Как добавить сайт в исключения в squid3?

Question

[Виталий Бирзниекс]

Добрый день, есть программа под названием ППДГР, которая как в справке написано берет обновление с сайта. При попытке обновится выдает ошибку:

Прокси сервером является squid3. Помогите пожалуйста с вопросом, как добавить сайт, который указан в справке в исключения или whitelist squid3. Я прошел по пути etc/squid3, но там слишком много файлов и не особа понятно куда вносить изменения, возможно есть гуру, которые хорошо понимают в настройке данного прокси-сервера.

Comments

[Drno]

Это случайно не гостиница охтинская?)) похожие вайт листы)))

На втором скрине вайтлисты по ip адресам компов

Сделайте аналогичный для этого пк, где программа

[Виталий Бирзниекс]

Drno, нет, это не гостиница). Программа стоит на виртуальном сервере приложений. Я ничего не знаю про squid к сожалению, это надо в squid.conf, что-то прописать?

[Дмитрий]

это зависит от конфигурации сервера. вкратце - да - надо посмотреть внимательно содержимое squid.conf , найти там строки которые описывают конфигурацию white lists и внести нужный урл в правильный лист. и дергуть сервер чтобы прочитал изменения в конфиге.

Answer 1

[Александр Черных]

у вас настроена прокси-авторизация, это видно оишбке. Эта прога не умеет авторизацию, поэтому ее нужно пустить мимо авторизации сквида.
В squid.conf (на примере моего)

найти и закомментировать нечто похожее на

acl auth_user proxy_auth REQUIRED

перезагрузить конфиг сквида

squid -k reconfigure

проверить или все у все продолжает работать. для пользователей ничего не должно измениться. проверить или прога заработала. если так, то теперь нужно добавить acl для проги перед acl с прокси-авторизацией

# 1) узнать имя домена, куда прога ходит
acl SPRO1 dstdomain .SPRO1.tld 
# 2) либо по ip, опятьже нужно узнать. в spro1_ip - указать адреса серваков, куда прога может ходить
# выбрать один из двух, два - избыточно
acl SPRO1_IP dst "/etc/squid/spro1_ip"

acl auth_user proxy_auth REQUIRED
...
# выбрать один из двух, два - избыточно
http_access allow SPRO1
http_access allow SPRO1_IP
...
# это последнее правило
http_access deny all

как-то так

squid -k reconfigure

и читаем логи из /var/log/squid/

П.С.
Порядок acl и правил играет роль
Ну ващета это вопрос не для новичка

Comments

[Виталий Бирзниекс]

Спасибо большое за ответ! Я попробую разобраться в этом