+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помощь с веб-прокси.

Помощь с веб-прокси., RouterOS

randyloveless

Guest

08.05.2005 00:37:00

Проблема с web-proxy. Пытаюсь получить доступ к одной из наших систем корзины покупок извне нашей сети: http://www.xyx.com/shop/admin/configuration.php. Я настроил proxy так, чтобы он не перехватывал эту страницу.

;;; Наши клиенты
src-address=192.168.4.0/24 action=allow
;;; Наши клиенты
src-address=212.212.212.0/24 action=allow
;;; Запретить использование нас в качестве relay для telnet и SMTP
dst-port=23-25 action=deny
;;; Разрешить CONNECT только к SSL портам 443 [https] и 563 [snews]
dst-port=!443 method=connect action=deny
;;; Разрешить CONNECT только к SSL портам 443 [https] и 563 [snews]
dst-port=8080 url=“http://.php?” action=deny
;;; Разрешить CONNECT только к SSL портам 443 [https] и 563 [snews]
dst-port=80 url=“http://.php?” action=deny

Я пробовал и с указанием, и без указания dst-port, но похоже, что он просто не распознает мой запрос. В остальном все работает. Просто не могу заставить его обойти этот unit. Я также пробовал не перехватывать IP-адрес, но безрезультатно. Что я делаю не так?

Вот информация из лога при запросе сайта с включенным web-proxy:

05:41:12 web-proxy,info,account 1115530872.845 535 192.168.4.59 TCP_MISS/401 329 GET http://www.srsnetworks.com/shop/admin - DIRECT/64.232.111.21 text/html
05:41:23 system,info web proxy access rule moved by admin
05:41:27 web-proxy,info,account 1115530887.557 80 212.212.212.224 TCP_MISS/301 411 GET http://g.msn.com/2HA/1 ? - DIRECT/207.68.179.219 -
05:41:27 web-proxy,info,account 1115530887.821 239 212.212.212.224 TCP_MISS/200 36444 GET http://houseandhome.msn.com/garden/gardenoverview.aspx - DIRECT/65.54.200.126 text/html
05:41:27 web-proxy,info,account 1115530887.856 14 212.212.212.224 TCP_MISS/000 0 GET http://shopping.msn.com/xmlbuddy/eShopOffer.aspx ? - NONE/- -
05:41:27 web-proxy,info,account 1115530887.857 5 212.212.212.224 TCP_MISS/000 0 GET http://shopping.msn.com/xmlbuddy/eShopOffer.aspx ? - NONE/- -
05:41:27 web-proxy,info,account 1115530887.935 73 212.212.212.224 TCP_MISS/200 541 GET http://view.atdmt.com/AVE/iview/msnnkonm00200064ave/direct;wi.120;hi.90/01 ? - randy

Eugene Guest	#2 0 09.05.2005 06:50:00 вывод команды /ip web-proxy export

randyloveless

Guest

09.05.2005 08:50:00

Это то, что ты хотел? 10 мая 2005 01:48:26 по RouterOS 2.9rc1 software id = TZ7Z-31N / ip web-proxy set enabled=yes src-address=0.0.0.0 port=8080 hostname=“proxy” transparent-proxy=yes parent-proxy=0.0.0.0:0 cache-administrator=“ webmaster@srsnetworks.net ” max-object-size=32000KiB cache-drive=secondary-master max-cache-size=unlimited max-ram-cache-size=unlimited / ip web-proxy access add src-address=192.168.4.0/24 action=allow comment=“Our customers” disabled=no add src-address=212.212.212.0/24 action=allow comment=“Our customers” disabled=no add dst-port=23-25 action=deny comment=“Deny using us as telnet and SMTP relay” disabled=no add dst-port=!443 method=connect action=deny comment=“allow CONNECT only to SSL ports 443 [https] and 563 [snews]” disabled=no add dst-port=8080 url=“http://.php?” action=deny comment=“allow CONNECT only to SSL ports 443 [https] and 563 [snews]” disabled=no add dst-port=80 url=“http://.php?” action=deny comment=“allow CONNECT only to SSL ports 443 [https] and 563 [snews]” disabled=no / ip web-proxy cache add dst-port=80 url=“: http://www.srsnetworks.com ” action=deny comment=“” disabled=no add url=“:cgi-bin \?” method=get action=deny comment=“don’t cache dynamic http pages” disabled=no

randyloveless Guest	#4 0 10.05.2005 03:23:00 Добавил: dst-port=80 url=“http://www.srsnetworks.com” action=deny comment=“” disabled=no. Пробовал и с этим правилом, и без него. Добавил: dst-port=80 url=“http://www.srsnetworks.com/shop/admin” action=deny comment=“” disabled=no.

Eugene Guest	#5 0 10.05.2005 07:16:00 /ip web-proxy cache add url="http://www.xyx.com/shop/admin/configuration.php" action=deny without any other rules for this url in access and direct lists Заблокируй кэш для URL "http://www.xyx.com/shop/admin/configuration.php" без каких-либо других правил в списках доступа и прямых правил.

randyloveless Guest	#6 0 10.05.2005 08:54:00 Спасибо, попробую как можно скорее. Рэнди.

randyloveless Guest	#7 0 10.05.2005 09:17:00 Код не помог, проблема осталась. Сегодня перестрою прокси, ещё одна проблема с этим же роутером. Не дает подключиться к VPN на другом MT. Оставил пост в бета, кажется, Рэнди.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры