Страница 1 из 1

Проблема с "белыми списками"

Добавлено: Пн янв 12, 2015 21:13
UAnton
Добрый день!
Ситуация такая. Стоит CentOS 7 + Squid 3.3 > 3.4 + Redirector. Все работало отлично, но вдруг перестало пускать людей на разрешенные сайты. Выяснилось что Redirector не видит логины пользователей.

Как видно из лога - логина нет:

Код: Выделить всё

 2015-01-12 19:07:46 SOCNET: 10.1.100.121 - - http://q63.queuev4.vk.com/im014 (urls rule: vk.com)
Где копать? Squid переустанавливал, менял версии. Мысли закончились.
Заранее спасибо!

З,Ы, Squid с авторизацией в домене.

З,Ы,Ы Логи logger

Код: Выделить всё

ads1.msads.net:443 10.1.100.229/- - CONNECT myip=10.1.100.14 myport=3128
ads1.msads.net:443 10.1.100.229/- - CONNECT myip=10.1.100.14 myport=3128
91.190.216.23:443 10.1.100.225/- - CONNECT myip=10.1.100.14 myport=3128
static.skypeassets.com:443 10.1.100.229/- - CONNECT myip=10.1.100.14 myport=3128
rad.msn.com:443 10.1.100.229/- - CONNECT myip=10.1.100.14 myport=3128
111.221.77.149:443 10.1.100.210/- - CONNECT myip=10.1.100.14 myport=3128
apps.skype.com:443 10.1.100.229/- - CONNECT myip=10.1.100.14 myport=3128
91.190.216.23:443 10.1.100.138/- - CONNECT myip=10.1.100.14 myport=3128
91.190.216.26:443 10.1.100.185/- - CONNECT myip=10.1.100.14 myport=3128
http://10.1.100.91:5000/ssdp/desc-DSM-eth0.xml 10.1.100.244/- - GET myip=10.1.100.14 myport=3128
http://10.1.100.90:5000/ssdp/desc-DSM-eth0.xml 10.1.100.244/- - GET myip=10.1.100.14 myport=3128
az361816.vo.msecnd.net:443 10.1.100.229/- - CONNECT myip=10.1.100.14 myport=3128
secure.skypeassets.com:443 10.1.100.229/- - CONNECT myip=10.1.100.14 myport=3128
static.skypeassets.com:443 10.1.100.229/- - CONNECT myip=10.1.100.14 myport=3128
flex.msn.com:443 10.1.100.229/- - CONNECT myip=10.1.100.14 myport=3128
rad.msn.com:443 10.1.100.229/- - CONNECT myip=10.1.100.14 myport=3128
h2.msn.com:443 10.1.100.229/- - CONNECT myip=10.1.100.14 myport=3128
ls.hit.gemius.pl:443 10.1.100.229/- - CONNECT myip=10.1.100.14 myport=3128
64.4.23.158:443 10.1.100.170/- - CONNECT myip=10.1.100.14 myport=3128
gaua.hit.gemius.pl:443 10.1.100.229/- - CONNECT myip=10.1.100.14 myport=3128
157.56.116.201:443 10.1.100.210/- - CONNECT myip=10.1.100.14 myport=3128
http://weather.service.msn.com/data.aspx?src=vista&wealocations=wc:UPXX0010&weadegreetype=C&culture=ru-RU 10.1.100.225/- - GET myip=10.1.100.
14 myport=3128

Re: Проблема с "белыми списками"

Добавлено: Вт янв 13, 2015 8:37
Slava
Для начала нужно убедиться, что дело в редиректоре.
Сквид видит логины пользователей?
Посмотрите лог сквида, на те же самые запросы, там есть логины пользователей?

Re: Проблема с "белыми списками"

Добавлено: Вт янв 13, 2015 15:01
UAnton
В логе Squid нет логинов.

Re: Проблема с "белыми списками"

Добавлено: Вт янв 13, 2015 15:04
Slava
Соответственно надо разбираться со сквидом, почему он у Вас пропускает без логина на эти урлы.

Re: Проблема с "белыми списками"

Добавлено: Вт янв 13, 2015 17:16
UAnton
Slava писал(а):Соответственно надо разбираться со сквидом, почему он у Вас пропускает без логина на эти урлы.
Разобрался! Кто-то влепил правило, которое пускало всех без авторизации. Спасибо за помощь!