Projet

Général

Profil

Scénario #16288

Faire fonctionner la navigation avec le filtrage désactivé sur Amon

Ajouté par Joël Cuissinat il y a presque 8 ans. Mis à jour il y a presque 8 ans.

Statut:
Terminé (Sprint)
Priorité:
Normal
Assigné à:
-
Catégorie:
-
Version cible:
Distribution EOLE - sprint 2016 22-24 - Equipe MENESR
Début:
06/06/2016
Echéance:
17/06/2016
% réalisé:

100%

Temps estimé:
(Total: 8.00 h)
Temps passé:
1.00 h (Total: 7.50 h)
Points de scénarios:
2.0
Restant à faire (heures):
0.00 heure
Estimation basée sur la vélocité:

Description

Sur un etb1 2.5.2, si on passe activer_filtrage_proxy à non et que l'on reconfigure, les utilisateurs ne peuvent plus surfer (Accès interdit) :

2016-06-03T11:44:59.721390+02:00 amon.etb1.lan squid3: 1464947099.721      0 10.1.2.1 TCP_MISS/403 3861 GET http://monip.org/ - HIER_NONE/- text/html
2016-06-03T11:44:59.721896+02:00 amon.etb1.lan squid3: 1464947099.721      2 10.1.2.52 TCP_MISS/403 3944 GET http://monip.org/ - HIER_DIRECT/10.1.2.1 text/html
2016-06-03T11:44:59.758621+02:00 amon.etb1.lan squid3: 1464947099.758      0 10.1.2.1 TCP_MISS/403 3947 GET http://www.squid-cache.org/Artwork/SN.png - HIER_NONE/- text/html
2016-06-03T11:44:59.758899+02:00 amon.etb1.lan squid3: 1464947099.758      0 10.1.2.52 TCP_MISS/403 4030 GET http://www.squid-cache.org/Artwork/SN.png - HIER_DIRECT/10.1.2.1 text/html

Si j'essaie en cNTLM, j'ai bien la fenêtre d'authentification mais ensuite, j'ai toujours l'erreur Accès interdit :

2016-06-03T11:51:14.279215+02:00 amon.etb1.lan squid3: 1464947474.279      0 10.1.1.1 TCP_DENIED/403 3999 GET http://monip.org/ - HIER_NONE/- text/html
2016-06-03T11:51:14.399561+02:00 amon.etb1.lan squid3: 1464947474.399      0 10.1.1.1 TCP_DENIED/403 4085 GET http://www.squid-cache.org/Artwork/SN.png - HIER_NONE/- text/html

Si je désactive l'authentification (activer_squid_auth non), c'est pareil !

Étrangement, la navigation HTTP avec le "proxy transparent" (Pas de proxy) est possible :

2016-06-03T12:12:40.264681+02:00 amon.etb1.lan squid3: 1464948760.264     46 10.1.2.52 TCP_MISS/200 716 GET http://monip.org/ - HIER_DIRECT/176.31.245.160 text/html

J'ai commencé la rédaction d'un test squash : PROXY-T03-015 - Navigation authentifiée avec filtrage web désactivé

Sous-tâches

Tâche #16296: Étude sur le fonctionnement du proxy avec e2guardian désactivé sur 2.5FerméJoël Cuissinat

Demandes liées

Lié à eole-proxy - Tâche #10822: Les services proxy ne fonctionnent pas sur EOLE 2.5 Fermé 06/03/2015

Révisions associées

Révision 73517c24 (diff)
Ajouté par Joël Cuissinat il y a presque 8 ans

Suppression de l'option "intercept" pour http_port

Ref: #16288 @1h

Historique

#1 Mis à jour par Joël Cuissinat il y a presque 8 ans

Visiblement, c'est le mot clé intercept qui pose problème.

/etc/squid3/squid.conf:http_port 3128 intercept

Si on le supprime les cas indiqués dans la demandes fonctionnent... sauf le "proxy transparent" :o

#2 Mis à jour par Joël Cuissinat il y a presque 8 ans

  • Description mis à jour (diff)

#3 Mis à jour par Joël Cuissinat il y a presque 8 ans

  • Echéance mis à 16/06/2016
  • Version cible mis à sprint 2016 22-24 - Equipe MENESR
  • Début mis à 30/05/2016

#4 Mis à jour par Joël Cuissinat il y a presque 8 ans

  • Sujet changé de Faire fonctionner la navigation avec le filtrage désactivé sur Amon à Faire fonctionner la navigation avec le filtrage désactivé sur Amon
  • Points de scénarios mis à 2.0

#5 Mis à jour par Fabrice Barconnière il y a presque 8 ans

  • Statut changé de Nouveau à Terminé (Sprint)

Formats disponibles : Atom PDF