Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Squid et blocage de site

furet12330

Bonjour,

J'ai un proxy squid en place depuis un moment qui fonctionne plutôt bien.
Un utilisateur me demande d’accéder à un site mais bizarrement, le proxy semble empêcher ce site de fonctionner.
Lorsque je veux me rendre sur l'url http://notrenomdedomaine.com/LP/xcAE8EJCPvs0 cela me renvoi le message d'erreur :

Forbidden

You don't have permission to access /LP/xcAE8EJCPvs0 on this server.

j'ai essayé de configurer une liste blanche, peaufiner les acl ... mais je reste sur un échec et vous demande donc un petit coup de main.
J'ai l'impression que la structure de l'url ne plait pas à notre ami squid ...
Savez-vous si squid bloque des url ce style ? comment faire pour modifier ce blocage et autoriser le site web ?

Pour info : le site web à atteindre ne se situe pas sur notre réseau local, mais sur internet.
Lorsque que je contourne le proxy le site web s'affiche.

Merci pour votre aide et bonne journée

furet12330

malgré plusieurs essaie, je suis toujours bloqué 🙁
si quelqu'un passe par ici avec une idée miracle je prends !!
merci

tiramiseb

Salut,

C'est un message d'erreur du proxy ou du site ?
Qu'y a-t-il comme logs ?

PS : regarder les logs doit être le premier réflexe...

furet12330

Bonjour,

Oui pardon, j'ai été un peu vite. voici les logs du proxy :

 192.168.111.24 TCP_NEGATIVE_HIT/403 496 GET http://notredomaine.com/LP/xcAE8EJCPvs0 - NONE/- text/html
      192.168.111.24 TCP_MISS/503 1359 GET http://notredomaine.com/favicon.ico - NONE/- text/html
      192.168.111.24 TCP_MISS/403 488 GET http://notredomaine.com/LP/xcAE8EJCPvs0 - DIRECT/81.98.127.71 text/html

Le message d'erreur provient du proxy.
En contournant le proxy cela fonctionne bien.

tiramiseb

      192.168.111.24 TCP_MISS/403 488 GET http://notredomaine.com/LP/xcAE8EJCPvs0 - DIRECT/81.98.127.71 text/html

On dirait que c'est ton serveur qui empêche le proxy d'y accéder : il a bien fait son "GET" mais il a reçu une erreur 403 en réponse.

Ça donne quoi si tu exécutes la commande suivante sur la machine qui héberge ton proxy ?

wget http://notredomaine.com/LP/xcAE8EJCPvs0

furet12330

ça donne cela :

[root@proxy ~]# wget http://notredomaine.com/LP/xcAE8EJCPvs0
--14:21:43--  http://notredomaine.com/LP/xcAE8EJCPvs0
RÃ©solution de notredomaine.com... 81.98.127.71
Connexion vers notredomaine.com|81.98.127.71|:80...connectÃ©.
requÃªte HTTP transmise, en attente de la rÃ©ponse...403 Forbidden
14:21:43 ERREUR 403: Forbidden

.

Effectivement, cela semble non pas être refusé par mon proxy mais par le serveur de destination...