Назад | Перейти на главную страницу

Кальмар запрещает доступ

У меня есть этот ящик, на который я пытаюсь настроить squid. У меня он работает до 99%, потому что у меня где-то есть ошибка, которую я не могу найти.

Рассмотрим следующую часть ACL:

acl inbound_myip_1 myip 192.xxx.175.2
tcp_outgoing_address 192.xxx.175.2 inbound_myip_1

acl user_1 proxy_auth johnny
acl user_2 proxy_auth eugene

http_access allow user_1 inbound_myip_1
http_access allow user_2 inbound_myip_1

http_access deny user_1 !inbound_myip_1
http_access deny user_2 !inbound_myip_1

http_access deny all

У меня 2 пользователя (johnnyи eugene) кто должен иметь доступ к 192.xxx.175.2. Аутентификация выполняется с помощью помощника скрипта python, который протестирован и работает. Если я помещаю прокси в свой браузер, он сначала запрашивает пользователя / пароль, я ввожу свои учетные данные, а затем отвечаю с ошибкой от squid: Access Denied. Если я обновлюсь снова, запрос пароля больше не будет отображаться, что означает, что аутентификация все еще на месте. Я также проверил этого помощника в консоли, и он нормально отвечает на учетные данные.

Я включил отладку, чтобы увидеть в моем журнале кеширования, что происходит, и вот соответствующая часть:

2013/12/09 14:10:19.285| authenticateAuthUserAddIp: user 'john' has been seen at a new IP address (109.xxx.147.127:51161)
2013/12/09 14:10:19.285| The request GET http://yahoo.com/ is DENIED, because it matched 'inbound_myip_1'
2013/12/09 14:10:19.286| storeGetMemSpace: Starting, need 1 pages
2013/12/09 14:10:19.286| ZPH: Preserving TOS on miss, TOS=0
2013/12/09 14:10:19.286| The reply for GET http://yahoo.com/ is ALLOWED, because it matched 'inbound_myip_1'
2013/12/09 14:10:19.503| The request GET http://www.squid-cache.org/Artwork/SN.png is DENIED, because it matched 'inbound_myip_1'
2013/12/09 14:10:19.503| ZPH: Preserving TOS on miss, TOS=0
2013/12/09 14:10:19.503| The reply for GET http://www.squid-cache.org/Artwork/SN.png is ALLOWED, because it matched 'inbound_myip_1'
2013/12/09 14:10:25.285| ConnStateData::swanSong: FD 10
2013/12/09 14:12:20.875| ConnStateData::swanSong: FD 8

Есть идеи, почему мои запросы отклоняются?