытке обратится к чайлду (без авторизации на этот айпи) клиентом
(броузером) c SSL запросом, клиент тут же выкидывает запрос на
авторизацию, которую не проходит.
лог чайлда при SSL запросе (тут же клиент выкидывает окошко для
авторизациии, которую не проходит при заведомо правильном пароле и юзере
для парента):
1047368535.000 13 192.168.1.201 TCP_MISS/555 0 CONNECT NULL://www.icq.com/ -
DIRECT/www.icq.com text/html
1047368539.000 1 192.168.1.201 TCP_MISS/555 0 CONNECT NULL://www.icq.com/ -
DIRECT/www.icq.com text/html
лог парента (сорри, рабочий прокси, поменять формат лога не могу
Формат лога: USER Айпи ДАТА URL - КОЛЛ_БАЙТ СОСТОЯНИЕ):
- 192.168.1.201 11/03/2003 17:42:15 "CONNECT NULL://www.icq.com/ H
TTP/1.0" - 0 TCP_DENIED
- 192.168.1.201 11/03/2003 17:42:15 "CONNECT NULL://www.icq.com/ H
TTP/1.0" - 0 TCP_DENIED
- 192.168.1.201 11/03/2003 17:42:19 "CONNECT NULL://www.icq.com/ H
TTP/1.0" - 0 TCP_DENIED
Проверить колличество байт на ssl запрос в прокси из CVS, немогу по причине
первой проблемы.
11 Март 2003 01:42, Igor Khasilev написал:
> On Sun, 9 Mar 2003, Александр Жданович wrote:
> > Есть parent прокси oops с авторизацией на эту группу айпи.
> > К нему зацеплен прокси, тоже оопс, без авторизации для
> > клиентов, у которого в конфиге
> >
> > parent 10.100.1.1 32596
> > parent_auth alex:password
> >
> > При ssl запросах чайлд прокси не авторизируется у парента
>
> если child версии 1.5.22f1 - должно авторизоваться нормально. Это было
> исправлено.
>
>
> По второй проблеме - вроде глядя на код вижу что все должно быть ок. Если
> версия 1.5.22f1 (а лучше - текущий cvs) и размер при передаче по SSL таки 0
> - присылайте мне кусок access.log с этими записями - должен увидеть своими
> глазами.
>
> Igor Khasilev |
> PACO Links, igor at paco dot net |
>
> =====================================================================
> If you would like to unsubscribe from this list send message to
> [EMAIL PROTECTED] with "unsubscribe oops" in message body.
> Archive is accessible on http://lists.paco.net/oops-rus/
=====================================================================
If you would like to unsubscribe from this list send message to
[EMAIL PROTECTED] with "unsubscribe oops" in message body.
Archive is accessible on http://lists.paco.net/oops-rus/
