Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » 3proxy

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69

Открыть новую тему     Написать ответ в эту тему

slech



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


Основные используемые версии:
  • Стабильная версия 0.6.1 (11.12.2009) Changelog + загрузка
  • Стабильная версия 0.7.1.4 (23.01.2016) Changelog
  • Стабильная версия 0.8.13 (1.08.2019) Changelog
  • Разрабатываемая версия 0.9b-devel Changelog

    Дополнительно:
  • WrSpy - Анализатор логов и расширенная выдача статистики [веб-архив]
  • Как избежать типичных ошибок при написании файлов конфигурации

    // текущий бэкап шапки...

  • Всего записей: 4890 | Зарегистр. 10-11-2004 | Отправлено: 12:13 11-08-2006 | Исправлено: mvk2006, 10:14 03-12-2019
    risk18



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    2TheBarmaley
    из предложенного Вами ничего не помогло,  undirect (для гугла) понравилась приблуда.
    вот кусок лога
    с форматом logformat "L%C - %U [%d/%o/%Y:%H:%M:%S %z] ""%T"" %E %I %O %N/%R:%r"
    но ничего подозрительного нет, на мой взгляд. там где должен быть код ошибки стоит 0
     
    Подробнее...
     
    но самое удивительное и прекрасно, что в пятницу после испытания ваших предложений яндекс заработал и работал целый день даже после отката всех настроек по которым не должен работать. В выходные сервак перезагрузился и проблема вернулась. Повторяю все настройки от пятницы и не работает. Танцы с бубном продолжаются

    Всего записей: 31 | Зарегистр. 18-03-2011 | Отправлено: 08:16 09-11-2015 | Исправлено: risk18, 09:11 09-11-2015
    TheBarmaley_TMP



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    risk18
    попробуй упростить авторизацию - убери по юзеру и оставь только по ип (у меня так)..
     
    про остальное - уже говорил, шо без полного конфига (ты его так и не дал) обсуждение = гадание.. =)

    Всего записей: 4230 | Зарегистр. 10-11-2015 | Отправлено: 09:36 09-11-2015
    risk18



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    2TheBarmaley  
    Я уже упростил свой конфиг до
    external 192.168.0.4
    maxconn 1000
    proxy -i192.168.100.104 -p3128 -a -n
    end
    и даже с ним эти проблемы.
    Я понял в чем проблема. Исключительно в длине ссылки.  
    Я отключил яву для яндекса и теперь в страничке с результатами поиска все ссылки короткие и имеют видтипа http://forum.ru-board.com/post.cgi?action=reply&forum=5&topic=20458 и все прекрасно работает
    Запускаю яву, резалты поиска получаются с кучей мусора длинные ссылки типа
    Подробнее...
    3прокси не справляется с ними а вот чему  - хз.

    Всего записей: 31 | Зарегистр. 18-03-2011 | Отправлено: 10:40 09-11-2015
    TheBarmaley_TMP



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    risk18
    про авторизацию в "простейшем конфиге" - где? хотя бы "auth none" должно быть..
    и второе - уже не раз говорено было - лучше ставить явные разрешения/запреты перед запуском прокси.. в итоге:
    Код:
    ...
    auth none
    allow *
    deny *

    maxconn 1000
    proxy ....

    про мусор - можно фильтровать базар хвосты рекламо-резками или спецскриптами, говорил уже..
     
    про длину ссылок - не только 3прокси на "колбасе" подглючивает, сталкивался и на других..
    у сабжа с этим ещё бол/мен нормально..

    Всего записей: 4230 | Зарегистр. 10-11-2015 | Отправлено: 12:03 09-11-2015
    mookhin



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Помогите разобраться с проблемой двойной авторизации... pls
     
    Суть:
    1. Есть подсеть с AD-серверами... Должны "ходить" без авторизации
    2. Есть юзера, которые ДОЛЖНЫ авторизоваться.
     
