Problème SQUID

[tttttt]

Bonjour tout le monde je rencontre un petit problème.

J'ai installé sur une DEBIAN , webmin et squid

Le serveur Webmin fonctionne bien.
et quand j'essaie d'accéder à SQUID par webmin, il me met le message suivant:

Error - Access denied for 127.0.0.1



Pour apporter des quelques précisions, je ne veux pas installer de serveur graphique sur le serveur debian.

J'y accède donc par webmin.
Pour cela, j'ai donc modifié le fichier de config "miniserv.conf" de la manière suivante:


Ancienne config:

allow=127.0.0.1

Nouvelle config:

allow=192.168.0.0



Cela me permet d'accéder à webmin de n'importe quel PC du LAN.



Y'a t'il un autre fichier de config, dans squid par exemple , que je dois modifier pour ne plus avoir le message d'erreur suivant lorsque je renseigne dans mon navigateur https://squid:10000 ?

Error - Access denied for 127.0.0.1


merci d'avance

[micjack]

As tu redemarré ton Webmin apres les modif ?

Vide aussi le cahe de ton navigateur et rafraichis la page, bien souvant c'est la conf planquée dans le cache que l'on vois ou qui est renvoyée comme conf ...

Puis indispensable à Webmin, activer les cookies..

[tttttt]

g vidé les caches du navigateur , g redémarré carrément le serveur


et c pas mieux

g toujours ce message



ya rien a faire au niveau de la config de squid par rapport a webmin?

[micjack]

Je ne sais plus, je ne l'utilise plus depuis bien un an et en plus sans me servir de Squid. Je t'es donné uniquement les problemes que j'avais rencontrés (d'ordre général)

[jdh]

Il semble que le titre principal devrait être "Problème webmin" et non "pb Squid".

Squid peut se configurer par webmin mais peut aussi se configurer directement.
Je ne connais pas la première façon. Et pour tout dire, cette façon ne me branche pas.

Pour configurer directement Squid, il faut éditer "/etc/squid/squid.conf". Les paramêtres intéressants (à partir du fichier Debian d'origine) (à mon humble avis) sont :

- la taille du cache memoire "cache_mem" (agir en fonction de la mémoire serveur)
- la taille du cache disque "cache_dir" (ne pas abuser !)
- l'acl pour le réseau autorisé "acl LAN src 192.168.X.0/24"
- l'autorisation qui va avec "http-access allow LAN"

Bien sur on peut ajouter l'authentification (au choix) et/ou la transparence proxy (httpd_accell_host,port,with_proxy => cf site squid).

Moi j'ajoute "visible_hostname" et "forwarded-for" pour un peu plus d'obscurité.

En général ça suffit.