Ubuntu-fr

furet12330

Squid et blocage de site

Bonjour,

J'ai un proxy squid en place depuis un moment qui fonctionne plutôt bien.
Un utilisateur me demande d’accéder à un site mais bizarrement, le proxy semble empêcher ce site de fonctionner.
Lorsque je veux me rendre sur l'url  http://notrenomdedomaine.com/LP/xcAE8EJCPvs0 cela me renvoi le message d'erreur :

Forbidden

You don't have permission to access /LP/xcAE8EJCPvs0 on this server.

j'ai essayé de configurer une liste blanche, peaufiner les acl ... mais je reste sur un échec et vous demande donc un petit coup de main.
J'ai l'impression que la structure de l'url ne plait pas à notre ami squid ...
Savez-vous si squid bloque des url ce style ? comment faire pour modifier ce blocage et autoriser le site web ?

Pour info : le site web à atteindre ne se situe pas sur notre réseau local, mais sur internet.
Lorsque que je contourne le proxy le site web s'affiche.

Merci pour votre aide et bonne journée

Dernière modification par furet12330 (Le 22/06/2015, à 15:52)

furet12330

Re : Squid et blocage de site

malgré plusieurs essaie, je suis toujours bloqué
si quelqu'un passe par ici avec une idée miracle je prends !!
merci

tiramiseb

Re : Squid et blocage de site

Salut,

C'est un message d'erreur du proxy ou du site ?
Qu'y a-t-il comme logs ?

PS : regarder les logs doit être le premier réflexe...

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

furet12330

Re : Squid et blocage de site

Bonjour,

Oui pardon, j'ai été un peu vite. voici les logs du proxy :
     

 192.168.111.24 TCP_NEGATIVE_HIT/403 496 GET http://notredomaine.com/LP/xcAE8EJCPvs0 - NONE/- text/html
      192.168.111.24 TCP_MISS/503 1359 GET http://notredomaine.com/favicon.ico - NONE/- text/html
      192.168.111.24 TCP_MISS/403 488 GET http://notredomaine.com/LP/xcAE8EJCPvs0 - DIRECT/81.98.127.71 text/html

Le message d'erreur provient du proxy.
En contournant le proxy cela fonctionne bien.

Dernière modification par furet12330 (Le 30/06/2015, à 12:35)

tiramiseb

Re : Squid et blocage de site

      192.168.111.24 TCP_MISS/403 488 GET http://notredomaine.com/LP/xcAE8EJCPvs0 - DIRECT/81.98.127.71 text/html

On dirait que c'est ton serveur qui empêche le proxy d'y accéder : il a bien fait son "GET" mais il a reçu une erreur 403 en réponse.

Ça donne quoi si tu exécutes la commande suivante sur la machine qui héberge ton proxy ?

wget http://notredomaine.com/LP/xcAE8EJCPvs0

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

furet12330

Re : Squid et blocage de site

ça donne cela :

[root@proxy ~]# wget http://notredomaine.com/LP/xcAE8EJCPvs0
--14:21:43--  http://notredomaine.com/LP/xcAE8EJCPvs0
Résolution de notredomaine.com... 81.98.127.71
Connexion vers notredomaine.com|81.98.127.71|:80...connecté.
requête HTTP transmise, en attente de la réponse...403 Forbidden
14:21:43 ERREUR 403: Forbidden

.

Effectivement, cela semble non pas être refusé par mon proxy mais par le serveur de destination...