Project

General

Profile

Anomalie #5479

A nouveau pb DOS sur squid

Added by Jean-Marc MELET almost 8 years ago. Updated almost 8 years ago.

Status:
Fermé
Priority:
Haut
Assigned To:
Category:
-
Start date:
06/05/2013
Due date:
06/07/2013
% Done:

100%

Spent time:
Distribution:
EOLE 2.3

Description

Suite au correctif de #5100, depuis l'ajout des acls

acl proxy_port myport 3128
acl proxy_port myport %%dansguardian_port3

pour la directive
http_access deny to_localhost proxy_port

Nous avons de nouveau le pb de bouclage de squid!


Related issues

Related to eole-proxy - Anomalie #5100: DOS sur squid! Fermé 03/25/2013 03/29/2013
Related to eole-proxy - Anomalie #5373: squid : accès ead amon 2.3 impossible Fermé 05/17/2013
Related to eole-proxy - Anomalie #8706: boucle infini sur les vlan et les alias Fermé 08/29/2014

Associated revisions

Revision 5d296e71 (diff)
Added by Daniel Dehennin almost 8 years ago

Squid boucle sur lui même avec une connexion sur 3128

Lorsqu’un client tente une connexion sur l’IP du proxy port 3128, squid
boucle sur lui même :

http_proxy=http://proxy:3128 wget http://proxy:3128

La directive « myport » n’est pas celle qui doit être utilisée.

  • tmpl/common-squid1.conf: Utilisation de « port » au lieux de « myport ».

Fixes: #5479 @25m

History

#1 Updated by Daniel Dehennin almost 8 years ago

  • Due date set to 06/07/2013
  • Target version set to Mises à jour 2.3.9
  • Start date set to 06/05/2013

#2 Updated by Daniel Dehennin almost 8 years ago

En regardant je me demande si l’utilisation de port au lieu de myport ne serait pas une piste :

acl proxy_port port 3128
acl proxy_port port %%dansguardian_port3
# On interdit de boucler sur lui-même
http_access deny to_localhost proxy_port

#3 Updated by Jean-Marc MELET almost 8 years ago

En effet en utilisant port au lieu de myport, plus de deni de service sur squid et on a bien encore acces à l'EAD et aux stats des agents Zephir de l'Amon en utilisant le proxy.
Donc à priori pb réglé, merci

#4 Updated by Daniel Dehennin almost 8 years ago

  • Status changed from Nouveau to Résolu
  • % Done changed from 0 to 100

#5 Updated by Daniel Dehennin almost 8 years ago

  • Status changed from Résolu to Fermé
  • Assigned To set to Daniel Dehennin

Also available in: Atom PDF