    Исходя из этого конфиг должен содержать следующую конструкцию:
     
    auth iponly strong
    # Servers
    allow * 172.16.0.0/29 * *
    parent 1000 http 192.168.0.20 80
    # Boss
    allow * 172.16.0.10 * *
    parent 1000 connect 172.16.38.207 3128
    # Users
    allow user1,user2 172.16.0.16/28 * 80,443
    parent 1000 connect 172.16.38.207 3128
    #
    deny *
    proxy
     
    В результате имеем картину, что прокси постоянно запрашивает имя пользователя/пароль у  серверов и боса.
    Если меняем авторизацию на auth iponly, то возникают проблемы автоизации с юзерами. т.е. после 3-х попыток - возникает 407 ошибка.
     
    Надеюсь на Ваши опыты и примеры правльных конфигураций...

    Всего записей: 36 | Зарегистр. 28-02-2007 | Отправлено: 17:06 13-11-2015
    TheBarmaley_TMP



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mookhin
    Цитата:
    Помогите разобраться с проблемой двойной авторизации
    скажу сразу - сам не использую и не проверял, но - попробовать как варианты:
     
    1. использовать ntlm-авторизацию (AD у тебя есть) - при условии, шо на шлюзе все AD-юзеры известны..
     
    2. запускать два прокси с двумя разными типами авторизации (на разных портах, ессно)..
    при этом (желательно) разделить эти запуски командой flush..
     
    зыж
    второй способ могу сам попробовать, но не ранее той недели..

    Всего записей: 4230 | Зарегистр. 10-11-2015 | Отправлено: 07:04 14-11-2015
    TheBarmaley_TMP



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее...// текущий бекап шапки # [/more]

    Всего записей: 4230 | Зарегистр. 10-11-2015 | Отправлено: 10:19 16-11-2015 | Исправлено: TheBarmaley_TMP, 10:25 16-11-2015
    mookhin



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    1. использовать ntlm-авторизацию (AD у тебя есть) - при условии, шо на шлюзе все AD-юзеры известны..  

     
    эт как? через плагин
    plugin WindowsAuthentication.dll WindowsAuthentication 3proxy
    и auth windows? во-первых коряво, во-вторых как быть с серверами?
    к тому же проксик запускается без ключика -n. то есть в теории ntlm должно пролазить.
     

    Цитата:
    2. запускать два прокси с двумя разными типами авторизации (на разных портах, ессно)..
    при этом (желательно) разделить эти запуски командой flush..  
     

    а эт вообще ни в пять ни в десять! как при этом будет выглядеть используемый wpad.dat?
     
    так что проблема с auth iponly strong остается открытой...
     

    Всего записей: 36 | Зарегистр. 28-02-2007 | Отправлено: 11:39 16-11-2015
    TheBarmaley_TMP



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mookhin
    Цитата:
    как быть с серверами?
    дык, в нужной задаче ставится "запуск от имени <username>", делов-то.. =)
    про "корявость" ничо не скажу, не юзал/не знаю..

    Цитата:
    как при этом будет выглядеть используемый wpad.dat?
    если речь об автонастройке юзерских компов:
    на разных хостах/группах - с разными портами прокси, в чём проблема-то?
    и/или отдавать нужный в зависимости от авторизации..
     
    ну или тупо использовать ручное прописывание прокси:порт на клиентах..
     
    проверил, кстати, задал для себя отдельный прокси на отдельном порту, авторизация только по ип..
    никаких проблем - юзеры продолжают ходить по 3128, я - по 3129, всё пашет, все довольны.. )

    ----------
    один из.. шоб было понятно.. =)

    Всего записей: 4230 | Зарегистр. 10-11-2015 | Отправлено: 13:25 16-11-2015
    mookhin



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    TheBarmaley_TMP
     

    Цитата:
    как быть с серверами?

     

    Цитата:
    дык, в нужной задаче ставится "запуск от имени <username>", делов-то.. =)

    угум-с... запуск системных служб (svchost) с административной учетной записью?
     

    Цитата:
    про "корявость" ничо не скажу, не юзал/не знаю..

     

    Цитата:
    как при этом будет выглядеть используемый wpad.dat?

     

    Цитата:
    если речь об автонастройке юзерских компов:
    на разных хостах/группах - с разными портами прокси, в чём проблема-то?
    и/или отдавать нужный в зависимости от авторизации..
     
    ну или тупо использовать ручное прописывание прокси:порт на клиентах..
     
    проверил, кстати, задал для себя отдельный прокси на отдельном порту, авторизация только по ип..
    никаких проблем - юзеры продолжают ходить по 3128, я - по 3129, всё пашет, все довольны.. )
     

    короче, есты Вы уважаемый "вылезли" просто "потарахтеть", то это не тот случай... Когда в котнторе 30 компов - можно и ручками попрописывать прокси, но когда сетевой префикс 23, то этой бегатней придется заниматься практически ежедневно...

    Всего записей: 36 | Зарегистр. 28-02-2007 | Отправлено: 15:03 17-11-2015
    TheBarmaley_TMP



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mookhin
    Цитата:
    угум-с... запуск системных служб (svchost) с административной учетной записью?
    ну это уж я без понятия, что там у тебя с серваков "наружу" просится.. =)
     
    нащёт
    Цитата:
    просто "потарахтеть"
    ок, я понял.. далее продолжать не вижу смысла..
    извини, просто хотел помочь..
    удачи..
     
    Добавлено:
    зыж
    ..ну и "на посошок", такскать:
    Цитата:
    когда сетевой префикс 23, то этой бегатней придется заниматься практически ежедневно
    какбэ, при наличии AD установка прокси для отдельных групп юзеров делается без отрыва от стула.. =)
    это я намякиваю на gpo, ежли шо.. )
     
    Добавлено:
    ззыж
    ..да, кстати, и про /23 ты до этого тоже ничо не сказал, ащета:
    Цитата:
    allow * 172.16.0.0/29 * *
    ...
    allow * 172.16.0.10 * *  
    ...
    allow user1,user2 172.16.0.16/28 * 80,443
    так шта 6+1+14=21, шо уж всяко подпадает под условия:
    Цитата:
    Когда в котнторе 30 компов - можно и ручками попрописывать прокси
    допустимого забега и прописи ручками..    


    ----------
    один из.. шоб было понятно.. =)

    Всего записей: 4230 | Зарегистр. 10-11-2015 | Отправлено: 16:46 17-11-2015
    risk18



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    1. Есть подсеть с AD-серверами... Должны "ходить" без авторизации  
    2. Есть юзера, которые ДОЛЖНЫ авторизоваться.  

     
    Если юзера, которые ДОЛЖНЫ авторизоваться находятся в одной подсети отдельной от других,то wpad.dat может выглядеть приблизительно так
    function FindProxyForURL(url, host)  
    {
    $Proxy1 = "PROXY 192.168.100.104:3128";
    $Proxy2 = "PROXY 192.168.100.104:3129";
     
    // в зависимости от отправителя выбирает прокси
    if (isInNet(myIpAddress(), "192.168.100.0", "255.255.255.0")) return $Proxy1  ;
    if (isInNet(myIpAddress(), "192.168.111.0", "255.255.255.0")) return $Proxy2 ;
    else return $Proxy1;}

    Всего записей: 31 | Зарегистр. 18-03-2011 | Отправлено: 08:06 19-11-2015
    TheBarmaley_TMP



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    risk18
    эх, зря подсказал, товарисч был уверен, шо это нереально.. ))
     
     

    ----------
    один из.. шоб было понятно.. =)

    Всего записей: 4230 | Зарегистр. 10-11-2015 | Отправлено: 09:26 19-11-2015
    mookhin



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    TheBarmaley_TMP
     
    Ну что ж... С год назад я уже пинал автора... Придется еще раз обрисовать ему суть проблемы...

    Всего записей: 36 | Зарегистр. 28-02-2007 | Отправлено: 12:51 19-11-2015
    TheBarmaley_TMP



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mookhin
    Цитата:
    Придется еще раз обрисовать ему суть проблемы
    так шо, не работает с двумя разными портами штоль? смысл в пинании какой?
    как-то не пойму я сути - нтлм тебе не нравится (почему - ты не объяснил), 2 порта - тоже..  

