squid 异常求助
公司使用squid做代理服务器今天出现一个问题
公司访问http://www.tj-ei.org.cn网站时正常
访问该公司二级页面http://219.141.209.120:99/CCIDPlatform/framework/security/login.action时提示错误如下
ERROR
The requested URL could not be retrieved
--------------------------------------------------------------------------------
While trying to retrieve the URL: http://219.141.209.120:99/CCIDPlatform/framework/security/login.action
The following error was encountered:
• Access Denied.
Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.
Your cache administrator is ***@***.com.
--------------------------------------------------------------------------------
Generated Mon, 17 Feb 2014 00:12:47 GMT by squidtest (squid/2.6.STABLE21)
请问如何设置才能让这个网站通过我的代理服务器。谢谢!! 上個月寫總結代理服務器的時候,問題解決方法,自己看吧。
分析:squid2.7的版本以前的服務軟體,不支持http1.1的頭,所以打開某些網頁會出現上述錯誤。錯誤原因是那些網頁要求你必須遵循http1.1的頭,如果不是則直接拒絕了。
解決方案:
臨時解決辦法,將客戶端IE裡面的proxy代理使用http1.1勾選上。還要必須清理IE歷史記錄。如还不行只能更换squid版本到2.7以上。Squid3.0以后的版本才能完美支持http1.1的头。如需squdi2.7支持还需在http_port 后面加上http11参数。
徹底解決方法:將squid版本直接跟換到squidv2.7版本,上述問題即可解決。
回复 2# woxizishen
谢谢woxizishen
还有一个问题请教下
公司有几台电脑,没有开通外网,IE也没有设置代理,为什么我的代理服务器有该电脑的访问日志,
1392926746.553 0 172.29.121.* TCP_DENIED/403 1501 GET http://ping.pinyin.sogou.com/pingback_bubble.gif? - NONE/- text/html
1392926746.564 0 172.29.121.* TCP_DENIED/403 1511 GET http://info.pinyin.sogou.com/ime_push/getPopupIni.php? - NONE/- text/html
1392926747.580 0 172.29.121.* TCP_DENIED/403 1511 GET http://info.pinyin.sogou.com/ime_push/getPopupIni.php? - NONE/- text/html
1392926748.594 0 172.29.121.* TCP_DENIED/403 1511 GET http://info.pinyin.sogou.com/ime_push/getPopupIni.php? - NONE/- text/html
1392947367.735 0 172.29.121.* TCP_DENIED/403 1465 GET http://www.bing.com/favicon.ico - NONE/- text/html
1392947390.631 2 172.29.121.* TCP_DENIED/403 1465 GET http://www.bing.com/favicon.ico - NONE/- text/html
你這個日誌明顯是被你這個代理服務器拒絕的信息。看到出你的客戶端電腦有向代理服務器發出查詢請求。但代理服務器直接返回拒絕。
1.首先排除你是不是設了透明代理。透明代理是不用再ie里設置,一般的防火牆就類似透明代理。
2.他用的別的瀏覽器或軟體設置了你的代理服務器地址想上網。
3.最不可能的是下載了搜索局域網代理軟體的軟件,進行訪問你的代理服務器。
页:
[1]