Linux Forum — Squid + C-ICAP

Re: Squid + C-ICAP

null@example.com (D4) — Fri, 06 Jun 2014 10:44:26 +0000

Нашел ошибку (дурацкую), исправил, может кому пригодиться.

Service url_check srv_url_check.so
url_check.LookupTableDB denyurl url /usr/local/c-icap/denyurl.txt "Denied URLs"
url_check.Profile default block denyurl

Re: Squid + C-ICAP

null@example.com (D4) — Thu, 05 Jun 2014 10:16:06 +0000

Доброго времени суток. Снова появились вопросы.
Если мы меняем request и response на echo, сквид и икап взаимодействуют, но по сути ничего не делают.
Поэтому для примера установил моды, начал пробовать srv_url_check.
В конец файла c-icap.conf дописываю Include srv_url_check.conf
В нем следующее:

Service url_check srv_url_check.so
url_check.LookupTableDB denyurl url /usr/local/c-icap/denyurl.txt "Denied URLs"
url_check.Profile default pass ALL

Ничего хитрого. denyurl.txt содержит список, который необходимо заблокировать.
В сквиде в service_req меняю echo на url_check.
Ошибок никаких, но сайты по прежнему открываются. Что не учел?
PS. С-ICAP возвращает код 204, типо ничего модифицировать не нужно.

Re: Squid + C-ICAP

null@example.com (kisil) — Wed, 04 Jun 2014 11:54:01 +0000

Отпишытесь когда всё получитса. Что и как делали, чтобы знать. А то для версии сквида 3,1 и више те мануалы что есть в интернете не подходят.

Re: Squid + C-ICAP

null@example.com (D4) — Wed, 04 Jun 2014 11:52:46 +0000

Огромное спасибо, вроде работает. Теперь буду его мучать

Re: Squid + C-ICAP

null@example.com (kisil) — Wed, 04 Jun 2014 11:46:57 +0000

Возможно бредово, но поробуйте вот так сделать

icap_enable on

icap_service service_req reqmod_precache bypass=1 icap://127.0.0.1:1344/echo
adaptation_access service_req allow all

icap_service service_resp respmod_precache bypass=0 icap://127.0.0.1:1344/echo
adaptation_access service_resp allow all

request и response заменить на echo

Re: Squid + C-ICAP

null@example.com (D4) — Wed, 04 Jun 2014 11:27:31 +0000

Вот что говорит сквид:

2014/06/04 18:13:17| WARNING: Squid got an invalid ICAP OPTIONS response from service icap://192.168.11.2:1344/request; error: unsupported status code of OPTIONS response
2014/06/04 18:13:17| optional ICAP service is down after an options fetch failure: icap://192.168.11.2:1344/request [down,!valid]
2014/06/04 18:13:17| WARNING: Squid got an invalid ICAP OPTIONS response from service icap://192.168.11.2:1344/response; error: unsupported status code of OPTIONS response
2014/06/04 18:13:17| essential ICAP service is down after an options fetch failure: icap://192.168.11.2:1344/response [down,!valid]

А вот это икап:

04/Jun/2014:18:22:17 +0700, 192.168.11.2 192.168.11.1 OPTIONS request 404
04/Jun/2014:18:22:17 +0700, 192.168.11.2 192.168.11.1 OPTIONS response 404

Re: Squid + C-ICAP

null@example.com (kisil) — Wed, 04 Jun 2014 11:20:53 +0000

А какие ошыбки при этом выдаёт сквид и Икап сервары?

Re: Squid + C-ICAP

null@example.com (D4) — Wed, 04 Jun 2014 11:17:44 +0000

Поправил, не работает.

Re: Squid + C-ICAP

null@example.com (kisil) — Wed, 04 Jun 2014 11:11:56 +0000

Поправили ошыбки в конфиге сквида??

icap_enable on

icap_service service_req reqmod_precache bypass=1 icap://127.0.0.1:1344/request
adaptation_access service_req allow all

icap_service service_resp respmod_precache bypass=0 icap://127.0.0.1:1344/response
adaptation_access service_resp allow all

И что при этом не работает????

Re: Squid + C-ICAP

null@example.com (D4) — Wed, 04 Jun 2014 10:47:59 +0000

Да, c-icap запустился.

Консоль:

root@userpc:~/Desktop# squid3 -v
Squid Cache: Version 3.3.8
configure options: '--build=i686-linux-gnu' '--prefix=/usr' '--includedir=${prefix}/include' '--mandir=${prefix}/share/man' '--infodir=${prefix}/share/info' '--sysconfdir=/etc' '--localstatedir=/var' '--libexecdir=${prefix}/lib/squid3' '--srcdir=.' '--disable-maintainer-mode' '--disable-dependency-tracking' '--disable-silent-rules' '--datadir=/usr/share/squid3' '--sysconfdir=/etc/squid3' '--mandir=/usr/share/man' '--enable-inline' '--enable-async-io=8' '--enable-storeio=ufs,aufs,diskd,rock' '--enable-removal-policies=lru,heap' '--enable-delay-pools' '--enable-cache-digests' '--enable-underscores' '--enable-icap-client' '--enable-follow-x-forwarded-for' '--enable-auth-basic=DB,fake,getpwnam,LDAP,MSNT,MSNT-multi-domain,NCSA,NIS,PAM,POP3,RADIUS,SASL,SMB' '--enable-auth-digest=file,LDAP' '--enable-auth-negotiate=kerberos,wrapper' '--enable-auth-ntlm=fake,smb_lm' '--enable-external-acl-helpers=file_userip,kerberos_ldap_group,LDAP_group,session,SQL_session,unix_group,wbinfo_group' '--enable-url-rewrite-helpers=fake' '--enable-eui' '--enable-esi' '--enable-icmp' '--enable-zph-qos' '--enable-ecap' '--disable-translation' '--with-swapdir=/var/spool/squid3' '--with-logdir=/var/log/squid3' '--with-pidfile=/var/run/squid3.pid' '--with-filedescriptors=65536' '--with-large-files' '--with-default-user=proxy' '--enable-linux-netfilter' 'build_alias=i686-linux-gnu' 'CFLAGS=-g -O2 -fPIE -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -Wall' 'LDFLAGS=-Wl,-Bsymbolic-functions -fPIE -pie -Wl,-z,relro -Wl,-z,now' 'CPPFLAGS=-D_FORTIFY_SOURCE=2' 'CXXFLAGS=-g -O2 -fPIE -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security'

Re: Squid + C-ICAP

null@example.com (kisil) — Wed, 04 Jun 2014 10:16:08 +0000

c-icap у вас нормально уже стартонул???
И покажыте но вывод

Консоль:

squid -v

Re: Squid + C-ICAP

null@example.com (D4) — Wed, 04 Jun 2014 10:12:04 +0000

Вроде как это не ошибка, просто имя сервиса (хотя да, я опечатался). Но все-равно спасибо

Re: Squid + C-ICAP

null@example.com (JonnyBekoff) — Wed, 04 Jun 2014 09:25:07 +0000

JonnyBekoff пишет:

icap_service servise_resp respmod_precache bypass=1 icap://192.168.11.2:1344/response adaptation_access servise_resp allow all

И в конце строки такая же ошибочка. Или это не ошибка?

Re: Squid + C-ICAP

null@example.com (JonnyBekoff) — Wed, 04 Jun 2014 09:18:47 +0000

D4 пишет:

icap_enable on
icap_service service_req reqmod_precache bypass=1 icap://192.168.11.2:1344/request adaptation_access service_req allow all
icap_service servise_resp respmod_precache bypass=1 icap://192.168.11.2:1344/response adaptation_access servise_resp allow all

Вчитайесь повнимательнее - вы нигде не находите ошибки в написании? -
icap_service servise_resp

Re: Squid + C-ICAP

null@example.com (D4) — Wed, 04 Jun 2014 09:10:34 +0000

Создал, c-icap запустился. Но проблемы это не решило, со сквидом он работать отказывается.

Еще идеи есть?