Squid ohne DNS!! WICHTIG!!
 

Hallo,
ich experimentieren hier im Moment mit der Suse Enterprise Server Version 9 rum und versuche gerade den Squid einzurichten.
Er läuft soweit auch aber ich habe eine grunlegende frage zur Konfiguration:

Was muss ich wo einstellen damit Squid hinter einem Parent-Proxy+Firewall läuft. Mein Problem ist die Auflösung der IP Adressen da wir keinen internen DNS verwenden und das alles über nen Proxy läuft der keinen DNS-Server laufen hat.


IST ECHT DRINGEND!!!
BITTE HELFT MIR!

imho müsstest du zimindest nen forwardenten DNS Server einrichten

Er sagt mir in der cache.conf "....MISS_TCP....", was hat das zu bedeuten?
Zudem legt er meine Parent Proxies lahm. Im Moment komme ich kurz ins INet über nen Client aber nach drei bis vier Klicks kann er die IP wieder nicht auflösen. Ich glaube es liegt daran das er meine Proxies tötet, aber warum?
Er sagt mir dann in der Log das der Proxy "disabeld" wurde und "dead" ist.

Der einzige der IP Adressen auflösen kann ist die entfernte Proxy-Farm. Ich hab nen lokalen Proxy des RZ's der lokal auflöst eingetragen.

Hi,

Yast -> Network Devices -> Network Card -> Configured Devices (da sollte das richtige auswählbar sein ;-)) ->change -> eth0 (oder was auch immer) -> edit -> Detailed Settings -> Host name and name server

(alternativ auf der Konsole route und nslookup eintippen.
wenn dein Default Gateway (Proxy) DNS-forwarding macht, müsste das GW auch dem nameserver entsprechen.
Das ist eigentlich die eleganteste Lsg. um DNS durch einen Proxy zu bekommen (wie auch der Telepornos schon gepostet hat)).

1.) Was steht da?

2.) Entspricht das dem default gw was unter dem Punkt Routing (unter Host name and name server) eingetragen ist.

3.) Wenn Du den Squid stoppst kannst Du dann ein nslookup -sil [url]www.yahoo.de[/url] absetzen und bekommst eine Antwort?

Gruesslies

Weazle

Er sagt mir in der CACHE.CONF folgendes:
2004/08/25 09:31:26| temporary disabling (Proxy Authentication Required) digest from 10.112.242.187
2004/08/25 09:31:51| Detected DEAD Parent: 10.112.242.187/8080/7


Aber warum macht er das???
Das wird das Problem sein!!

Und in der acces.log folgendes

1093420263.000 179513 10.45.185.210 TCP_MISS/504 1498 GET [url]http://shopping.web.de/Suche/Reise+%26+Urlaub/?[/url] - NONE/- text/html
1093420290.000 179655 10.45.185.210 TCP_MISS/504 1488 GET [url]http://www.alternate.de/cgi-bin/balance.pl[/url] - NONE/- text/html
1093420294.000 179196 10.45.185.210 TCP_MISS/504 1488 GET [url]http://www.alternate.de/cgi-bin/balance.pl[/url] - NONE/- text/html


TCP_MISS!!!!!!!!!!
Ich kann im Browser z.B. [url]www.gmx.de[/url] eingeben und er läd auch die Seite, refreh geht auch. Sobald ich aber tiefer in die Seite gehe und auch die URLs länger werden gehts nicht mehr. Kann es auch ne Haeder sache sein??

Danke für deine Antwort, ich glaube den anstoss habe ich gebraucht!

Auflösen kann hier intern NIEMAND etwas, höchstens ich setzte nen Cache-DNS ein, wie halt BIND9.