Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    не работает ICQ и https

    Scheduled Pinned Locked Moved Russian
    24 Posts 5 Posters 13.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • R
      remark
      last edited by

      ICQ и https у вас точно ходят через прокси? В браузере указан проки для https?
      Посмотрите лог прокси-сервера в консоли во время попытки https-коннекта:
      tail -f /var/squid/log/access.log
      И покажите кусок лога.

      1 Reply Last reply Reply Quote 0
      • T
        teslaadm
        last edited by

        возможно не совсем корректно выразился не вообще не работает а не все страницы
        а вот аська вообще никак

        в браузере  указана прокся 172.16.8.8:3128
        ниже лог 
        как пример то есть гугл все ок
        1327775312.142  1580 172.16.8.50 TCP_MISS/200 17503 CONNECT mail.google.com:443 fish DIRECT/173.194.69.83 -
        1327775313.122  1203 172.16.8.50 TCP_MISS/200 6406 CONNECT mail.google.com:443 fish DIRECT/173.194.69.17 -
        где-то здесь я пытаюсь зайти в личный кабинет  все как обычно все ок но в браузере я нечего невижу то есть личный кабинет у меня не открылся
        1327775103.632  1657 172.16.8.50 TCP_MISS/200 2748 CONNECT bets.fonbet.com:443 fish DIRECT/81.198.186.52 -
        1327775107.542    929 172.16.8.50 TCP_MISS/200 11917 CONNECT bets.fonbet.com:443 fish DIRECT/81.198.186.52 -
        1327775109.070    724 172.16.8.50 TCP_MISS/200 1116 CONNECT bets.fonbet.com:443 fish DIRECT/81.198.186.52 -
        1327775111.777  3431 172.16.8.50 TCP_MISS/200 12568 CONNECT bets.fonbet.com:443 fish DIRECT/81.198.186.52 -
        1327775112.111  4485 172.16.8.50 TCP_MISS/200 4798 CONNECT bets.fonbet.com:443 fish DIRECT/81.198.186.52 -
        1327775113.440  1108 172.16.8.50 TCP_MISS/200 11032 CONNECT bets.fonbet.com:443 fish DIRECT/81.198.186.52

        а ICQ я вообще невижу в логе
        сервер ogin.icq.com
        порт 443
        тип прокси https
        прокся 172.16.8.8
        порт 3128
        лог fish
        пас *******

        вариации сокс5 итд толку ноль

        1 Reply Last reply Reply Quote 0
        • R
          remark
          last edited by

          Судя по логу, squid коннекты отрабатывает, так что дальнейшие поиски надо вести в программах, делающих https-запросы. Попробуйте сменить браузер, удалите cookies.
          Аську вы не видите в логах потому, что squid делает запись в лог только по окончании запроса CONNECT. При переходе аськи в оффлайн или при закрытии программы в логе должно появиться сообщение со строкой CONNECT и длиной запроса – количеством байт, переданных по данному соединению.
          Каким клиентом вы пользуетесь? У меня народ пользется Мирандой, через прокси бегает, проблем нет.
          Попробуйте аську выпустить наружу напрямую, минуя прокси. Правило на интерфейсе LAN вам это позволяет.

          1 Reply Last reply Reply Quote 0
          • T
            teslaadm
            last edited by

            в основном qip
            а браузеры я разные уже пробовал одинаково
            в первом посте я писал что делаю шлюз взамен юзергейт вот значит на данный момент в сети получается 2 шлюза стоит 172.16.8.5 w2k3 + usergate  и второй 172.16.8.8.  pfsense  и  наблюдается такая фиговина в основном в опере я  иду на страничку  ну произвольно к примеру nix.ru тыкаю Ссылки на контент, прайс  итд и в какой-то момент времени вылазит табличка которая предлагает мне пройти авторизацию на прокси только не на 172.16.8.8 а на юзергейт тоесть на 172.16.8.5  ну  “это так мысли вслух скажем” может из-за этого все проблемы

            а вотут можно поподробней ""Попробуйте аську выпустить наружу напрямую, минуя прокси. Правило на интерфейсе LAN вам это позволяет."" или примерно носом в мануал, для меня честно контроллер домена поднять проще чем freebsd настроить

