On 12/05/2014 02:09 PM, Damián Tomey Soto wrote:
cómo pongo el squid en modo debug?????
Damián Tomey Soto
Administrador Red EQRO
Tel: (32) 413011 Ext. 1488
El 05/12/2014 a las 02:02 p.m., Alfonso Ali escribió:
On 12/05/2014 11:04 AM, låzaro wrote:
en la ACL que deniega la navegación, añadre un deny a CONNECT
menos mal que alguien más se dio cuenta de esa anomalía
http_access deny all
http_access deny CONNECT all
http_reply_access deny all
icp_access deny all
El deny para el CONNECT no es necesario, la linea de arriba ya esta
restringiendo el acceso al ser más general que la otra que solo
deniega el trafico https.
Revisa las reglas de tipo http_access allow, en alguna de ellas estas
permitiendo el trafico, o pon el squid en modo debug para que te diga
cual fue la acl que matcheo.
Saludos,
Ali
debug_options en el squid.conf
Acorde con la documentación:
------------------
Logging options are set as section,level where each source file
is assigned a unique section. Lower levels result in less
output, Full debugging (level 9) can result in a very large
log file, so be careful.
The magic word "ALL" sets debugging levels for all sections.
The default is to run with "ALL,1" to record important warnings.
---------------------
Teniendo en cuenta que la seccion asociada al control de accesos es la
28 algo como esto:
debug_options ALL,1 28,3
debe funcionarte.
La otra opción es el clásico prueba/error de ir comentando/descomentando
reglas de acceso hasta que logres dar con la que está permitiendo el
tráfico incorrectamente.
Saludos,
Ali
--
Este mensaje le ha llegado mediante el servicio de correo electronico que
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema
Nacional de Salud. La persona que envia este correo asume el compromiso de usar
el servicio a tales fines y cumplir con las regulaciones establecidas
Infomed: http://www.sld.cu/
--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
