Project

General

Profile

Scénario #16288

Faire fonctionner la navigation avec le filtrage désactivé sur Amon

Added by Joël Cuissinat almost 7 years ago. Updated almost 7 years ago.

Status:
Terminé (Sprint)
Priority:
Normal
Assigned To:
-
Category:
-
Target version:
Distribution EOLE - sprint 2016 22-24 - Equipe MENESR
Start date:
06/06/2016
Due date:
06/17/2016
% Done:

100%

Estimated time:
(Total: 8.00 h)
Spent time:
1.00 h (Total: 7.50 h)
Story points:
2.0
Remaining (hours):
0.00 hour
Velocity based estimate:

Description

Sur un etb1 2.5.2, si on passe activer_filtrage_proxy à non et que l'on reconfigure, les utilisateurs ne peuvent plus surfer (Accès interdit) :

2016-06-03T11:44:59.721390+02:00 amon.etb1.lan squid3: 1464947099.721      0 10.1.2.1 TCP_MISS/403 3861 GET http://monip.org/ - HIER_NONE/- text/html
2016-06-03T11:44:59.721896+02:00 amon.etb1.lan squid3: 1464947099.721      2 10.1.2.52 TCP_MISS/403 3944 GET http://monip.org/ - HIER_DIRECT/10.1.2.1 text/html
2016-06-03T11:44:59.758621+02:00 amon.etb1.lan squid3: 1464947099.758      0 10.1.2.1 TCP_MISS/403 3947 GET http://www.squid-cache.org/Artwork/SN.png - HIER_NONE/- text/html
2016-06-03T11:44:59.758899+02:00 amon.etb1.lan squid3: 1464947099.758      0 10.1.2.52 TCP_MISS/403 4030 GET http://www.squid-cache.org/Artwork/SN.png - HIER_DIRECT/10.1.2.1 text/html

Si j'essaie en cNTLM, j'ai bien la fenêtre d'authentification mais ensuite, j'ai toujours l'erreur Accès interdit :

2016-06-03T11:51:14.279215+02:00 amon.etb1.lan squid3: 1464947474.279      0 10.1.1.1 TCP_DENIED/403 3999 GET http://monip.org/ - HIER_NONE/- text/html
2016-06-03T11:51:14.399561+02:00 amon.etb1.lan squid3: 1464947474.399      0 10.1.1.1 TCP_DENIED/403 4085 GET http://www.squid-cache.org/Artwork/SN.png - HIER_NONE/- text/html

Si je désactive l'authentification (activer_squid_auth non), c'est pareil !

Étrangement, la navigation HTTP avec le "proxy transparent" (Pas de proxy) est possible :

2016-06-03T12:12:40.264681+02:00 amon.etb1.lan squid3: 1464948760.264     46 10.1.2.52 TCP_MISS/200 716 GET http://monip.org/ - HIER_DIRECT/176.31.245.160 text/html

J'ai commencé la rédaction d'un test squash : PROXY-T03-015 - Navigation authentifiée avec filtrage web désactivé

Subtasks

Tâche #16296: Étude sur le fonctionnement du proxy avec e2guardian désactivé sur 2.5FerméJoël Cuissinat

Related issues

Related to eole-proxy - Tâche #10822: Les services proxy ne fonctionnent pas sur EOLE 2.5 Fermé 03/06/2015

Associated revisions

Revision 73517c24 (diff)
Added by Joël Cuissinat almost 7 years ago

Suppression de l'option "intercept" pour http_port

Ref: #16288 @1h

History

#1 Updated by Joël Cuissinat almost 7 years ago

Visiblement, c'est le mot clé intercept qui pose problème.

/etc/squid3/squid.conf:http_port 3128 intercept

Si on le supprime les cas indiqués dans la demandes fonctionnent... sauf le "proxy transparent" :o

#2 Updated by Joël Cuissinat almost 7 years ago

  • Description updated (diff)

#3 Updated by Joël Cuissinat almost 7 years ago

  • Due date set to 06/16/2016
  • Target version set to sprint 2016 22-24 - Equipe MENESR
  • Start date set to 05/30/2016

#4 Updated by Joël Cuissinat almost 7 years ago

  • Subject changed from Faire fonctionner la navigation avec le filtrage désactivé sur Amon to Faire fonctionner la navigation avec le filtrage désactivé sur Amon
  • Story points set to 2.0

#5 Updated by Fabrice Barconnière almost 7 years ago

  • Status changed from Nouveau to Terminé (Sprint)

Also available in: Atom PDF