Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Squid Proxy einstellungen

Frage Linux Linux Netzwerk

Mitglied: hscheip

hscheip (Level 1) - Jetzt verbinden

29.12.2010, aktualisiert 10:18 Uhr, 11412 Aufrufe, 20 Kommentare

Moin zusammen, ich bin gerade dabei einen Squid unter debian Lenny nach einer Anleitung aus dem Nezu aufzusetzen. Soweit hat jetzt auch alles geklappt, der Proxy ist beim Testclient eingetragen und der User kann sich Authentifizieren. Danach geht es aber leider nicht mehr weiter, die gewünschte Webside wird nicht angezeigt.
Ich würde hier gerne meine config Posten das ihr mal drüber schaut. Wäre echte ne feine Sache wenn ihr mir helfen könntet.
01.
http_port 8080 
02.
# Dieser Proxy holt die Daten ueber einen weiteren Proxy. 
03.
# Aendern Sie die Daten entsprechend. 
04.
cache_peer 123.123.123.123 parent 3128 0 no-query default 
05.
 
06.
 
07.
 
08.
#We recommend you to use the following two lines. 
09.
acl QUERY urlpath_regex cgi-bin \? 
10.
cache deny QUERY 
11.
 
12.
# Apache mod_gzip and mod_deflate known to be broken so don't trust 
13.
# Apache to signal ETag correctly on such responses 
14.
acl apache rep_header Server ^Apache 
15.
broken_vary_encoding allow apache 
16.
 
17.
 
18.
logformat squid  %tl.%03tu %6tr %>a %Ss/%03Hs %<st %rm %ru %un %Sh/%<A %mt 
19.
 
20.
access_log /var/log/squid/access.log squid 
21.
 
22.
#Recommended minimum configuration per scheme: 
23.
#auth_param negotiate program <uncomment and complete this line to activate> 
24.
#auth_param negotiate children 5 
25.
#auth_param negotiate keep_alive on 
26.
#auth_param ntlm program <uncomment and complete this line to activate> 
27.
#auth_param ntlm children 5 
28.
#auth_param ntlm keep_alive on 
29.
#auth_param digest program <uncomment and complete this line> 
30.
#auth_param digest children 5 
31.
#auth_param digest realm Squid proxy-caching web server 
32.
#auth_param digest nonce_garbage_interval 5 minutes 
33.
#auth_param digest nonce_max_duration 30 minutes 
34.
#auth_param digest nonce_max_count 50 
35.
#auth_param basic program <uncomment and complete this line> 
36.
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd 
37.
#auth_param basic children 5 
38.
#auth_param basic realm Squid proxy-caching web server 
39.
auth_param basic realm Squid - Proxy Server 
40.
auth_param basic credentialsttl 2 hours 
41.
auth_param basic casesensitive off 
42.
 
43.
#Suggested default: 
44.
refresh_pattern ^ftp:        1440    20%    10080 
45.
refresh_pattern ^gopher:    1440    0%    1440 
46.
refresh_pattern .        0    20%    4320 
47.
 
48.
#Recommended minimum configuration: 
49.
acl all src 0.0.0.0/0.0.0.0 
50.
acl manager proto cache_object 
51.
acl localhost src 127.0.0.1/255.255.255.255 
52.
acl to_localhost dst 127.0.0.0/8 
53.
acl SSL_ports port 443        # https 
54.
acl SSL_ports port 563        # snews 
55.
acl SSL_ports port 873        # rsync 
56.
acl Safe_ports port 80        # http 
57.
acl Safe_ports port 21        # ftp 
58.
acl Safe_ports port 443        # https 
59.
acl Safe_ports port 70        # gopher 
60.
acl Safe_ports port 210        # wais 
61.
acl Safe_ports port 1025-65535    # unregistered ports 
62.
acl Safe_ports port 280        # http-mgmt 
63.
acl Safe_ports port 488        # gss-http 
64.
acl Safe_ports port 591        # filemaker 
65.
acl Safe_ports port 777        # multiling http 
66.
acl Safe_ports port 631        # cups 
67.
acl Safe_ports port 873        # rsync 
68.
acl Safe_ports port 901        # SWAT 
69.
acl purge method PURGE 
70.
acl CONNECT method CONNECT 
71.
 
