Squid: route all traffic to parent proxy

nonhierarchical_direct off
cache_peer 172.16.1.33 parent 3128 0 no-query no-digest

auth_ntlm & TCP_DENIED/407

Хаотичное появление TCP_DENIED/407 при использовании ntlm нормальный порядок вещей. Оно так задумано

Squid: переезд с NDS на AD

auth_param basic program меняем с
/usr/lib/squid/ldap_auth -b "o=ORG" -h slp.org -D cn=proxyuser,ou=internet,o=org -w proxypass -f "(&(cn=%s)(objectClass=Person))" -s sub  
на
/usr/lib/squid/ldap_auth -b "OU=org,DC=domain,DC=ru" -h dc1.domain.ru -D proxyuser@domain.ru -w proxypass -f "sAMAccountName=%s" -s sub  

и external_acl_type с

children=5 %LOGIN /usr/lib/squid/squid_ldap_group -b "o=ORG" -h slp.org -D cn=proxyuser,ou=internet,o=ORG -w proxypass -f "(&(cn=%v)(groupmembership=cn=nds_all_closed,ou=internet,o=ORG))" -s sub  

на

children=5 %LOGIN /usr/lib/squid/squid_ldap_group -b "OU=org,DC=domain,DC=ru" -h dc1.domain.ru -D proxyuser@domain.ru -w proxypass -f "(&(objectclass=person)(sAMAccountName=%v)(memberof=cn=nds_all_closed,OU=Internet,OU=org,DC=domain,DC=ru))" -s sub  

Гуглозем и осминожка

Google earth  + Squid + Auth basic

Обозначилась забавная проблема, в гуглоземе версии 6 типсы и панарамио перестали отображаться при работе через прокси с авторизацией. Открывает унылый белый квадрат, без всяких сообщений об ошибках. Карты и слои при этом отображаются нормально.



Добавление "дырок" в firewalle-е не помогает, обнаружив в ишаке настройки прокси гуглозем кидает все запросы на squid. Предварительно получается, что внутри гуглоземовского клиента два независимых движка для работы по http, один нормальный, а второй индусский, без поддержки proxy auth.  В итоге нужно разрешить гуглозему ходить без авторизации.

Есть англоязычное обсуждение (When I open Google Earth, start up tips windows open, but is blank), но несколько неполное.

Набор сквидовых аклей для панорамио получился примерно такой:

acl googlozem1 srcdomain kh.google.com
acl googlozem2 srcdomain maps.google.com
acl googlozem3 srcdomain auth.keyhole.com
acl googlozem4 src 74.125.232.0/255.255.255.0
acl googlozem5 src 209.85.149.0/255.255.255.0
acl googlozem6 dstdom_regex mw2\.google\.com$
acl googlozem7 dstdom_regex mw1\.google\.com$
acl googlozem8 dstdom_regex panoramio\.com$
acl googlozem9 dstdom_regex mw-medium\.l\.google\.com$
acl googlozem10 dstdom_regex earth\.google\.com$
acl googlozem11 dstdom_regex www\.google\.com$

Последняя запись должна быть  www.google.com/maps, но уже достало, пока плывем так.

sqlredir не слушает управляющий (5555) порт

Не был очищен семафор, из-за некоректного выхода.
излечивается командой ipcrm -S 1375791270

Ключ  1375791270 для CONFIG_FILE = "/etc/squid/sqlredir/sqlredir.conf"