            1 Reply Last reply Reply Quote 0
            • R
              remark
              last edited by

              Похоже, у вас происходит путаница.
              Если вы собираетесь пускать всех клиентов через pfSense, то вам надо указать адрес его LAN-интерфейса в качестве шлюза. Или вообще включить dhcp на нём, тогда параметры будут выдаваться автоматически.
              Включен ли DNS Forwarder в pfSense?
              У вас, вы писали, поднят DC в сети? Следовательно, есть DNS-сервер контроллера домена.
              Тогда клиентам надо отдавать адрес доменного DNS-сервера, а уже в доменном DNS можно в качестве форвардера прописать ip-адрес pfSense.
              Опишите настройки клиентов: указан ли LAN-интерфейс pfSense в качестве шлюза в сетевых настройках? Правильно ли прописан DNS-сервер?
              То, что у вас пояляется окно с авторизацией на UserGate наводит на мысль, что вы выпускаете pfSense в Интернет через него. Получается двойной прокси, тут и может крыться проблема. Попробуйте выпустить pfSense напрямую, минуя UserGate.
              Насчет аськи - просто выключите использование прокси-сервера в клиенте. В правилах для LAN-интерфейса у вас разрешено прохождение пакетов из LAN сети куда угодно.
              Не используя прокси, клиент, будь то аська или браузер, сможет обратиться к удаленному хосту в случае, если у него прописаны корректные параметры:
              1. ip-адрес с маской;
              2. шлюз;
              3. dns-сервер.

              А вообще, было бы неплохо, если бы вы привели схему сети. Было бы понятнее, где может быть проблема.

              1 Reply Last reply Reply Quote 0
              • T
                teslaadm
                last edited by

                как построена сеть это очень долго расписывать примерно я нарисовал
                а вообще там три разные подсети, клиенты отделены друг от друга, политиками запрещен доступ к различным данным итд

                но сейчас конкретно для примера я беру общую сеть 172.16.8.* на ней происходит тест
                а в те дебри лезть не стоит мне очень долго придется описывать на какой я такое тут нагородил

                “в доменном DNS в качестве форвардера ip-адрес pfSense.”  Точно так и сделано тока их  там 2 и pfsens и usergate

                LAN-интерфейс
                Адреса получаем автоматически
                IP-адрес: 172.16.8.50
                Маска подсети: 255.255.252.0
                Основные шлюзы: 172.16.8.5, 172.16.8.8
                DHCP-сервер: 172.16.8.80
                Аренда получена: 27.01.2012 5:15:55
                Аренда истекает: 03.02.2012 5:15:55
                DNS-сервер: 172.16.8.40

                В pfsense    -  DNS forwarder  включен

                Не не usergate и pfsens стоят паралельно
                Зарисовка сети  плюс минус

                set.JPG
                set.JPG_thumb

                1 Reply Last reply Reply Quote 0
                • R
                  remark
                  last edited by

                  Основные шлюзы: 172.16.8.5, 172.16.8.8

                  Исключите у клиентов упоминание ip-адреса, на котором стоит UserGate – не должно быть его ни в шлюзах, ни в прокси-серверах.

                  1 Reply Last reply Reply Quote 0
                  • T
                    teslaadm
                    last edited by

                    Вы говорите если с аськи убрать авторизацию должно работать но при настройки прокси я же там что-то ставлю и инет у всех вырубает и включает только для разрешенных подсетей
                    а точто вы говорите убрать второй который usergate пока что нет возможности отчет у бухов хотя
                    могу смоделировать сеть и несколько клиентов на виртуалке

                    1 Reply Last reply Reply Quote 0
                    • D
                      dr.gopher
                      last edited by

                      @teslaadm:

                      в основном qip

                      Qip ходит по 80 му порту
                      Ищите причину в структурe сети, днс.

                      FAQ PfSense 2.0

                      И не забываем про Adblock дабы не видеть баннеров.

                      И многое другое на www.thin.kiev.ua

                      1 Reply Last reply Reply Quote 0
                      • R
                        remark
                        last edited by

                        @teslaadm:

                        Вы говорите если с аськи убрать авторизацию должно работать но при настройки прокси я же там что-то ставлю и инет у всех вырубает и включает только для разрешенных подсетей
                        а точто вы говорите убрать второй который usergate пока что нет возможности отчет у бухов хотя
                        могу смоделировать сеть и несколько клиентов на виртуалке

                        Наверное, вам стоит пояснить, хотя бы в общих словах, как работает http-клиент.
                        Если в клиенте прописано, что надо использовать прокси, он шлёт http-запросы именно на него. Прокси-сервер, в зависимости от выставленных правил, либо получает для клиента объект по запрошенному адресу и отдает его, либо, если стоит запрет, не получает объект и сообщает о запрете клиенту клиенту (ошибка http 403). При этом клиент может не использовать ни DNS, ни шлюз по умолчанию, так как все операции по определению ip по имени хоста и отправку запроса на удаленный http-сервер берёт на себя прокси.
                        Если клиенту не указано, что надо использовать прокси, клиент шлёт http-запросы непосредственно на хост, указанный в URL, через шлюз по умолчанию, самостоятельно определяя адрес по имени хоста, делая запрос к серверу DNS. Прокси в данной ситуации вообще не при чём, все http-запросы идут мимо него. Потому и не действуют ограничения, которые вы указали в прокси.
                        В связи с этим я и предлагал отключить использование прокси в клиентах, чтобы выявить звено, в котором возникает проблема.

                        1 Reply Last reply Reply Quote 0
                        • T
                          teslaadm
                          last edited by

                          Спасибо огромное всем за помощь лучшее во всем деле оказывается выспаться как-то после 2х суток мозг отключен видимо напрочь
                          Нарисовал на виртуалке новую сетку завернул ее на pfsense без параллельных гейтов все заработало
                          Глюк был из-за параллельно стоящего usergate
                          Пока не совсем разобрался с правилами фаэрвола
                          Я их немного подправил
                          Не могу запустить  чтобы с ftp качало через 3128
                          Вопросик насколько актуально антивирус на шлюзе скорость инета итак не айс

                          faer.JPG
                          faer.JPG_thumb

                          1 Reply Last reply Reply Quote 0
                          • R
                            remark
                            last edited by

                            Squid - http-прокси, следовательно в вашем ftp-клиенте это и надо указать.
                            К примеру, в Total Commander можно явно указать в настройках ftp-соединения, что используемый прокси имеет тип http.

                            1 Reply Last reply Reply Quote 0
                            • T
                              teslaadm
                              last edited by

                              это все так
                              аську я запустил через 3128 заработала
                              к примеру берем Internet Explorer в нем написано использовать прокси ip 172.16.8.8:3128
                              Инет работает
                              ftp не хочет
                              ставлю ну к примеру адрес 192.168.1.55 втыкаюсь в хаб после модема
                              напрямую с модема все качается с ftp итд
                              переходим под сквид ставлю себе на лан к примеру адрес 172.16.8.240 либо получаю от DHCP какой нибудь там 172.16.10.48 не дает скачать с ftp ресурсов говорит ошибка

                              сайт произвольный
                              ОШИБКА
                              Запрошенный URL не может быть доставлен
                              –------------------------------------------------------------------------------
                              Во время доставки URL: ftp://ftp2.nix.ru/download/price/Nix3.ZIP
                              Произошла следующая ошибка:
                              Превышено время ожидания ответа.
                              Система сообщила:
                                  [No Error]Превышено время ожидания ответа во время чтения данных из сети. Сеть или сервер не работают либо перегружены. Пожалуйста, повторите запрос.
                              –------------------------------------------------------------------------------
                              Generated Fri, 03 Feb 2012 06:00:28 GMT by (squid)

                              либо вот так
                              К сожалению, Google Chrome не может открыть страницу ftp2.nix.ru.
                              Попробуйте:
                              Перейдите на страницу nix.­ru
                              Снова откройте страницу: ftp:­/­/­ftp2.­nix.­ru/­download/­price/­Nix3.­ZIP

                              1 Reply Last reply Reply Quote 0
                              • R
                                remark
                                last edited by

                                Во время доставки URL: http://ftp://ftp2.nix.ru/download/price/Nix3.ZIP

                                Так вы посмотрите на URL, он у вас некорректный. Префикс должен быть один, либо "http://", либо, как в вашем случе, "ftp://"

                                1 Reply Last reply Reply Quote 0
                                • D
                                  dvserg
                                  last edited by

                                  @remark:

                                  Во время доставки URL: http://ftp://ftp2.nix.ru/download/price/Nix3.ZIP

                                  Так вы посмотрите на URL, он у вас некорректный. Префикс должен быть один, либо "http://", либо, как в вашем случе, "ftp://"

                                  Это форум добавил. Нужно писать с префиксом _..