    ----------
    один из.. шоб было понятно.. =)

    Всего записей: 4230 | Зарегистр. 10-11-2015 | Отправлено: 15:17 19-11-2015
    risk18



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    2mookhin
    вот кусок моего конфига, причем работает как ты хотел, но у меня нет АД авторизации по логину и паролю в браузере и я не использую родительский прокси. Для начала попробуйте собрать схему без родительского прокси.
    authcache ip,name 360
    auth cache iponly strong
    allow * 192.168.100.222
    allow * 192.168.100.9 * * ADMIN
    allow $"c:\3proxy\bin\user_admin.txt" * *
    deny * * *
    proxy -i192.168.100.104 -p3128 -a -n
     
    и забыл сказать , что если всетаки решитесь делать через wpad.dat то в определенных случаях может заметно притормаживать.
     
    а вот яндекс я так и не поборол
     
    2TheBarmaley_TMP
    вы рекомендовали использовать софт Подробнее... , а насколько он проверенный и не содержит бакдоров?

    Всего записей: 31 | Зарегистр. 18-03-2011 | Отправлено: 08:16 20-11-2015 | Исправлено: risk18, 08:19 20-11-2015
    TheBarmaley_TMP



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    risk18
    Цитата:
    а вот яндекс я так и не поборол  
    грабли могут быть ещё и из-за задержек на провайдерских хостах, плюсующихся с задержками прокси..
    это я про твою ошибку "ерр-емпти-респонс".. ичсх, гугление даёт эту проблему (в основном) для хрома..
    вот тут рекомендуют сбросить настройки браузера в дефолт, но я бы попробовал ещё и на других браузерах..
    и если это уже совсем никак не побеждается, тогда только жать F5..

    Цитата:
    а насколько он проверенный и не содержит бакдоров?
    хз, патчик старый, достаточно известный, сам ставлю практически всегда, нареканий/проблем после него нет..
    есть ещё один хак клиентской оси (хр), но если у тебя юзеров на прокси немного, вполне хватает и первого..

    ----------
    один из.. шоб было понятно.. =)

    Всего записей: 4230 | Зарегистр. 10-11-2015 | Отправлено: 13:04 20-11-2015
    ALFADAR



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DarkMasterW 15:08 23-06-2014
    Цитата:
    При запуске говорит, что не удается запустить службу 3proxy tiny proxy server, т.к. служба не ответила на запрос своевременно.

    Какая-то засада просто...
    У меня то же самое пишет.
     
    P.S. Задача-то простая совсем: запустить проксю и пустить через неё весь трафик виртуалки...
     

    ----------
    All great things are simple, and many can be expressed in single words: Freedom, Justice, Honor, Duty, Mercy, Hope. –Winston Churchill

    Всего записей: 231 | Зарегистр. 21-11-2015 | Отправлено: 17:24 23-11-2015
    TheBarmaley_TMP



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ALFADAR
    конфиг покажи, а то гадать можно до синего.. =)
     
    по цитате - там, имхо, косяк из-за кириллицы И пробелов в имени.. и то и другое совсем не гут..
    ваще, установку лучше делать на самом элементарном конфиге + обязательное логирование ошибок..
    потом, после отладки, можно отключить (ключ -t)..

    ----------
    один из.. шоб было понятно.. =)

    Всего записей: 4230 | Зарегистр. 10-11-2015 | Отправлено: 19:33 23-11-2015
    ALFADAR



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    TheBarmaley_TMP
    Не, кириллицу и пробелы в исполняемых путях не приемлю в принципе...
    Путь такой: D:\Programs\3proxy\
     
    Ну а конфиг начальный... ну куда уж элементарней-то:

    Код:
    auth none
    proxy

     

    ----------
    All great things are simple, and many can be expressed in single words: Freedom, Justice, Honor, Duty, Mercy, Hope. –Winston Churchill

    Всего записей: 231 | Зарегистр. 21-11-2015 | Отправлено: 22:54 23-11-2015
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69

    Компьютерный форум Ru.Board » Компьютеры » Программы » 3proxy


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru