Редирект с прокси на прокси. Как сделать?

На доскональное знание данной темы, не может претендовать, пожалуй ни один спец, из ныне живущих на земле. ;-)
Так поможем друг другу.

Модераторы: Trinity admin`s, Free-lance moderator`s

Ответить
Аватара пользователя
sight
Junior member
Сообщения: 2
Зарегистрирован: 22 окт 2007, 08:51
Откуда: Казахстан

Редирект с прокси на прокси. Как сделать?

Сообщение sight » 22 окт 2007, 09:32

Приветствую. Возможно встречалась такая тема, не нашел.
Задачка следующая.
В локалке две прокси, одна squid, вторая UserGate. Первая выходит в интернет через землю, вторая через спутник. Через первую проксю открываются все сайты, через вторую некоторые сайты бывают недоступны.
Необходимо настроить редирект с первого прокси на второй. То есть, на первой проксе должно быть правило которое проверяет список сайтов (которые не открывает второй прокси), и если сайт присутствует, трафик идет через первую проксю. Если же сайта нет в списке, происходит редирект на порт второго прокси и трафик идет через второй прокси. Возможно ли такое настроить и каким образом это можно сделать? Может быть кто-то настраивал подобное или хотя бы слышал о таком. Помогите, плиз.

Аватара пользователя
sight
Junior member
Сообщения: 2
Зарегистрирован: 22 окт 2007, 08:51
Откуда: Казахстан

Сообщение sight » 22 окт 2007, 12:51

Так. Прошу прощения за беспокойство. Нашел решение. Может кому пригодиться

acl sites dstdomain  "/etc/squid/acl/domain.list"
#список сайтов
acl allsites src 0.0.0.0/0.0.0.0
#все сайты
cache_peer 192.168.0.250 parent 8080 0 no-query default
#вторая прокся
always_direct allow sites
#разрешаем ходить напрямую через первую проксю на сайты в списке
never_direct deny sites
#запрещаем ходить через вторую проксю на сайты в списке
never_direct allow allsites !sites
#разрешаем ходить на все сайты, окромя сайтов в списке, через вторую проксю

Аватара пользователя
setar
Site Admin
Site Admin
Сообщения: 1990
Зарегистрирован: 22 авг 2002, 12:03
Откуда: St. Petersburg

Сообщение setar » 06 ноя 2007, 18:03

только лучше не parent  делать а sibling да и объединить кэш разрешив запросы (icmp query) не помешало бы

Ответить

Вернуться в «Серверы - ПО, Unix подобные системы»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 20 гостей