Newsgroup: it.comp.os.linux.iniziare
Titolo: Squid e Ip sfuggenti

Salve a tutti,
sto avendo alcune stranezze con Squid 2.5Stable9 su slackware.
Su Internet Explorer ho configurato l'indirizzo del Server Proxy e tutto 
funziona correttamente e la navigazione è ok.
Il problema è questo:
alcuni siti, invece di passare per il proxy, accedono direttamente ad 
Internet.
Infatti, verificando con netstat, la connessione non risulta instaurata con 
il server proxy.
E' normale?
Si può evitare?
Grazie a tutti. 

 Si può evitare?
Non certo giocherellando su squid, che e' completamente incolpevole.
E' IE (o l'utente) che ha disabilitato il proxy per quelle connessioni.
Tu puoi al massimo giocare sul blocco dal firewall per le connessioni
uscenti, e la redirezione verso squid di qualsiasi chiamata.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 E' IE (o l'utente) che ha disabilitato il proxy per quelle connessioni.
Sto facendo i test anche sulla mia postazione, dove il proxy è attivo per 
tutte le connessioni, ed ottengo lo stesso risultato.
Il problema è che dobbiamo accedere ad un sito, che si trova in una nostra 
altra subnet, e questo è possibile farlo solo tramite un proxy.
Poichè il browser tenta, misteriosamente, di instaurare direttamente una 
connessione, senza sfruttare il proxy, non potrà riuscirci mai.
Che si può fare?
Grazie a tutti per le risposte. 

 Che si può fare?
VERIFICARE le impostazioni dei browser.
Perche', nonostante si parli di IE, di solito all'impostazione
sull'uso o no del proxy si adegua a cio' che e' settato.
Oppure, come ti ho detto, fare in modo che il proxy diventi un
transparent proxy, e il firewall che collega le due subnet faccia
PAT per tutte le richieste verso il proxy.


           |roberto poggi   
rpo...@softhome.net
Sembra che il server web reindirizza la connessione by-passando il proxy.
L'applicativo che crea questi problemi è l'oracle jinitiator che mi sembra 
di capire non sia compatibile con Squid. 

 L'applicativo che crea questi problemi è l'oracle jinitiator che mi sembra 
Come diavolo lavora, questo jinitiator?
e' un componente sul client che non segue il settaggio del proxy?
e' un componente sul server che in momento funziona da proxy?
Su che porte esce?
Se ci dici come e' fatta la rete, e rispondi alle domande qui sopra, un
modo per costringere le connessioni a passare per squid lo troviamo.
 > di capire non sia compatibile con Squid.
Cosa pensi che sia, la compatibilita' con un proxy?
Se le info raccolte al volo in una manciata di secondi non sono del
tutto errate, la presenza di una voce "no-proxy" nella configurazione
del jinitiator potrebbe far pensare che NON voglia/possa passare per
nessun proxy, squid o non squid, forse perche', nello stile oracle,
si attende di poter usare tutte le porte che vuole, negoziate volta
a volta, e sicuramente NON usa il protocollo http.
Io programmi cosi' li eliminerei dalla rete aziendale.
Sempre che io abbia capito come si comporta jinitiator, ovviamente.



Anch'io, ma non posso.
Spero di avere chiarito il problema.
Grazie per le risposte. 

 Possibile che Squid non possa farlo?
Che protocollo viene usato?
squid che protocolli supporta?
ci sono altri proxy che possono essere utili, dopo aver
risposto alle due domande qui sopra?
Ci sono altri news group (quelli su oracle, ad esempio) che sono
piu' ferrati sulla materia?


"roberto" <rpoggi...@softhome.net.invalid> ha scritto nel messaggio 
news:3th600F...@individual.net...

Caro Roberto,
pare che il problema sia dovuto al Server di Oracle, la cui versione attuale 
contiene un bug che non consente a Squid di fare il suo lavoro.
E' previsto a breve un aggiornamente e potrò verificare se questo problema 
si risolve.
Grazie, per i consigli. 

 contiene un bug che non consente a Squid di fare il suo lavoro.
Togli squid da quella frase, che lui non c'entra nulla.
Se i client chiedono direttamente le connessioni saltando il proxy, il
proxy, essendo stato saltato, non ci puo' fare nulla, non puo' corrergli
dietro, ai pacchetti. :-)


                    Il 14 Nov 2005, 12:11, roberto <rpoggi...@softhome.net.invalid> ha
scritto:

Ciao,
invece che squid usare Dante? Lo imposti come sock e penso funzioni
egregiamente.....
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 egregiamente.....
Scusa se insisto.
Se io, che sono il client, mando un pacchetto verso la 9000 di 1.2.3.4
mi spieghi come dante (se non torniamo alla mia ipotesi di reindirizzare
con il firewall le richieste, a qualunque ip sia diretto) puo' prendere
in carico il pacchetto?
NON e' squid che non lo sa gestire, a squid NON arriva proprio.
Sempre che cio' che e' stato detto delle richieste di connessione
diretta al server sia corretto, ovviamente.
