11.04.2012 12:42, Dubrovskiy Viacheslav пишет:
11.04.2012 12:18, Andrii Dobrovol`s`kii пишет:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Hi,
Возникла проблема. Помогите решить.
Есть локалка. Она на "серых" адресах. В Инет все ходят через
прокси. Сейчас бухгалтерам надо пользоваться клиент-банком. Клиент
не работает. Вроде как, при работе через прокси ему надо чтоб наш
прокси перенацеливался на два их прокси с конкретными портами.
Т.е. если клиент хочет обратиться к IP:port наш прокси должен
посылать запрос к их прокси:порт именно как к родительскому прокси.
Пытаюсь делать
cache_peer 83.137.88.28 parent 9091 0 proxy-only no-query
acl bank dst 83.137.88.28/32
cache_peer_access 83.137.88.28/32 allow bank
И отваливается доступ ко всем сайтам. Чего не хватает?
сache_peer_access 83.137.88.28/32 deny all
?
или чего-то другого? Или я вообще не туда копаю?
Почему обрывается доступ к остальным ресурсам?
defaultsite стоит?
cache_peer правильно задан?
Я делал с помощью mysql_acl реверсивный прокси. Но можно юзать обычный
acl. Вот пример рабочего конфига.
http_port 80 accel defaultsite=mysite vhost
external_acl_type mysql_acl protocol=2.5 cache=10240 children=60 %SRC
%DST /usr/bin/mysql_acl
acl list1 external mysql_acl site1
acl list2 external mysql_acl site2
acl list3 external mysql_acl site3
http_access allow list1
http_access allow list2
http_access allow list3
cache_peer 111.111.111.111 parent 80 0 no-query originserver name=server1
cache_peer 222.222.222.222 parent 80 0 no-query originserver name=server2
cache_peer 333.333.333.333 parent 80 0 no-query originserver
name=server3
cache_peer_access server1 allow list1
cache_peer_access server2 allow list2
cache_peer_access server3 allow list3
в вашем случае попробуйте так:
acl bank dst 83.137.88.28/32
http_access allow bank
cache_peer 83.137.88.28 parent 9091 0 no-query originserver
name=bank_server
cache_peer_access bank_server allow bank
Прошу заметить, что последовательность важна. И особенно важна
http_access allow bank, т.к. без этого не работает. Когда-то долго
гуглил и экспериментальным путем выяснил, что если нету како-то
http_access до вызова cache_peer_access, то последний не видит acl.
--
WBR,
Dubrovskiy Viacheslav
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins
