Страница 1 из 1

Squid не пропускает ESET, WINDOWS UPDATE, CHROME INSTALER

Добавлено: 18 ноя 2015 13:12
damirlan
Здравствуйте ! присоединяюсь ко всем пользователям которые благодарны за вашу статью. Статья просто отличнейшая.
Настраивал все по вашей статье.
Возник следующий вопрос на клиентских машинах все сайты работают открываются но такие приложения как ESET ESS, обновления windows, установка google chrome, прокси их не пропускает антивирус не могу не активировать не обновить. таже беда с апдейтом и активацией windows. у меня вручную прописанны адрес прокси сервера и порт, wpad-ом не пользуюсь пока без надобности.
Прошу не ругаться не на грамотное объяснение ситуации я новичок в этом деле. если нужны будут логи скажите какие я приложу их.

Re: Squid не пропускает ESET, WINDOWS UPDATE, CHROME INSTALE

Добавлено: 18 ноя 2015 14:42
damirlan
При попытке активации ESET в логах наблюдаю следующие и да в настройках ESET прокси сервер указан вручную все равно не помогает.

Код: Выделить всё

1447857598.228  60108 192.168.1.155 TCP_MISS/200 1667 CONNECT ts.eset.com:443 test1 HIER_DIRECT/91.228.166.143 -
1447857604.437  60656 192.168.1.155 TCP_MISS/200 1606 CONNECT edf.eset.com:443 test1 HIER_DIRECT/137.135.12.16 -
1447857598.228  60108 192.168.1.155 TCP_MISS/200 1667 CONNECT ts.eset.com:443 test1 HIER_DIRECT/91.228.166.143 -
1447857604.437  60656 192.168.1.155 TCP_MISS/200 1606 CONNECT edf.eset.com:443 test1 HIER_DIRECT/137.135.12.16 -

Re: Squid не пропускает ESET, WINDOWS UPDATE, CHROME INSTALE

Добавлено: 20 ноя 2015 10:01
Алексей Максимов
Брр...Опять всё свалено в одну кучу.

По поводу Windows Update. Есть такая штука, называется WSUS, это локальный сервер с службой обновления. Обновления с интернета качает сам сервер (1 обновление загружается на сервер 1 раз и используется для всех клиентов), а клиенты забирают обновления уже с сервера WSUS напрямую без всяких там прокси. Сам же сервер WSUS имеет в настройках параметры прокси, где их можно указать. Если не получится пропустить сервер WSUS с авторизацией на прокси то по крайней мере выпустить его через прокси без авторизации не проблема. В статье про конфигурационный файл squid.conf про это упоминалось.

Что касается всевозможных Есетов, ГуглХромов и прочих зверей, то вопрос по ним нужно рассматривать индивидуально по каждому приложению, а не валить всё в одну кучу. И начинать надо с изучения документации на каждое конкретное ПО, где должно быть сказано о возможности/невозможности работы через прокси.