Hallo,

ich hatte mehrere Jahre einen Rechner als Squid-Proxy unter Potato betrieben
und wollte diesen nun durch einen Woody-Rechner ersetzten.  Leider scheint
sich an der Konfiguration etwas ge�ndert zu haben, denn der squid unter
Woody, in dessen Konfiguration ich alle �nderungen aus der alten Verison
�bernommen habe, verweigert den Dienst.

Squid (Potato): Version: 2.2.5-4
Squid (Woody):  Version: 2.4.6-2

Wesentliche �nderungen an der Konfiguration:

  ## Es wird ein (mehrere alternative) Parent-Proxy benutzt:
  icp_port 0
  cache_peer   wittenau.ivbb.bund.de     parent    80  7  default no-query
no-netdb-exchange no-digest
  cache_peer   mannheim.ivbb.bund.de     parent    80  7  no-query no-netdb-exchange
no-digest

  ## Locale Zugriffe sollen nicht gecached werden
  acl LocalIP dstdomain rki.ivbb.bund.de
  always_direct allow LocalIP
  acl wrlinux01 url_regex ^http://wr-linux01   # regex matching on whole URL
  acl local-servers dstdomain rki.ivbb.bund.de
  acl all src 0.0.0.0/0.0.0.0
  never_direct deny local-servers
  never_direct allow all

Diese �nderungen habe ich in den /etc/squid.conf identisch drin.  Der default
Parent-Proxy ist wittenau.ivbb.bund.de, der locale Squid-Proxy l�uft auf
einem Rechner namens wr-linux01 und soll locale Anfragen nicht cachen.
Soweit sogut - es l�uft wie gesagt mit der Potato-Verison seit Jahren.

In der /var/log/squid/access.log Datei des Potato-Rechners stehen Eintr�ge
der Art

  1068022321.001  21990 10.15.140.59 TCP_MISS/302 703 GET http://debian.org/ - 
DEFAULT_PARENT/wittenau.ivbb.bund.de text/html
  1068022321.775    772 10.15.140.59 TCP_MISS/000 1607 GET http://www.debian.org/ - 
DEFAULT_PARENT/wittenau.ivbb.bund.de -
  1068022329.531   1952 10.15.140.59 TCP_MISS/200 17503 GET http://www.debian.org/ - 
DEFAULT_PARENT/wittenau.ivbb.bund.de text/html

woraus ersichtlich wird, da� der Parent-Proxy ordentlich benutzt wird.
Schaut man sich jedoch /var/log/squid/access.log auf dem Woody-System an,
so erscheint dort:

  1075803249.098      2 10.15.140.59 TCP_DENIED/403 1071 GET http://www.debian.org/ - 
NONE/- -

Daraus kann man wohl schlie�en, da� der default Parent-Proxy nicht gefunden
wird.  Wie kann ich dem Squid diesen sauber beibringen?

Viele Gr��e

         Andreas.


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an