Братцы, помогите!
Вдруг стала выдаваться такая страницв: Disabled by admin.
Перегрузка прокси не помогает. Доступ запрещен к любой странице.
Где копать? Какие логи смотреть?
Первый раз такое.
|
Братцы, помогите!
Вдруг стала выдаваться такая страницв: Disabled by admin. Перегрузка прокси не помогает. Доступ запрещен к любой странице. Где копать? Какие логи смотреть? Первый раз такое.  
| |||
Я к тому, что это произошло в одну секунду. В списки никто не лазил, это я гарантирую.
Работает все кроме http-proxy.
Братцы, если не поможете — меня уволят. Как назло начальству срочно нужен Интернет (закон бутерброда)
В этом и странность. Секунду назад все работало — сейчас нет.
Я в полном шоке.
Что-то голова совсем не работает. Где отключается ACL?
Насчет логов. Вот лог acl:
2006-07-12 08:58:50;192.168.1.76;1;I_Kuznecova@proxy.auth.domain;UrlBlackList;ADV_BLOCK;http://bs.yandex.ru/resource/cl.gif;http://bs.yandex.ru/resource/*;;;
2006-07-12 08:58:50;192.168.1.76;1;I_Kuznecova@proxy.auth.domain;UrlWhiteList;TCP_MISS;http://bs.yandex.ru/count/TLyTSek_dhm30BkLZxH4KjG1R3yZeitm3yeElnog_j0Jj06y0i02nz4CdtBC5gxB2ar1UGK0;http://.yandex.ru/count/*;;; 2006-07-12 08:58:51;192.168.1.76;1;I_Kuznecova@proxy.auth.domain;UrlBlackList;ADV_BLOCK;http://bs.yandex.ru/resource/k0lvJLFWAJwCwPS^21bP_A.gif;http://bs.yandex.ru/resource/*;;;
2006-07-12 08:59:16;192.168.1.86;1;I_Alekseeva@proxy.auth.domain;UrlBlackList;ACL_DISABLED;http://img.yandex.net/i/i-setup.gif;LowSpeed;;;NF
2006-07-12 08:59:18;192.168.1.86;1;I_Alekseeva@proxy.auth.domain;UrlBlackList;ACL_DISABLED;http://favicon.yandex.net/favicon/mozukh.livejournal.com;LowSpeed;;;NF
2006-07-12 08:59:24;192.168.1.56;1;I_kr006@proxy.auth.domain;UrlWhiteList;TCP_MISS;http://www.fortuneline.ru/scripts/lib.js;*.js*;;;
2006-07-12 08:59:24;192.168.1.56;1;I_kr006@proxy.auth.domain;UrlWhiteList;TCP_MISS;http://www.fortuneline.ru/styles/styles.css;*.css*;;;
Это последние записи. После этого наступил кердык.
А лога *auth я не нашел.
Может куда сбросить его?
Не пускает всех (60 компов)
В acl логи ничего не пишется. То что я показал-последние записи.
А вот auth с моей машины:
2006-07-12 11:50:45;192.168.1.87;HTTP-PROXY;I_Mikhailov;proxy.auth.domain;1;IpMacAuth
Время местное. Запись после обращения на www.rambler.ru. На экране все тоже: Disabled by admin.
Встречается иногда запись: Cant save canal to: имя канала
Но думаю это к делу не относится.
Немножко не понял, что имеется ввиду. Если ip сервера, то нет. Кстати интерфейс у меня на нем один. К тому же socks-прокси, ftp-прокси работают. И вообще работает все кроме http-прокси.
Но вот, что я заметил.
При старте сервиса Eproxy сразу загружается 47 потоков, а раньше даже после дня работы больше 35 потоков небыло.
Может происходит перегруз по потокам? Как то это регулировать можно?
Кажется, понял. Невнимательно смотрел. Disabled by admin может выдаваться, если подключение запрещено напрочь в http-proxy\ip-list.rules. В этом случае в логах ничего и нет, потому что ни до авторизации, ни до ACL дело не доходит. Смотрите ip-list.rules. Либо там что-то слетело, либо таки подключаетесь на другой IP, из неразрешённых.
по этой причине я и спросил по поводу интерфейса сервера
Интерфейс то у меня один, но ip-шника два. И один из них — основной — был запрещен. Но вот с какого перепугу. Второй ip я вводил два месяца назад и в ip-list не лазил вообще никогда и все работало.
Ладно, может после отпуска, что и позабыл.
Всем спасибо.
Получается, что Епрокси сам закрыл интерфейс.
Как такое может быть и если может то в какой ситуации?
В прошлый раз я сделал так (192.168.0.2 — основной адрес):
IP= 127.0.0.1 | TRUE \EOF
IP= 192.168.0.1 | FALSE \EOF
IP= 192.168.0.2 | TRUE \EOF
FALSE
И все заработало.
Сегодня с утра все было нормально а потом в какой-то момент — disable.
Смотрю в файле следующее:
IP= 127.0.0.1 | TRUE \EOF
IP= 192.168.0.1 | TRUE \EOF
IP= 192.168.0.2 | FALSE \EOF
FALSE
Голову даю на отсечение, что кроме меня никто не лазил, а я точно не лазил.
В какой ситуации такое может быть?
Остается программная составляющая, но сдесь отследить я думаю невозможно.
Надо, наверно, убрать второй ip с интерфейса и посмотреть. Убей бог, не помню зачем я его вводил.
Спасибо.