72.
73.
# gesperrte Ausdruecke 
74.
#acl gesperrt url_regex -i "/etc/squid/gesperrt" 
75.
# gesperrte Domains 
76.
#acl bad_domains dstdom_regex -i "/etc/squid/bad_domains" 
77.
#  zugelassene Domains 
78.
#acl good_domains dstdom_regex -i "/etc/squid/good_domains" 
79.
#  Definition der Zugriffe 
80.
# Liste mit Computernamen und deren IP-Adresse Anfang 
81.
#acl computer001 src 10.10.20.37/255.255.255.255    # Hinweistext 
82.
#acl computer001 src 123.123.123.124/255.255.255.255    # Hinweistext 
83.
# Liste mit Computernamen und deren IP-Adresse Ende 
84.
# Naechste Zeile - Aktivieren der Benutzerauthentifizierung 
85.
acl AUTHUSERS proxy_auth REQUIRED 
86.
 
87.
#Recommended minimum configuration: 
88.
89.
# Only allow cachemgr access from localhost 
90.
http_access allow manager localhost 
91.
http_access deny manager 
92.
# Only allow purge requests from localhost 
93.
http_access allow purge localhost 
94.
http_access deny purge 
95.
# Deny requests to unknown ports 
96.
http_access deny !Safe_ports 
97.
# Deny CONNECT to other than SSL ports 
98.
http_access deny CONNECT !SSL_ports 
99.
100.
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS 
101.
 
102.
http_access allow localhost 
103.
104.
# Kennungen von oben verwenden 
105.
# Naechste Zeile - Liste gesperrter Ausdruecke anwenden 
106.
#http_access deny gesperrt 
107.
# Naechste Zeile - Liste gesperrter Domains anwenden 
108.
#http_access deny bad_domains 
109.
# Naechste Zeile - Liste zugelassener Domains anwenden 
110.
#http_access allow good_domains 
111.
# Naechste Zeilen - Anwendung der Definitionen von oben 
112.
http_access allow 
113.
#http_access allow computer002 
114.
# Naechste Zeile - Zulassen der authentifizierten Benutzer 
115.
http_access allow AUTHUSERS 
116.
 
117.
# And finally deny all other access to this proxy 
118.
http_access allow all 
119.
 
120.
# Insert your own rules here. 
121.
# and finally allow by default 
122.
http_reply_access allow all 
123.
 
124.
#Allow ICP queries from everyone 
125.
icp_access allow all 
126.
 
127.
# ADMINISTRATIVE PARAMETERS 
128.
# cache_mgr webmaster 
129.
# E-Mailadresse des Webmasters, die bei Problemen angezeigt 
130.
# wird. Darin natuerlich das '-at-' durch '@' ersetzen 
131.
cache_mgr email-at-domainname.de 
132.
#  TAG: cache_effective_group 
133.
cache_effective_group proxy 
134.
 
135.
#  TAG: never_direct 
136.
#Default: 
137.
# none 
138.
never_direct allow all 
139.
 
140.
#  TAG: coredump_dir 
141.
# Leave coredumps in the first cache dir 
142.
coredump_dir /var/spool/squid
lg holger
Mitglied: Pago159
29.12.2010 um 10:15 Uhr
Hallo Holger,

einfacher für die Hilfe wäre es,
wenn du uns noch dazu sagen würdest,
was du jetzt explizit geändert hast.

Dann suchen die Kollegen nicht an der Falschen stelle nach fehlern ;)

Hilfreich wäe vll auch der Link zu der anleitung,
nach welcher du vorgehst/vorgegangen bist ;)

könntest du vll mal von deinem Client aus ein Tracert auf www.google.de machen.
wenn du hier ein Negatives ergebnis bekommen solltest, dann teste mal bitte ein Tracert auf folgende IP-Adresse:
"74.125.43.105"

Schön wäre es auch, wenn du die Tracert ergebnisse hier Posten könntest.

Lg Grapper
Bitte warten ..
Mitglied: Dani
29.12.2010 um 10:19 Uhr
Moin holger,
interessant wäre was in den Logdateien steht!


Grüße,
Dani
Bitte warten ..
Mitglied: 32067
29.12.2010 um 10:30 Uhr
Ich würde auch erstmal in die Logdateien gucken, was mir aber beim Überfliegen aber schonmal spanisch vorkommt:

  1. Dieser Proxy holt die Daten ueber einen weiteren Proxy.
  2. Aendern Sie die Daten entsprechend.
cache_peer 123.123.123.123 parent 3128 0 no-query default

Damit kaskadierst du deinen Proxy mit einem anderen Proxy, d.h. dein Proxy wird nicht selber ins Internet gehen, sondern immer nur den anderen mit IP 123.123.123.123 ansprechen wollen. Wenn der nicht reagiert, kommt auch bei dir nix raus ...
Bitte warten ..
Mitglied: hscheip
29.12.2010 um 10:36 Uhr
Hi, also die Anleitung ist unter
Anleitung
zu finden. Ich habe mich auch an die config Virlage gehalten, nur das ich die ACL mit den gesperrten und freigegebenen Seiten Auskommentiert habe, desweiteren habe ich Auskommentiert das bestimmte Rechner immer zugriff ohne Authentifikation bekommen sollen d.h. jeder User soll sich immer anmelden.

Wenn ich einen Tracert laufen lasse auf google.de leuft er eigentlich ohne Probleme durch
der Tracert sieht dann so aus:

1 <1 ms <1 ms <1 ms 10.10.20.254

2 48 ms 51 ms 48 ms 217.5.98.186

3 50 ms 49 ms 49 ms 217.5.100.218

4 51 ms 52 ms 71 ms b-ea6-i.B.DE.NET.DTAG.DE [62.154.47.69]

5 53 ms 53 ms 59 ms 194.25.211.30

6 203 ms * 52 ms 209.85.249.184

7 59 ms 58 ms 80 ms 209.85.242.186

8 68 ms 69 ms 77 ms 209.85.242.185

9 67 ms 90 ms 67 ms 209.85.254.118

10 74 ms 69 ms 74 ms 209.85.254.126

11 67 ms 67 ms 68 ms fx-in-f105.1e100.net [74.125.39.105]

Ich habe die Vermuntung das da etwas mit der ACL für dem HTML access nicht stimmt.....

Das mit dem Abzufragenden Proxy hatte ich auch schön geändert...das brachte aber leider keine Veräbderung

lg
Bitte warten ..
Mitglied: hscheip
29.12.2010 um 10:44 Uhr
Hiho ich noch mal, hab jetzt vesucht direkt auf google.de zu pingen und der ping geht auch durch. Kann es sein das ich hier ein Problem mit der DNS auflösung habe?

lg
Bitte warten ..
Mitglied: Pago159
29.12.2010 um 11:28 Uhr
Also wenn dein Ping auf google.de und die IP-Adresse durchgeht, dann arbeitet dein DNS schonmal, du könntest aber mal versuchen google.de über die IP auf zu rufen,
dann würde ich behaupten dein DNS-Cache sollte mal gelöscht werden.

Lg Grapper
Bitte warten ..
Mitglied: hscheip
29.12.2010 um 11:33 Uhr
Wenn ich die Ip Adresse o. URL eingebe, bekomm ich auch immer die Meldung Suchseite konnte nicht gefunden werden...
Bitte warten ..
Mitglied: Pago159
29.12.2010 um 11:37 Uhr
Hi,

hast du den reload gemacht?

"/etc/init.d/squid reload"

was natürlich auch mal eine idee wäre,
Nutz mal bitte das original Script,
wenn dieses läuft, kann man im nachhinein seine änderungen nach und nach machen,
aber bitte nach jeder änderung nochmal testen, dann kann man sicher sein,
dass auch nachher alles läuft ;)

Wenn ich das richtig sehe, dann hast du bei dir den Port von "3128" auf "8080" geändert.
hast du deinem IE oder Firefox...... auch gesagt, dass er seine Daten jetzt über den
Proxy abrufen soll?

Lg Grapper
Bitte warten ..
Mitglied: hscheip
29.12.2010 um 11:51 Uhr
hi,
den reload hab ich nach jeder änderung gemacht.
Mit dem original Scipt kommt leider auch kein Seitenaufbau zustande.

lg
Bitte warten ..
Mitglied: Pago159
29.12.2010 um 11:58 Uhr
Wie schaut es mit den "IE" einstellungen aus?

"Extras" -- "Internetoptionen" -- "Verbindungen" -- "Lan Einstellungen" -- "Proxyserver"

Hast du dort deinen Proxy eingetragen?
Bitte warten ..
Mitglied: hscheip
29.12.2010 um 12:03 Uhr
Ja, da habe ich die einstellungen gemacht. Sobald da die einstellungen gesetzt sind, muss sich der Nutzer auch Authentifizieren. Nach dem Authentifizieren kommt dann nur leider kein Seitenaufbau mehr
Bitte warten ..
Mitglied: Pago159
29.12.2010 um 12:09 Uhr
Kannst du dann mal bitte die Log Dateien von squid veröffentlichen,
damit man mal schauen kann, was dort gemeldet wird?

Lg
Bitte warten ..
Mitglied: hscheip
29.12.2010 um 13:16 Uhr
hi, du meinst doch bestimmt die access.log oder? in der stehen gar keine Fehlermeldungen drin. Da wird immer nur die eine Seite aufgeführt die ich nach der Passwordabfrage versucht habe zu erreichen.

lg
Bitte warten ..
Mitglied: Pago159
29.12.2010 um 13:23 Uhr
Das wäre eine, aber da gibt es noch mehr!

/var/log/squid/cache.log

und

/var/log/squid/store.log

Poste bitte diese Logs und auch die access.log,

dann schauen wir nochmal drüber.

Lg Grapper
Bitte warten ..
Mitglied: hscheip
29.12.2010 um 13:33 Uhr
cache.log:

2010/12/29 13:20:16| Beginning Validation Procedure
2010/12/29 13:20:16| Completed Validation Procedure
2010/12/29 13:20:16| Validated 0 Entries
2010/12/29 13:20:16| store_swap_size = 0k
2010/12/29 13:20:17| storeLateRelease: released 0 objects
2010/12/29 13:22:09| Failed to select source for 'http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ..."
2010/12/29 13:22:09| always_direct = 0
2010/12/29 13:22:09| never_direct = 1
2010/12/29 13:22:09| timedout = 0
2010/12/29 13:22:30| Failed to select source for 'http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ..."
2010/12/29 13:22:30| always_direct = 0
2010/12/29 13:22:30| never_direct = 1
2010/12/29 13:22:30| timedout = 0
2010/12/29 13:24:14| Failed to select source for 'http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ..."
2010/12/29 13:24:14| always_direct = 0
2010/12/29 13:24:14| never_direct = 1
2010/12/29 13:24:14| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://www.google.de/'"
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://auto.search.msn.com/response.asp?MT=www.google.de&srch=3& ..."
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://www.www.google.de.com/'"
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://www.www.google.de.org/'"
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://www.www.google.de.net/'"
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://www.www.google.de.edu/'"
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://auto.search.msn.com/response.asp?MT=www.google.de&srch=3& ..."
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0

store.log:

2010/12/29 13:20:16| Beginning Validation Procedure
2010/12/29 13:20:16| Completed Validation Procedure
2010/12/29 13:20:16| Validated 0 Entries
2010/12/29 13:20:16| store_swap_size = 0k
2010/12/29 13:20:17| storeLateRelease: released 0 objects
2010/12/29 13:22:09| Failed to select source for 'http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ..."
2010/12/29 13:22:09| always_direct = 0
2010/12/29 13:22:09| never_direct = 1
2010/12/29 13:22:09| timedout = 0
2010/12/29 13:22:30| Failed to select source for 'http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ..."
2010/12/29 13:22:30| always_direct = 0
2010/12/29 13:22:30| never_direct = 1
2010/12/29 13:22:30| timedout = 0
2010/12/29 13:24:14| Failed to select source for 'http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ..."
2010/12/29 13:24:14| always_direct = 0
2010/12/29 13:24:14| never_direct = 1
2010/12/29 13:24:14| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://www.google.de/'"
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://auto.search.msn.com/response.asp?MT=www.google.de&srch=3& ..."
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://www.www.google.de.com/'"
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://www.www.google.de.org/'"
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://www.www.google.de.net/'"
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://www.www.google.de.edu/'"
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0
2010/12/29 13:24:20| Failed to select source for 'http://auto.search.msn.com/response.asp?MT=www.google.de&srch=3& ..."
2010/12/29 13:24:20| always_direct = 0
2010/12/29 13:24:20| never_direct = 1
2010/12/29 13:24:20| timedout = 0

access.og:

079&wmpv=9&res=16 - NONE/- text/html
29/Dec/2010:13:22:06 +0100.274 0 10.10.20.37 TCP_DENIED/407 1840 GET http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ... - NONE/- text/html
29/Dec/2010:13:22:09 +0100.583 1 10.10.20.37 TCP_MISS/504 1697 GET http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ... holger NONE/- text/html
29/Dec/2010:13:22:09 +0100.896 0 10.10.20.37 TCP_DENIED/407 1960 GET http://1.101.channel.facebook.com/x/45271737/970006973/false/p_10000174 ... - NONE/- text/html
29/Dec/2010:13:22:27 +0100.674 0 10.10.20.37 TCP_DENIED/407 1840 GET http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ... - NONE/- text/html
29/Dec/2010:13:22:30 +0100.764 0 10.10.20.37 TCP_MISS/504 1697 GET http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ... holger NONE/- text/html
29/Dec/2010:13:23:56 +0100.729 0 10.10.20.37 TCP_DENIED/407 1840 GET http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ... - NONE/- text/html
29/Dec/2010:13:24:11 +0100.600 0 10.10.20.37 TCP_DENIED/407 1840 GET http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ... - NONE/- text/html
29/Dec/2010:13:24:14 +0100.975 0 10.10.20.37 TCP_MISS/504 1697 GET http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ... holger NONE/- text/html
29/Dec/2010:13:24:20 +0100.117 0 10.10.20.37 TCP_MISS/504 1657 GET http://www.google.de/ holger NONE/- text/html
29/Dec/2010:13:24:20 +0100.127 0 10.10.20.37 TCP_MISS/504 1695 GET http://auto.search.msn.com/response.asp?MT=www.google.de&srch=3& ... holger NONE/- text/html
29/Dec/2010:13:24:20 +0100.134 0 10.10.20.37 TCP_MISS/504 1673 GET http://www.www.google.de.com/ holger NONE/- text/html
29/Dec/2010:13:24:20 +0100.141 0 10.10.20.37 TCP_MISS/504 1673 GET http://www.www.google.de.org/ holger NONE/- text/html
29/Dec/2010:13:24:20 +0100.146 0 10.10.20.37 TCP_MISS/504 1673 GET http://www.www.google.de.net/ holger NONE/- text/html
29/Dec/2010:13:24:20 +0100.155 0 10.10.20.37 TCP_MISS/504 1673 GET http://www.www.google.de.edu/ holger NONE/- text/html
29/Dec/2010:13:24:20 +0100.159 0 10.10.20.37 TCP_MISS/504 1695 GET http://auto.search.msn.com/response.asp?MT=www.google.de&srch=3& ... holger NONE/- text/html
29/Dec/2010:13:30:04 +0100.930 7 10.10.20.37 TCP_DENIED/407 1792 GET http://www.facebook.com/?sk=games_mynews&ap=1 - NONE/- text/html
29/Dec/2010:13:30:05 +0100.427 111 10.10.20.37 TCP_DENIED/407 1843 GET http://www.google-analytics.com/__utm.gif?utmwv=4.8.6&utmn=18339469 ... - NONE/- text/html
29/Dec/2010:13:30:05 +0100.430 1 10.10.20.37 TCP_DENIED/407 1834 GET http://www.asrock.com/images/b980-5.gif - NONE/- text/html
29/Dec/2010:13:30:05 +0100.529 0 10.10.20.37 TCP_DENIED/407 1939 GET http://metrics.amd.com/b/ss/amdvsupport,amdvglobal/1/H.21/s016162093270 ... Asupport.amd.com/us/gpudownload/windows/legacy/pages/radeonaiw_xp.aspx%3Ftype%3D2.4.1%26product%3D2.4.1.3.13%26lang%3Denglish&r=http%3Asupport.amd.com/us/gpudownload/Pages/index.aspx&cc=USD&ch=/support.amd.com/us/gpudownload/windows/legacy/pages/&server=support.amd.com&events=event8&c1=support.amd.com&c2=support.amd.com/us&c3=support.amd.com/us/gpudownload&c4=support.amd.com/us/gpudownload/windows&v8=http%3 Asupport.amd.com/us/gpudownload/windows/legacy/pages/radeonaiw_xp.aspx%3Ftype%3D2.4.1%26product%3D2.4.1.3.13%26lang%3Denglish&c17=radeonaiw_xp.aspx%3Ftype%3D2.4.1%26product%3D2.4.1.3.13%26lang%3Denglish&c19=Not%20Detected&c23=support.amd.com&v23=http%3Asupport.amd.com/us/gpudownload/pages/index.aspx&c25=amdvsupport%2Camdvglobal&s=1280x1024&c=24&j=1.7&v=N&k=Y&bw=1280&bh=834&p=Mozilla%20Default%20Plug-in%3BShockwave%20Flash%3BMicrosoft%u00AE%20DRM%3BWindows%20Media%20Player%20Plug-in%20Dynamic%20Link%20Library%3B&AQE=1 - NONE/- text/html
29/Dec/2010:13:30:08 +0100.072 2 10.10.20.37 TCP_DENIED/407 1888 GET http://support.amd.com/Style%20Library/Images/favicon.ico - NONE/- text/html
29/Dec/2010:13:30:10 +0100.519 0 10.10.20.37 TCP_DENIED/407 1840 GET http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnho ... - NONE/- text/html
Bitte warten ..
Mitglied: Pago159
29.12.2010 um 13:47 Uhr
So, also in dem access.log sieht man ganz klar fehler!

einmal #red|TCP_MISS/504 1673 #

und einmal #red| 10.10.20.37 TCP_DENIED/407 1840#

das erste schaut erst mal nach einem Firewall Problem aus,
ist dein Port 8080 in deiner Firewall (Software/Hardware) frei geschaltet?

Das zweite kann ich dir noch nicht sagen.

Lg Grapper
Bitte warten ..
Mitglied: hscheip
29.12.2010 um 14:20 Uhr
Das ganze leuft eigentlich in meiner DMZ, sollte also keine Firewall dazwischen sein. Debian Lenny hat ja standartmäßig keine Firewall an oder?

lg
Bitte warten ..
Mitglied: hscheip
29.12.2010 um 16:29 Uhr
hiho ich habs endlich hinbekommen, ES LEUFT *freu*

Ich hab debian noch nal neu installiert und dann die Original config genommen und diese dann angepasst. Jetzt klappt das alles wunderbar, der Nutzer muss sich Authentifizieren und dann erlangt er zugriff aufs Internet.

Vielen dank an alle die mir Heute den Tag über geholfen haben und mich so vor dem sicheren Durchdrehn bewahrt haben!!
Bitte warten ..
Mitglied: Pago159
30.12.2010 um 06:10 Uhr
Guten morgen Holger,

könntest du bitte deinen Beitrag auf gelöst setzen?
Dann kann man die suche besser nutzen ;)

Lg Grapper
Bitte warten ..
Neuester Wissensbeitrag
CPU, RAM, Mainboards

Angetestet: PC Engines APU 3a2 im Rack-Gehäuse

(1)

Erfahrungsbericht von ashnod zum Thema CPU, RAM, Mainboards ...

Ähnliche Inhalte
Firewall
gelöst PFSense Squid Proxy über OpenVpn Verbindung nutzen (4)

Frage von horstvogel zum Thema Firewall ...

Microsoft Office
Proxy-Firewall Einstellungen in Excel? (4)

Frage von BlueShadow9 zum Thema Microsoft Office ...

Ubuntu
gelöst Firefox Einstellungen sperren Proxy (4)

Frage von mike7050 zum Thema Ubuntu ...

Monitoring
Squid als Proxy OK als GW NOK (3)

Frage von vikozo zum Thema Monitoring ...

Heiß diskutierte Inhalte
DSL, VDSL
DSL-Signal bewerten (13)

Frage von SarekHL zum Thema DSL, VDSL ...

Switche und Hubs
Trunk für 2xCisco Switch. Wo liegt der Fehler? (9)

Frage von JayyyH zum Thema Switche und Hubs ...

Windows Server
Mailserver auf Windows Server 2012 (9)

Frage von StefanT81 zum Thema Windows Server ...

Backup
Clients als Server missbrauchen? (9)

Frage von 1410640014 zum Thema Backup ...