                                  SquidGuardDoc EN  RU Tutorial
                                  Localization ru_PFSense

                                  1 Reply Last reply Reply Quote 0
                                  • R
                                    remark
                                    last edited by

                                    Тогда надо посмотреть вывод команды tail -f /var/squid/log/access.log

                                    Проделал то же самое у себя, в логе появляется запись:

                                    1328525035.994   1394 192.168.40.9 TCP_MISS/200 735269 GET ftp://ftp2.nix.ru/download/price/Nix3.ZIP remark DIRECT/195.128.95.131 application/zip

                                    192.168.40.9 - мой локальный IP; браузер Firefox 10.0/Win32, стоит галочка "один прокси-сервер для всех протоколов", прокси прописан явно (не прозрачный).

                                    1 Reply Last reply Reply Quote 0
                                    • T
                                      teslaadm
                                      last edited by

                                      Я надеюсь тему еще не закрыли а то приболел малость

                                      1329101823.920    296 172.16.8.220 TCP_MISS/200 636 GET http://e.mail.ru/cgi-bin/checknew? galka DIRECT/94.100.184.15 text/html
                                      1329101824.182    255 172.16.8.220 TCP_MISS/200 433 GET http://mail.radar.imgsmail.ru/update? galka DIRECT/128.140.168.92 image/gif

                                      вот это мое я так понимаю пробовал эксплорер, гугл, оперу, мозилу

                                      1329101828.653    17 172.16.8.50 TCP_MISS/404 0 CONNECT 117.79.92.44:443 fish DIRECT/- -
                                      1329101828.700    17 172.16.8.50 TCP_MISS/404 0 CONNECT 130.117.190.216:443 fish DIRECT/- -
                                      1329101828.702      0 172.16.8.50 TCP_MISS/404 0 CONNECT 202.177.216.233:443 fish DIRECT/- -
                                      1329101830.745      0 172.16.8.50 TCP_MISS/404 0 CONNECT 79.141.216.13:443 fish DIRECT/- -

                                      1329101839.190      2 172.16.8.25 TCP_DENIED/407 1706 CONNECT autoupdate.opera.com:443 - NONE/- text/html
                                      1329101840.991      0 172.16.8.23 TCP_DENIED/403 1285 CONNECT 217.69.129.211:2042 - NONE/- text/html

                                      жамкнул тут отчет по трафику там появилась надпись “пользователи превысившие квоту в 10 мег” откуда это и где это ставится ума не приложу и почему не отключает тогда пользователей раз они превысили

                                      заметно увеличилось время при отправке почты если прицеплен фаил очень долго хотя фаил весит килобайты большой пока непробовал отправить

                                      pols_kvot.JPG
                                      pols_kvot.JPG_thumb

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        dvserg
                                        last edited by

                                        жамкнул тут отчет по трафику там появилась надпись “пользователи превысившие квоту в 10 мег” откуда это и где это ставится ума не приложу и почему не отключает тогда пользователей раз они превысили

                                        Это из отчета формируется. Отключать не должно, так как нет такого функционала в пакетах.

                                        SquidGuardDoc EN  RU Tutorial
                                        Localization ru_PFSense

                                        1 Reply Last reply Reply Quote 0
                                        • T
                                          teslaadm
                                          last edited by

                                          да это я понимаю может чегонить прикрутить к нему чтоб отключало юзеров

                                          хотя я уже пытался http://forum.pfsense.org/index.php/topic,43926.0.html  сделать вот это
                                          работает тока по ip похоже по логинам не отключает а жаль очень бы хотел особо назойливых

                                          еще столкнулся с такой бедой не уходит почта более 5 мегов 2-3 свободно а 6 уже не идет пишет что по завершено по таймауту

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by

                                            @teslaadm:

                                            еще столкнулся с такой бедой не уходит почта более 5 мегов 2-3 свободно а 6 уже не идет пишет что по завершено по таймауту

                                            Это может быть ограничением на почтовом сервере .

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.