Re: [tanya-jawab] Problem Squid acl

2009-08-03 Terurut Topik muhammad panji
2009/8/3 Indracyd :
>
>  - Original Message 
>
>> From: A. Yahya 
>> To: tanya-jawab@linux.or.id
>> Sent: Monday, August 3, 2009 2:37:32 PM
>> Subject: Re: [tanya-jawab] Problem Squid acl
>>
>> 2009/8/3 Indracyd :
>> > bisa pak yahya, nah saya problemnya gini pak yahya kalo saya masukin situs 
>> > di
>> list webspr misalkan www.detik.com kok ga bisa diakses yah (the server 
>> couldn't
>> not be found) di log squid ga ada tampilan pesan apapun, apa karena di 
>> komputer
>> klien ga diset DNS isp?tapi kan diproxy udah dipasangin dns isp..gimana pak
>> yahya?
>> >
>> Maksudnya?
>> acl webspr url_regex -i "/usr/local/squid/etc/webspr" (yg isinya
>> http://203.144.44.132/SPR, jadi www.detik.com)
>> Mungkin tanpa -i, jadi:
>> acl webspr url_regex "/usr/local/squid/etc/webspr"
>>
>> Mohon juga koreksi dari rekan2 lain.
>
> di webspr ini berisikan situs2x yang hanya boleh diakses oleh dept spr, 
> aturan pertama yg pak yahya berikan sudah berhasil (http_access allow spr 
> webspr) hanya saja, saya bertanya lagi pak yahya, disquid kan udah diset ip 
> dns isp, jadi di pc klien tidak perlu set dns lagi, proxy sudah dibuat 
> transparent, situs2x selain yg http://203.144.44.132/SPR itu tidak bisa 
> diakses, "the server couldn't be found.." begitu pesan dibrowsernya, dilog 
> squid tidak ada error
Bukankah kalau transparent client harus bisa resolve DNS sendiri? CMIIW


-- 
Muhammad Panji
http://sumodirjo.wordpress.com
http://www.kurungsiku.web.id

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Problem Squid acl

2009-08-03 Terurut Topik Indracyd



 - Original Message --
> From: A. Yahya 
> To: tanya-jawab@linux.or.id
> Sent: Monday, August 3, 2009 3:34:55 PM
> Subject: Re: [tanya-jawab] Problem Squid acl
> 
> 2009/8/3 Indracyd :
> 
> > di webspr ini berisikan situs2x yang hanya boleh diakses oleh dept spr, 
> > aturan 
> pertama yg pak yahya berikan sudah berhasil (http_access allow spr webspr) 
> hanya 
> saja, saya bertanya lagi pak yahya, disquid kan udah diset ip dns isp, jadi 
> di 
> pc klien tidak perlu set dns lagi, proxy sudah dibuat transparent, situs2x 
> selain yg http://203.144.44.132/SPR itu tidak bisa diakses, "the server 
> couldn't 
> be found.." begitu pesan dibrowsernya, dilog squid tidak ada error message, 
> kalo 
> di pc klien diset dns baru bisa akses ke situs2x yg masuk daftar webspr, 
> apakah 
> ada setingan di squid agar klien tidak perlu set dns, jadi situs2x yg masuk 
> daftar webspr spt detik.com, kompas.com dll bisa diakses?
> >
> DNS ISP dimasukkan pada tag apa? [dns_nameservers]
> Kalau memang demikian, ya (mungkin) memang harus me-set semua klien
> untuk menggunakan dns server.
> Kalau saya tidak salah, agar bisa browsing saja, memang dns harus
> diset disetiap klien.

yups benar, Ok terimakasih banyak informasinya pak yahya

Salam,
Cyd

> 
> > *saya menggunakan opsi acl webspr url_regex -i 
> > "/usr/local/squid/etc/webspr" 
> maupun tidak menggunakan -i hasilnya, jika tidak diset dns dipc klien, tidak 
> bisa
> >
> OK.
> Yaya
> 
> --
> FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
> Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
> Arsip dan info milis selengkapnya di http://linux.or.id/milis



  

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Problem Squid acl

2009-08-03 Terurut Topik A. Yahya
2009/8/3 Indracyd :

> di webspr ini berisikan situs2x yang hanya boleh diakses oleh dept spr, 
> aturan pertama yg pak yahya berikan sudah berhasil (http_access allow spr 
> webspr) hanya saja, saya bertanya lagi pak yahya, disquid kan udah diset ip 
> dns isp, jadi di pc klien tidak perlu set dns lagi, proxy sudah dibuat 
> transparent, situs2x selain yg http://203.144.44.132/SPR itu tidak bisa 
> diakses, "the server couldn't be found.." begitu pesan dibrowsernya, dilog 
> squid tidak ada error message, kalo di pc klien diset dns baru bisa akses ke 
> situs2x yg masuk daftar webspr, apakah ada setingan di squid agar klien tidak 
> perlu set dns, jadi situs2x yg masuk daftar webspr spt detik.com, kompas.com 
> dll bisa diakses?
>
DNS ISP dimasukkan pada tag apa? [dns_nameservers]
Kalau memang demikian, ya (mungkin) memang harus me-set semua klien
untuk menggunakan dns server.
Kalau saya tidak salah, agar bisa browsing saja, memang dns harus
diset disetiap klien.

