Прокси сервером squid 2.7 под Windows Server 2003 пробросить 127.0.0.1 8080 под электронный бюджет?

Question

[Михаил Волков]

Здравствуйте! Пользуюсь прокси сервером squid 2.7 под управление операционной системой Windows Server 2003 и возник вопрос. Как сделать так чтобы он пропускал Электронный бюджет 127.0.0.1 8080.

Конфиг файла вот такой:

http_port 192.168.2.1:3128

#имя хоста и имена днс серверов, либо провайдера, либо шлюз маршрутизатора
visible_hostname proxy6531

cache_access_log c:/squid/log/access.log
cache_log c:/squid/log/cache.log


#авторизация путь для файла с паролями и параметры
auth_param basic program C:/squid/libexec/ncsa_auth.exe C:/squid/etc/internet_users.conf
auth_param basic children 5
auth_param basic realm Access denied! Enter password:
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

#Список доступа все кто обратился
acl all src 0.0.0.0/0.0.0.0

#Список доступа тех кто авторизовался
acl pr_auth proxy_auth REQUIRED

#создадим acl список, в который включим хосты или пользователей, для которых будет производиться фильтрация
acl url_filtred src 192.168.2.2-192.168.2.20

#Затем подключим наш список сайтов для блокировки
acl blacklist url_regex -i "c:/squid/etc/deny.conf"

http_access deny blacklist url_filtred

#Правило для авторизованных
http_access allow pr_auth

#Определяем группу «скоростных» пользователей. Там где скорость будет высокая.
acl goodclients src 192.168.2.2-192.168.2.9

#Определяем группу «медленных» пользователей. Там где скорость будет низкая.
acl badclients src 192.168.2.15-192.168.2.30

#Создадим два пула по которым будут пролетать наши пользователи.
delay_pools 2
delay_class 1 1
delay_class 2 1

# Скоростные будут «лететь» по первому пулу.
delay_access 1 allow goodclients
delay_access 1 deny all

# А медленные по второму.
delay_access 2 allow badclients
delay_access 2 deny all

#Ограничим скорость на пулах
#Первому дадим без ограничений
delay_parameters 1 -1/-1

#А второму установим в 128 килобит
delay_parameters 2 64000/64000

#Правило для тех кто не подошел ни под одно правило выше
http_access deny all

Если кто знает , помогите. Прям очень надо. Спасибо за понимание!

Или посоветуйте что нибудь другое, может какое решение, или другой прокси сервер

Answer 1

[Dimonchik]

ну и к чему тут все эти ACL ?

задача то в чем состоит? обращайтесь на 127 напрямую, без прокси

Answer 2

[Михаил Волков]

Это все нужно. Как прокси сервер он работает. Нужно чтобы в обход сервера браузер стучался на этот Ip и порт. Поэтому и есть проблема.

Comments

[CityCat4]

127.0.0.1 - это сам комп, на котором работает squid, вообще-то. Стучаться сам к себе будет?

[Михаил Волков]

Так давайте по порядку. дам инструкцию по настройке Электронного бюджета. Этот IP должен быть забит в прокси браузера

[Михаил Волков]

https://ececp.ru/elektronnyj-byudzhet/instrukciya-...

вот ссылка , а так настройка браузера

Answer 3

[Николай]

Если сквид на другой машине, то никак. Совсем. Только мимо прокси.

Comments

[Михаил Волков]

То есть настройки такой в сквид нет? То есть нужно интернет машину цеплять напрямую к интернету?

[Николай]

адрес 127.0.0.1 это адрес "Я", у каждого компьютера с поддержкой IP этот адрес есть, и при обращении на 127.0.0.1 комьютер обращается к самому себе. Компьютер с бразуером к себе, компьютер со сквидом - к себе.
У вас на компьютере с браузером стоит TLS клиент и слушает этот порт и в нём нужно прописывать ваш адрес прокси-сервера.
А в браузере адрес TLS клиента 127.0.0.1 8080

[Михаил Волков]

я прописывал адрес прокси в TLS клиенте. Это не помогает. Он все равно не заходит.