• Господа, спасайте меня. Люди сидят за сквидой(без авторизации), а в злой внешней сети java банк-клиент. Порты и ip, указанные в руководстве, перечислила и сделала их http_access allow. Народ подключиться не может. В сети в статьях связанных с настройкой подобной поебени написаны неясные ужасы. Чо делать-то? Я уже люто заебалась. На файерволе вроде тоже все что надо открыто. Самое поганое, я сама не могу проверять работает оно или нет %)

Replies (26)

  • @SIUR, жабе надо разрешить ходить напрямую. попробуй ради интереса выпустить машинку мимо прокси 80 порт.
  • @easyjohn, через сквиду оно вообще не умеет?
  • @SIUR, как-то времени не было покопаться. тупо упиралось в сквид и ничего не делало. может коннекты ему надо разрешить еще было.
  • @easyjohn, ой блядь, как же плохо-то
  • @SIUR, Надеюсь, в http_access не только порты, но и метод, а то обычно дефолтный http_access deny CONNECT !SSL_ports может срабатывать
  • @oldayn, не, я их с горя просто в Safe_ports засунула, а там есть http_access deny !Safe_ports
  • @SIUR, так значит CONNECT не сработает, если только так прописано? Хотя вообще в логах всё должно быть. Ну и tcpdump смотреть.
  • @oldayn, в логах ничо информативного. я вот что подумала, в самом банк-клиенте есть кнопка прокси, вот это не поможет, интересно.
  • @SIUR, может, джава срать хотела на настройки браузера и пытается лезть напрямую? ну, скажем, у всех стоит FF и прокся прописана в нем, а в IE ничего не стоит. А джава если и пытается брать "настройки браузера", то берет то, что в IE
  • @toxa, тоже, кстати, вариант
  • @toxa, не, наоборот. Если я убираю использовать прокси — джава запускается. Т.е. Она работает по настройкам ие. И через проксю не хочет.
  • @easyjohn, а в банк-клиенте не свои ли настройки прокси?
  • @SIUR, я говорю про броузерный бнкклиент. Банк александровский и еще какие-то.
  • @easyjohn, я не вкурил, что ты там убираешь. проблема у тебя или у Сиур?
  • @toxa, я вижу, что ты невнимателен. Спать уже пора.
  • @easyjohn, насколько браузерный? в промсвязьбанке запускается приложение на java... %)
  • @SIUR, локально? Или в браузере? У меня второе.
  • @easyjohn, в браузере
  • @easyjohn, а, вы вдвоем с аналогичной проблемой ебетесь. я понял :)
  • @SIUR, все равно спать пора. Завтра если не лень будет — дампом посмотрю куда лезет, и что хочет от прокси.
  • @easyjohn, завтра я отдам этим двум несчастным доступ в кудаугодно без прокси и пойду поливать цветочки
  • @SIUR, вы не путайте джаву и джава-сервлеты, мальчики
  • @SIUR, это все равно отложенный вопрос. Когда-то придется выяснить и отрезать все, кроме минимально необходимого.
  • @SIUR, я бы смотрел в сторону разрешения метода CONNECT для "указанных в руководстве" портов в конфиге сквида. плюс проверка доступности этих портов с самого прокси. плюс логи : )
  • @SIUR, Сделай для этих юзеров сквид прозрачным, убери настройки прокси на клиентских компах и пусти нужные порты напрямую.
  • @Zawullon, Напрямую = не через сквид.