第一次配置squid问题

ziyouxieyi

配置完squid后，用代理上网出现下示情况，初次配置，请各位指正。局域网的网段为192.168.0.0/255.255.255.0  我以在squid.conf文件中的acl all src 0.0.0.0/0.0.0.0和http_access deny all之间加入了acl mynet src 192.168.0.1/255.255.255.0
http_access allow mynet这条规则。而且端口设置为http_port 192.168.0.20:3128


ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://www.163.com/

The following error was encountered:

Access Denied.
Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.

Your cache administrator is root.



--------------------------------------------------------------------------------
Generated Sat, 22 May 2004 00:41:38 GMT by squid.zhuwei.com (Squid/2.4.STABLE7

ziyouxieyi

我的squid服务器前面有硬体firewall，但192.168.0.20这个IP可以在firewall上不做认证通过，不知道有没有关系。

paulwang

没关系的， 你做代理的主机可以出去， 人家也可以出去的，应该是权限设置问题， 你先把http_access deny all 改为：http_access allow all试试看

ziyouxieyi

我照楼上朋友的建议改了一下，还是不行。
1、本身squid安装完后，在squid.conf文件中的acl all src 0.0.0.0/0.0.0.0和http_access deny all之间除了解析行，还有十几条规则，我将它们全部注释掉了，加上了自己上叙的规则，不知和这个有没有关系。
2、说到权限问题，我在安装完成后将/usr/local/squid整个目录chown成了squid用户和组，后来改成root用户和组，也还是不行。
3、不过用squid -z 建立交换区的时候，只是提示创建交换区，创建完后，并没有在/usr/local/squid/var中看到 cache这个目录，不知道是在另一个目录中，还是没有创建好。
4、很迷惑，请高手诊断。

ziyouxieyi

问题解决了，本着斑竹问人解决了问题要回复的精神，把原因写如下：
在将/usr/local/squid目录chown成squid用户和组之后，是在root用户下./squid -z 来建立cache的。后来，su到squid用户下，再用./squid -z建立
cache后，就能在开始自建的/usr/local/squid/var/cache目录中看到建立的交换区。重启squid后,ok。