Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Linux Autres OS Linux Debian Connection settings avec squid

Connection settings avec squid

5 réponses
Avatar
Vilasith Phonepadith
--_52c5cc91-dd30-49aa-9880-132f084b499d_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable


Bonjour=2C

J'ai un serveur Lenny=2C un client Ubuntu et un switch. Depuis hier=2C j'ai=
essay=E9 de configurer mon fichier de /etc/squid/squid.conf.=20

Firefox : depuis Edit-Preferences-Advances-Network=2C ce navigateur du post=
e client peut connecter =E0 l'Internet SI J'AI COCH=C9 "Manual proxy config=
uration" Sinon=2C =E7a ne marche pas=2C par ex=2C "Auto-detect proxy settin=
gs for this network".

Comment je peux configurer mon serveur web/proxy transparent/firewall.sh/..=
. pour que le firefox fonctionne en cochant "Auto-detect proxy settings for=
this network" ?

Merci bien pour votre aides.

Cordialement=2C

---
Lao student (stulao)

_________________________________________________________________
Partagez vos souvenirs sur le Web avec les personnes de votre choix.
http://www.microsoft.com/northafrica/windows/windowslive/products/photos-sh=
are.aspx?tab=3D1=

--_52c5cc91-dd30-49aa-9880-132f084b499d_
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<html>
<head>
<style>
.hmmessage P
{
margin:0px=3B
padding:0px
}
body.hmmessage
{
font-size: 10pt=3B
font-family:Verdana
}
</style>
</head>
<body class=3D'hmmessage'>
Bonjour=2C<br><br>J'ai un serveur Lenny=2C un client Ubuntu et un switch. D=
epuis hier=2C j'ai essay=E9 de configurer mon fichier de /etc/squid/squid.c=
onf. <br><br>Firefox : depuis Edit-Preferences-Advances-Network=2C ce navig=
ateur du poste client peut connecter =E0 l'Internet SI J'AI COCH=C9 "Manual=
proxy configuration" Sinon=2C =E7a ne marche pas=2C par ex=2C "Auto-detect=
proxy settings for this network".<br><br>Comment je peux configurer mon se=
rveur web/proxy transparent/firewall.sh/... pour que le firefox fonctionne =
en cochant "Auto-detect proxy settings for this network" ?<br><br>Merci bie=
n pour votre aides.<br><br>Cordialement=2C<br><br>---<br>Lao student (stula=
o)<br><br /><hr />Partagez vos souvenirs sur le Web avec les personnes de v=
otre choix <a href=3D'http://www.microsoft.com/northafrica/windows/windowsl=
ive/products/photos-share.aspx?tab=3D1' target=3D'_new'>les personnes de vo=
tre choix.</a></body>
</html>=

--_52c5cc91-dd30-49aa-9880-132f084b499d_--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Signaler un problème avec ce contenu

5 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
Benjamin MENUET
--00032555999eda6146047167a3d4
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Bonjour,

Essai de renseigner la variable :
http_proxy="http://<ton proxy>:<port>/"

Dans le fichier /etc/profile sur ta machine cliente.

Ben.

Le 18 août 2009 11:26, Vilasith Phonepadith a écri t :

Bonjour,

J'ai un serveur Lenny, un client Ubuntu et un switch. Depuis hier, j'ai
essayé de configurer mon fichier de /etc/squid/squid.conf.

Firefox : depuis Edit-Preferences-Advances-Network, ce navigateur du post e
client peut connecter à l'Internet SI J'AI COCHÉ "Manual proxy
configuration" Sinon, ça ne marche pas, par ex, "Auto-detect proxy sett ings
for this network".

Comment je peux configurer mon serveur web/proxy
transparent/firewall.sh/... pour que le firefox fonctionne en cochant
"Auto-detect proxy settings for this network" ?

Merci bien pour votre aides.

Cordialement,

---
Lao student (stulao)

------------------------------
Partagez vos souvenirs sur le Web avec les personnes de votre choix les
personnes de votre choix.<http://www.microsoft.com/northafrica/windows/wi ndowslive/products/photos-share.aspx?tab=1>




--00032555999eda6146047167a3d4
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Bonjour,<br><br>Essai de renseigner la variable :<br>http_proxy=&quot;htt p://&lt;ton proxy&gt;:&lt;port&gt;/&quot; <br><br>Dans le fichier /etc/prof ile sur ta machine cliente.<br><br>Ben.<br><br><div class="gmail_quote">L e 18 août 2009 11:26, Vilasith Phonepadith <span dir="ltr">&lt;<a href ="mailto:"></a>&gt;</span> a écrit :<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">



<div>
Bonjour,<br><br>J&#39;ai un serveur Lenny, un client Ubuntu et un switch. D epuis hier, j&#39;ai essayé de configurer mon fichier de /etc/squid/squid .conf. <br><br>Firefox : depuis Edit-Preferences-Advances-Network, ce navig ateur du poste client peut connecter à l&#39;Internet SI J&#39;AI COCHÉ &quot;Manual proxy configuration&quot; Sinon, ça ne marche pas, par ex, &quot;Auto-detect proxy settings for this network&quot;.<br>
<br>Comment je peux configurer mon serveur web/proxy transparent/firewall.s h/... pour que le firefox fonctionne en cochant &quot;Auto-detect proxy set tings for this network&quot; ?<br><br>Merci bien pour votre aides.<br><br>
Cordialement,<br><br>---<br>Lao student (stulao)<br><br><hr>Partagez vos so uvenirs sur le Web avec les personnes de votre choix <a href="http://www. microsoft.com/northafrica/windows/windowslive/products/photos-share.aspx?ta b=1" target="_blank">les personnes de votre choix.</a></div>

</blockquote></div><br>

--00032555999eda6146047167a3d4--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Avatar
Raphaël RIGNIER
Benjamin MENUET a écrit :
Bonjour,

Essai de renseigner la variable :
http_proxy="http://<ton proxy>:<port>/"

Dans le fichier /etc/profile sur ta machine cliente.

Ben.

Le 18 août 2009 11:26, Vilasith Phonepadith
<mailto: a écrit :

Bonjour,



Bonjour,

Firefox : depuis Edit-Preferences-Advances-Network, ce navigateur
du poste client peut connecter à l'Internet SI J'AI COCHÉ "Manual
proxy configuration" Sinon, ça ne marche pas, par ex, "Auto-detect
proxy settings for this network".

Comment je peux configurer mon serveur web/proxy
transparent/firewall.sh/... pour que le firefox fonctionne en
cochant "Auto-detect proxy settings for this network" ?



Le "proxy Transparent" = redirection du port 80 vers le serveur squid
doit se faire au moyen du routeur avec des règles iptables.
Un exemple ici
:http://kuscsik.blogspot.com/2008/01/transparent-proxy-with-squid-3-on.html

le "Auto-detect proxy settings for this network" c'est autre chose. Il
est adapté a un plus grand nombre de postes sur le réseau.
Il s'agit d'une demande par le navigateur d'une page javascript
contenant la fonction FindProxyForUrl. Permet de définir quel proxy
utiliser en fonction de la machine source ou de la destination.
Ce système nécéciste un serveur DNS avec la zone correpondant au
domainname du /etc/resolv.conf des clients. Il faut aussi un serveur
http contenant le fichier wpad.dat à la racine du site. Ce fichier doit
contenir la fonction FindProxyForUrl.
Dans la zone DNS, une entrée A ou CNAME nommée wpad doit correspondre
au serveur web hébergeant le fichier wpad.dat.
La majorité des navigateurs sont compatibles avec ce système. Pour les
autres (Safari, ?) on doit indiquer manuellement l'url du fichier dans
les préférences : "URL d'autoconfiguration du proxy".

voilà,
Raphaël


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Avatar
Papinux
Le Wed, 19 Aug 2009 18:00:59 +0200, Raphaël RIGNIER a écrit :

[...]

le "Auto-detect proxy settings for this network" c'est autre chose. Il
est adapté a un plus grand nombre de postes sur le réseau.
Il s'agit d'une demande par le navigateur d'une page javascript
contenant la fonction FindProxyForUrl. Permet de définir quel proxy
utiliser en fonction de la machine source ou de la destination.
Ce système nécéciste un serveur DNS avec la zone correpondant au
domainname du /etc/resolv.conf des clients. Il faut aussi un serveur
http contenant le fichier wpad.dat à la racine du site. Ce fichier doit
contenir la fonction FindProxyForUrl.
Dans la zone DNS, une entrée A ou CNAME nommée wpad doit correspondre
au serveur web hébergeant le fichier wpad.dat.
La majorité des navigateurs sont compatibles avec ce système. Pour le s
autres (Safari, ?) on doit indiquer manuellement l'url du fichier dans
les préférences : "URL d'autoconfiguration du proxy".

voilà,
Raphaël




Pou compléter ce que tu as écrit, cette url
http://www.findproxyforurl.com/ explique fort bien le mécanisme de
configuration automatique du navigateur (avec plusieurs exemples de
fichier wpad.dat), ainsi que les navigateurs compatibles avec cette
technique (il semble que parmi les principaux navigateurs du marché,
seul Opéra ne la supporte pas, il faut donc le configurer
manuellement).

Compte tenu des éléments du message initial, il faudra configurer
manuellement tous les navigateurs. Sauf à mettre une règle de
redirection (port 80 -> port 3128) sur le serveur proxy.

@+

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Avatar
Cornichon
Papinux a écrit :
Le Wed, 19 Aug 2009 18:00:59 +0200, Raphaël RIGNIER a écrit :

[...]

le "Auto-detect proxy settings for this network" c'est autre chose. Il
est adapté a un plus grand nombre de postes sur le réseau.
Il s'agit d'une demande par le navigateur d'une page javascript
contenant la fonction FindProxyForUrl. Permet de définir quel proxy
utiliser en fonction de la machine source ou de la destination.
Ce système nécéciste un serveur DNS avec la zone correpondant au
domainname du /etc/resolv.conf des clients. Il faut aussi un serveur
http contenant le fichier wpad.dat à la racine du site. Ce fichier doit
contenir la fonction FindProxyForUrl.
Dans la zone DNS, une entrée A ou CNAME nommée wpad doit correspondre
au serveur web hébergeant le fichier wpad.dat.
La majorité des navigateurs sont compatibles avec ce système. Pour les
autres (Safari, ?) on doit indiquer manuellement l'url du fichier dans
les préférences : "URL d'autoconfiguration du proxy".

voilà,
Raphaël




Pou compléter ce que tu as écrit, cette url
http://www.findproxyforurl.com/ explique fort bien le mécanisme de
configuration automatique du navigateur (avec plusieurs exemples de
fichier wpad.dat), ainsi que les navigateurs compatibles avec cette
technique (il semble que parmi les principaux navigateurs du marché,
seul Opéra ne la supporte pas, il faut donc le configurer
manuellement).

Compte tenu des éléments du message initial, il faudra configurer
manuellement tous les navigateurs. Sauf à mettre une règle de
redirection (port 80 -> port 3128) sur le serveur proxy.

@+




Je me permets de rebondir un peu:
Squid en proxy transparent et https, bon ménage?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Avatar
Papinux
Le Thu, 20 Aug 2009 11:35:59 +0200, Cornichon a voulu dire :


Je me permets de rebondir un peu:
Squid en proxy transparent et https, bon ménage?




J'ai une passerelle freebsd avec Squid, dansguardian et squidGuard
et un portail captif (une simple page php).
Effectivement, en https, j'ai eu quelques soucis (il ne s'agit pas de
filtrer mais de laisser passer les requêtes https). Voici ma
configuration:
-> 8080 (dansguardian) -> 3128 (Squid) + squidGuard (grâce au
redirecteur url_rewrite_program).

Donc cette situation, le fait que Squid soit ou non en mode
transparent ne change rien.

Et selon les versions de squid, on peut avoir des paramètres qui
changent. Après avoir utilisé la version 3.0, je suis revenu à la
version 2.7 (notamment la directive follow_x_forwarded_for qui
n'existe plus dans la version 3.0 remplacée par une autre non
fonctionnelle mais dont on nous dit qu'elle sera opérationnelle pour
la version 3.1).

Pour bien faire, il faut configurer le navigateur soit manuellement
soit utiliser la technique de détection automatique du
proxy (avec un fichier wpad.dat) (sauf pour Opéra, où seule demeure
la configuration manuelle).

Mon problème était d'éviter aux utilisateurs de pas trop s'investir
dans la configuration de leur navigateur (une seule case à cocher
pour Firefox) et d'éviter d'utiliser le proxy pour les adresses
locales (lors de leur première connexion, les utilisateurs doivent
passer par un portail captif afin de valider la charte d'utilisation
des services internet.

WPAD reste la méthode qui répond à cette problématique.

@+

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS