web-dev-qa-db-ja.com

Squid3「プロキシサーバーが接続を拒否しています」

Squid3プロキシサーバーに接続しようとすると、「プロキシサーバーが接続を拒否しています」というエラーが表示されます。

これが私の設定です：

    #Recommended minimum configuration:
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 192.168.100.0/24 192.168.101.0/24
acl SSL_ports port 443
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443     # https
acl Safe_ports port 70      # Gopher
acl Safe_ports port 210     # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280     # http-mgmt
acl Safe_ports port 488     # gss-http
acl Safe_ports port 591     # filemaker
acl Safe_ports port 777     # multiling http

acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports

http_access deny to_localhost
icp_access deny all
htcp_access deny all

http_port 3128
hierarchy_stoplist cgi-bin ?
access_log /var/log/squid3/access.log squid


#Suggested default:
refresh_pattern ^ftp:       1440    20% 10080
refresh_pattern ^Gopher:    1440    0%  1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern .       0   20% 4320
# Leave coredumps in the first cache dir
coredump_dir /var/spool/squid3

#acl whitelist dstdomain "/etc/squid3/whitelist.txt"

# Allow localnet machines to whitelisted sites
#http_access allow localnet whitelist

# block all other access
#http_access deny all

url_rewrite_program /etc/squid3/webreq.pl
squid
4
Jake Cross

以下を確認します。

  1. Squidは稼働していますか？小切手 /var/log/squid3/cache.logと設定ファイルにエラーがないことを確認してください。

  2. クライアントマシンからTCPポート3128でプロキシへの接続を開くことができますか？私はそれを確認することから始めます。最も簡単な方法はtelnet（これは、Windows、Mac、およびUnixホストから実行できます。

    telnet proxyhost 3128

    ここで、プロキシホストはプロキシのホスト名またはIPです。

    動作する場合は、次のように表示されます。

     proxyhostを試行しています... 
 proxyhostに接続しました。
エスケープ文字は「^」」です。

    それが機能しない場合（たとえば、タイムアウトする場合）は、ファイアウォールがアクセスをブロックしている可能性があります。

これらは、私が行う2つの初期チェックです。

3
mjturner

1ワード。 ACL。

managerとlocalhostへのhttpアクセスを許可しますが、他のすべてのユーザーは拒否します。

あなたはのような行を追加するつもりだったかもしれません

http_access allow localnet

または行を変更します

http_access allow manager localhost

言う

http_access allow manager localhost localnet

またはおそらくホワイトリストと関係がある...またはあなたが持っているもの。

1
TheCompWiz