> *saya menggunakan opsi acl webspr url_regex -i "/usr/local/squid/etc/webspr" 
> maupun tidak menggunakan -i hasilnya, jika tidak diset dns dipc klien, tidak 
> bisa
>
OK.
Yaya

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Problem Squid acl

2009-08-03 Terurut Topik Indracyd

 - Original Message 

> From: A. Yahya 
> To: tanya-jawab@linux.or.id
> Sent: Monday, August 3, 2009 2:37:32 PM
> Subject: Re: [tanya-jawab] Problem Squid acl
> 
> 2009/8/3 Indracyd :
> > bisa pak yahya, nah saya problemnya gini pak yahya kalo saya masukin situs 
> > di 
> list webspr misalkan www.detik.com kok ga bisa diakses yah (the server 
> couldn't 
> not be found) di log squid ga ada tampilan pesan apapun, apa karena di 
> komputer 
> klien ga diset DNS isp?tapi kan diproxy udah dipasangin dns isp..gimana pak 
> yahya?
> >
> Maksudnya?
> acl webspr url_regex -i "/usr/local/squid/etc/webspr" (yg isinya
> http://203.144.44.132/SPR, jadi www.detik.com)
> Mungkin tanpa -i, jadi:
> acl webspr url_regex "/usr/local/squid/etc/webspr"
> 
> Mohon juga koreksi dari rekan2 lain.

di webspr ini berisikan situs2x yang hanya boleh diakses oleh dept spr, aturan 
pertama yg pak yahya berikan sudah berhasil (http_access allow spr webspr) 
hanya saja, saya bertanya lagi pak yahya, disquid kan udah diset ip dns isp, 
jadi di pc klien tidak perlu set dns lagi, proxy sudah dibuat transparent, 
situs2x selain yg http://203.144.44.132/SPR itu tidak bisa diakses, "the server 
couldn't be found.." begitu pesan dibrowsernya, dilog squid tidak ada error 
message, kalo di pc klien diset dns baru bisa akses ke situs2x yg masuk daftar 
webspr, apakah ada setingan di squid agar klien tidak perlu set dns, jadi 
situs2x yg masuk daftar webspr spt detik.com, kompas.com dll bisa diakses?

*saya menggunakan opsi acl webspr url_regex -i "/usr/local/squid/etc/webspr" 
maupun tidak menggunakan -i hasilnya, jika tidak diset dns dipc klien, tidak 
bisa

Cyd
> 
> Yaya
> 
> --
> FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
> Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
> Arsip dan info milis selengkapnya di http://linux.or.id/milis



  

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Problem Squid acl

2009-08-03 Terurut Topik A. Yahya
2009/8/3 Indracyd :
> bisa pak yahya, nah saya problemnya gini pak yahya kalo saya masukin situs di 
> list webspr misalkan www.detik.com kok ga bisa diakses yah (the server 
> couldn't not be found) di log squid ga ada tampilan pesan apapun, apa karena 
> di komputer klien ga diset DNS isp?tapi kan diproxy udah dipasangin dns 
> isp..gimana pak yahya?
>
Maksudnya?
acl webspr url_regex -i "/usr/local/squid/etc/webspr" (yg isinya
http://203.144.44.132/SPR, jadi www.detik.com)
Mungkin tanpa -i, jadi:
acl webspr url_regex "/usr/local/squid/etc/webspr"

Mohon juga koreksi dari rekan2 lain.

Yaya

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Problem Squid acl

2009-08-03 Terurut Topik Indracyd

- Original Message 

> From: A. Yahya 
> To: tanya-jawab@linux.or.id
> Sent: Monday, August 3, 2009 1:50:06 PM
> Subject: Re: [tanya-jawab] Problem Squid acl
> 
> 2009/8/3 Indracyd :
> >
> > Dear all saya mempunyai aturan squid yang mengijinkan user2x yg terkelompok 
> dalam aclspr dapat mengakses situs2x internal kantor yg dihosting diluar, 
> yang 
> dikelompokkan di acl webserver. Tetapi kok masih akses denied yah, ada yg 
> bisa 
> bantu?
> >
> > acl webspr url_regex -i "/usr/local/squid/etc/webspr" (isinya 
> http://203.144.44.132/SPR)
> >
> > acl user src "/usr/local/squid/etc/daftar-user"
> > acl spr src "/usr/local/squid/etc/daftar-spr" (isinya 192.168.0.149 
> 192.168.0.145)
> > acl allow-ip src 192.168.0.2/32 192.168.0.5/32 192.168.0.12/32 
> > 192.168.0.7/32 
> 192.168.0.13/32
> > http_access deny spr !webspr
> Kalau ini diganti dengan:
> http_access allow spr webspr
> 
> Bagaimana?
bisa pak yahya, nah saya problemnya gini pak yahya kalo saya masukin situs di 
list webspr misalkan www.detik.com kok ga bisa diakses yah (the server couldn't 
not be found) di log squid ga ada tampilan pesan apapun, apa karena di komputer 
klien ga diset DNS isp?tapi kan diproxy udah dipasangin dns isp..gimana pak 
yahya?

saya set transparent proxy di fc4 
salam,
Cyd
> 
> Yaya
> 
> -- 
> FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
> Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
> Arsip dan info milis selengkapnya di http://linux.or.id/milis



  

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis