Squid- access denied - spatne nastaveni ACL?

[Pavlicek Jaroslav Ing.]

Jednoduse bych vyhodil
http_access deny all

a hotovo :)

--- Jarda



-----Original Message-----
From: Miroslav Chlastak [mailto:chlastak at goasedlcany.cz] 
Sent: Wednesday, April 14, 2004 11:43 AM
To: users-l at freebsd.cz
Subject: Squid- access denied - spatne nastaveni ACL?


Zdravim,

nastavil jsem si na fbsd 5.2.1 transparentni squid, ale pri pristupu na 
jakoukoliv stranku mi to vyhodi chybovou stranku squidu:


 CHYBA


   Požadovaný dokument je nedostupný

------------------------------------------------------------------------

Při pokusu o přístup k: http://www.mobil.cz/

se objevila následující chyba:

   * * Access Denied. *

Přístup k dokumentu byl stornován v důsledku nedostatečných přístupových 
práv. Pokud jste přesvědčeni, že se jedná o chybu, kontaktujte spravce 
vzdáleného serveru.


------------------------------------------------------------------------
Generated Wed, 14 Apr 2004 09:18:16 GMT by squid (squid/2.5.STABLE3)

Acl seznam vypada takto:

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl internet src 192.168.0.0/255.255.255.0
acl internet src 192.168.1.0/255.255.255.0
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443 563     # https, snews
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT

http_access allow all
http_access allow manager localhost internet
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access allow internet localhost
http_access deny all

Squid nasloucha na portu 3128 a pomoci ipfw presmerovavam jakykoliv 
pozadavek na dst port 80 na lokalni squid (3128).

Mam chybu v ACL seznamu nebo nekde jinde?

Diky za info.

Mira


-- 
FreeBSD mailing list (users-l at freebsd.cz) http://www.freebsd.cz/listserv/listinfo/users-l