[ Squid ] Always_direct - Plus avoir besoin d'exclure les hosts locals

Recherche :

Dernière réponse
Sujet : [ Squid ] Always_direct - Plus avoir besoin d'exclure les hosts locals
madsurfer	Merci beaucoup je vais tester ça ! :) :jap:

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

madsurfer

Merci beaucoup je vais tester ça ! :)

:jap:

Phoenix

C'est probablement due à une histoire de résolution de nom :D
Faudrait jetter un oiel à ton access.log pour en être sur.

Je m'explique : Visiblement IE résoud les nom et envoie les adresses IP à tno proxy. Mozilla semble envoyer l'url.
du coup ça match ton ACL pour les adresse IP, mais je suis pas sur pour les domaines !

Esaie avec des ACL de type "url_regex" ou des "dstdom_regex"

acl tartampion_URL url_regex -i ^http://.*tartampion.*\.net
acl chapo_DOMAIN dstdom_regex -i .*\.chapo\.tu
always_direct allow tartampion_URL
always_direct allow chapo_DOMAIN

En même temps, j''ai pas essayé :/

madsurfer

[:macfly_fr]

madsurfer

[:macfly_fr]

madsurfer

:hello:

J'ai un proxy cache Squid + Squidguard sur mon LAN par lequel passe toutes les requetes internet.
Il est pénible de rentrer et de tenir à jour dans chaque navigateur la liste des adresses, par lequel on ne doit pas passer par le proxy ; dans mon cas il s'agit de serveur sur mon LAN.
J'ai parcouru la doc de Squid et j'ai vu qu'il était possible de gérer cela directement par squid grace à la clause always_direct.

Mon problème, c'est que cela fonctionne un peu de manière aléatoire... c'est à dire que je paramètre dans mon navigateur l'adresse du proxy en n'excluant aucune adresse ;
-Avec Internet explorer : si je tappe des noms DNS ou des adresses IP cela fonctionne
-Avec Mozilla : si je tappe des noms DNS cela ne fonctionne pas, si je mets des adresses IP cela fonctionne.

Code :

# Les machines sur le reseau local ne passe par le proxy
acl noproxy-local dst 10.11.102.0/22 10.11.103.0/24 10.250.190.0/24 172.56.0.0/16 10.11.12.0/24 18.37.21.0/24 101.9.212.0/24 192.168.1.0/24
acl noproxy-domain dst tartanpion.lan opo.fr cliclic unemachine deuxmachine toto.pinochio.com
always_direct allow noproxy-local
always_direct allow noproxy-domain

Quelqu'un a une idée sur le problème ?

PS : les adresses IP et les noms de domaines ne correspond pas à mon LAN :D

:jap: