Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Squid proxy verweigert Verbindung

Frage Linux

Mitglied: unverwechselbarkevelaer

unverwechselbarkevelaer (Level 1) - Jetzt verbinden

14.04.2010 um 09:17 Uhr, 13167 Aufrufe, 11 Kommentare

Folgende Ausgangssituation:

unserer Windows Domäne ist über einen Proxy in einem Rechenzentrum ans Internet angeschlossen. Dieser Proxy jedoch kann durch uns nicht direkt konfiguriert werden. Da wir jetzt aber die Möglichkeit haben wollen, Regeln und Inhaltsfilterung betreiben zu können, haben wir uns entschlossen, in unserer Firma einen squid Proxy zwischen unseren Rechenzentrums-Proxy zu schalten, den wir dann konfigurieren können.

Der Ubuntu Server ist mit unserem Netzwerk verbunden und kommt auch ins Internet.
Squid ist installiert, lauscht auf 3128 und hat in der config folgende Zeile: http_access allow all

Ich war davon ausgegangen, dass dies die Mindestanforderungen seien um allen Clients erstmal Zugang zu gewähren. Leider kommt eine Fehlermeldung wenn ich das Internet über diesen Proxy versuche zu erreichen : Firefox wurde konfiguriert, einen Proxy-Server zu nutzen, der die Verbindung zurückweist.

Nun habe ich mit Squid keine Erfahrung, kann mir jemand sagen, wo mein Fehler liegt?

Danke im Voraus!
Mitglied: Connor1980
14.04.2010 um 10:07 Uhr
Das Squid-Handbuch nicht gelesen zu haben
Ich vermute dir fehlt eine acl all src, in der die Clients eingtragen sind, zur genaueren Beurteilung wäre aber eine Auflistung deiner ACLs hilfreich (sry, Glaskugel ist gerade wieder defekt...)
Bitte warten ..
Mitglied: unverwechselbarkevelaer
14.04.2010 um 10:59 Uhr
meine acl besteht bereits aus

acl all src 10.10.9.1-10.10.9.253 und http_access allow all

übrigens kommt mein Firefox auf dem Ubuntu auch nicht ins Netz wenn ich als Proxy localhost angebe, wobei eine weitere acl http_access allow localhost heisst. Ich vermute der Fehler liegt wo anders?
Bitte warten ..
Mitglied: unverwechselbarkevelaer
14.04.2010 um 11:30 Uhr
ach blöd, mir ist ein syntaxfehler aufgefallen, jetzt antwortet der Proxy mir immerhin, wenn ich ihn aufrufe allerdings kann ich immer noch keine Seite ansurfen, es kommt folgende Meldung:

he requested URL could not be retrieved

While trying to retrieve the URL: http://api.mybrowserbar.com/cgi/errors.cgi?

The following error was encountered:

Unable to determine IP address from host name for api.mybrowserbar.com

The dnsserver returned:

Name Error: The domain name does not exist.

This means that:

The cache was not able to resolve the hostname presented in the URL.
Check if the address is correct.

Your cache administrator is webmaster.
Generated Sun, 26 Jul 2009 16:31:18 GMT by squidproxy (squid/2.6.STABLE18)



gesucht habe ich nach www.google.de

jemand eine Idee?
Bitte warten ..
Mitglied: Connor1980
14.04.2010 um 13:20 Uhr
Zitat von unverwechselbarkevelaer:
Unable to determine IP address from host name for api.mybrowserbar.com

The dnsserver returned:

Name Error: The domain name does not exist.

This means that:

The cache was not able to resolve the hostname presented in the URL.

Netzwerk richtig eingestellt ? Gateway, DNS Server ... Stichworte ifconfig, nslookup
Bitte warten ..
Mitglied: unverwechselbarkevelaer
14.04.2010 um 14:02 Uhr
Wie gesagt der Server selbst kommst ins Internet, von daher gehe ich mal stark davon aus.

Müssen in der squid.conf vielleicht Einträge zum Netzwerk erstellt werden?
Bitte warten ..
Mitglied: Dani
16.04.2010 um 16:24 Uhr
Hi,
hast du deinem Proxy mitgeteilt, dass er die Anfragen an den PRoxy im RZ weiterleiten soll?! Füge mal folgende Zeilen oben in der SQUID-Konfiguration hinzu:
01.
cache_peer hostname type http_port icp_port 
Dienst neustarten und los gehts...


Grüße,
Dani
Bitte warten ..
Mitglied: unverwechselbarkevelaer
19.04.2010 um 11:35 Uhr
Vielen Dank für den Tipp. Ich komme auch schon weiter, jedoch immer noch nicht weit genug ^^

Jetzt meldet der Browser:

The following error was encountered:

unable to determinate IP adress from host name for www.ebay.de

The dnsserver returned:

Name Error: The domain name does not exist.

This means that:

The cache was not able to resolve the hostname presented in the URL.
Check if the adress is correct.


Vielleicht hast du nochmal Zeit mir auch dabei zu helfen. Danke im Voraus!
Bitte warten ..
Mitglied: unverwechselbarkevelaer
19.04.2010 um 12:23 Uhr
Ich vermute das mein squid gar nicht auf meinen DNS Server zugreifen darf? Er nimmt ja die Adresse aus der /etc/resolv.conf, da stimmen die IP Adressen der DNS Server allerdings.
Bitte warten ..
Mitglied: unverwechselbarkevelaer
20.04.2010 um 08:43 Uhr
Danke für den Tipp!

Leider habe ich jedoch nicht wirklich eine Lösung damit erarbeiten können. Ich versuch mal mein Problem bzw mein Umfeld nochmal ganz detailliert zu beschreiben, vielleicht ist dann eine Hilfestellung zielführender.

Zunächst die Infrastruktur:

Unser Netz besteht grundlegend aus einer Windows Landschaft. Das AD, DHCP und der DNS Server laufen auf W2k3 Servern. Unsere Domäne ist via Standleitung mit einem RZ verbunden welches u.a. die Firewallfunktion und das Internetgateway übernimmt.

Auf einem Laptop habe ich jetzt zum Test ein Ubuntu (HH) installiert. Den Laptop hab ich an unser Netz angeschlossen und komme auch ins Internet. Nun habe ich auf dem Laptop Squid installiert. Config steht oben.

Normalerweise gehen wir über Port 3128 durch das RZ ins Internet, der Squid soll auf Port 8080 lauschen und die requestes zum RZ weiterleiten.

Hinterlege ich jetzt auf einem Windowsclient den Squid als Proxy (10.10.9.21:8080) antwortet der Squid über den Browser mit oben beschriebener DNS Fehlermeldung.

Dem Squid habe ich allerdings unsere DNS Server (10.10.8.11 10.10.8.3) bekannt gegeben.


Vielleicht bingt euch das weiter. Danke schonmal!
Bitte warten ..
Mitglied: Dani
26.04.2010 um 17:00 Uhr
Hi,
Sorry...ging ein bisschen länger. Schau dir diesen Beitrag noch an. Er hat das gleiche Problem wie du.


Grüße,
Dani
Bitte warten ..
Ähnliche Inhalte
Firewall
PFSense Squid Proxy über OpenVpn Verbindung nutzen
gelöst Frage von horstvogelFirewall4 Kommentare

Hallo, ich habe eine 2.3.2 PFSense mit aktiven OpenVPN Server und einem Squid Proxy mit Squid Guard. Soweit funktioniert ...

Firewall
Pfsense und Squid Reverse Proxy
gelöst Frage von GadlaeFirewall3 Kommentare

Hallo zusammen Seit dem Update von Pfsense 2.2 habe ich ein Problem mit dem Squid Reverse Proxy. Ich habe ...

Netzwerkmanagement
Squid-Proxy "Portstau"?
Frage von J989898Netzwerkmanagement2 Kommentare

Hallo, und zwar habe ich letztens zufälligerweiße in den configs gelesen, dass bei unserem squid (Wohnheim) neben dem Port ...

Debian
Squid Proxy ändert seine Route
gelöst Frage von johanna-pDebian11 Kommentare

Liebe Gemeinde, mein Proxy (Squid ver. 27stable9) läuft auf Debian 7 und ändert intermittierend seine Route. So soll es ...

Neue Wissensbeiträge
Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 2 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 3 TagenWebbrowser7 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Sicherheit

Teamviewer Sessions können gekapert werden - Update tw. verfügbar

Information von sabines vor 3 TagenSicherheit6 Kommentare

In bestimmten Konstellationen können Teamviewer Sessions gekapert werden, wahrscheinlich aber ein recht unwahrscheinliches Szenario. Da der Teamviewer gerne für ...

Digitiales Fernsehen

Apple TV: Amazon Prime App ist verfügbar

Information von Frank vor 4 TagenDigitiales Fernsehen4 Kommentare

Die Amazon Prime Video App kann ab sofort auf einem Apple TV ab der 3 Generation installiert werden. Einfach ...

Heiß diskutierte Inhalte
Vmware
Installation Windows 10 VMware
Frage von Ghost108Vmware17 Kommentare

Hallo zusammen, versuche gerade mit Hilfe des vshpere clients eine virtuelle Windows 10 maschine aufzusetzen. 1. virtuelle Maschine erstellt ...

Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server14 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Windows Server
Server 2012 über Eingabeaufforderung devmgmt.msc geht nicht
gelöst Frage von achim222Windows Server9 Kommentare

Hallo, ich habe hier einen Server 2012 der im Reparaturmodus startet. Es liegt an einem falschen VirtIO Treiber für ...