close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 14 years ago

Closed 14 years ago

#574 closed Defekt (bleibt so)

Anpassungen in 10.32.1.251:/etc/squid/squid.conf

Reported by: Rüdiger Kupper Owned by: bau
Priority: bald erledigen Milestone: Schuljahr 2011/12
Component: Server: LML-Server (paedml) Severity: beeinträchtigt den Unterricht einiger Lehrer
Keywords: Cc:

Description (last modified by Rüdiger Kupper)

In meine Notizen zum Aufsetzen eines neuen LtspServers habe ich mir aufgeschrieben: "Der neue Server muss in 10.32.1.251:/etc/squid/squid.conf eingetragen werden".

Nun habe ich eben nachgesehen, und in der aktuellen squid.conf sind diese Eintragungen gar nicht mehr drin. Ist das so vorgesehen, und wenn nicht, wieso bemerken wir dann keine Probleme?
Der Vergleich mit einem Backup vom 24.10.2011 ergibt folgendes:

proxy:/etc/squid# diff -u squid.conf--2011-10-24 squid.conf

  • squid.

    old new  
    674674# Adapt localnet in the ACL section to list your (internal) IP networks
    675675# from where browsing should be allowed
    676676
    677 acl LTSP src 10.32.1.248 10.32.1.249 10.32.1.250 10.32.1.247
    678 acl UBUNTU dstdomain ubuntu.com
    679 acl Vorbesteller src 10.32.1.160
    680 
    681 http_access allow LTSP UBUNTU
    682 
    683 
    684677# Radius-Auth
    685 auth_param basic program /usr/local/squid/libexec/squid_radius_auth  -f /etc/squid/squid_radius_auth.conf
     678#auth_param basic program /usr/local/squid/libexec/squid_radius_auth  -f /etc/squid/squid_radius_auth.conf
     679#auth_param basic program /etc/squid/php_auth.sh
     680auth_param basic program /usr/lib/squid/smb_auth -W kepler
    686681auth_param basic children 5
    687 auth_param basic realm This is the realm
     682auth_param basic realm Zieladresse ausserhalb des Kepler-Netzwerkes
    688683auth_param basic credentialsttl 45 minutes
    689684
    690685acl external_traffic proxy_auth REQUIRED
    691686http_access allow external_traffic
    692687
     688#http_access allow all
    693689
    694690#http_access allow localnet
    695691http_access allow localhost
    696 http_access allow Vorbesteller
    697692
    698693# And finally deny all other access to this proxy
    699694http_access deny all

Change History (6)

comment:1 by Rüdiger Kupper, 14 years ago

Description: modified (diff)

comment:2 by Rüdiger Kupper, 14 years ago

Description: modified (diff)

comment:3 by Rüdiger Kupper, 14 years ago

Component: sonstiges → Server (paedml)
Owner: changed from Rüdiger Kupper to bau
Status: new → assigned

comment:4 by Rüdiger Kupper, 14 years ago

Was würden diese Zeilen denn bewirken:

acl LTSP src 10.32.1.248 10.32.1.249 10.32.1.250 10.32.1.247
acl UBUNTU dstdomain ubuntu.com

http_access allow LTSP UBUNTU

Dass von den LTSP-Servern aus ohne Authentifizierung auf die Domain ubuntu.com zugegriffen werden kann?
Warum gab es diesen Eintrag?

comment:5 by bau, 14 years ago

Die Zeilen sollten tatsächlich den LTSP einen Zugang zu den Ubuntu-Seiten ermöglichen. Leider läuft auf dem Squid eine Authentifikation und leider wollte der Squid nach wie vor einen Benutzernamen mit Passwort. Deshalb habe ich kurzerhand auf dem 10.32.1.253 (ProxmoxS) einen weiteren Squid installiert, der auf die gewünschten Seiten ohne Passwort weiterleitet. Den nutzen wir ja auch zum passwortlosen Acces auf www.kg-fds.de aus dem ganzen grünen Netz

comment:6 by Rüdiger Kupper, 14 years ago

Resolution: → bleibt so
Status: assigned → closed

Alles klar, dann verstehe ich's wieder.

Note: See TracTickets for help on using tickets.