<![CDATA[Messages posted by "quanvq"]]> /hvaonline/posts/listByUser/271790.html JForum - http://www.jforum.net Hỏi về cấu hình Squid

trungkj3n wrote:
Riêng về phần đó mình đã làm hoàn toàn được. tuy nhiên tất cả các truy vấn đến các website như google, facebook, dântri... đều là kết nối thông qua ProxyServer. cái mình cần là khi truy cấn đế các web này sẽ là chạy thẳng đến đó, chứ ko ẩn danh bằng IP của ProxyServer (do khi vào google, facebook ở log của proxy đều báo lỗi 505 hết nên không biết cách sử lý sao.) 
- Nếu đã dùng proxyserver thì dùng hết thôi bạn vì lúc này proxy nó giống như 1 cái vỏ bọc hết toàn bộ connect đi từ máy client mà. Mình vẫn đang dùng proxyserver để vào facebook và vào web bình thường mà đâu có bị 505 như bạn đâu bạn thử xem lại phần config xem. - Còn nếu muốn trang web nào không sài proxy bạn có thể add nó vào phần truy cập trực tiếp không dùng proxy trong lúc bạn cấu hình proxyserver đó. - Còn nếu squid không đáp ứng được thì bạn thử tìm hiểu về Nginx đi cái này cũng khá good.]]>
/hvaonline/posts/preList/45783/281416.html#281416 /hvaonline/posts/preList/45783/281416.html#281416 GMT
Hỏi về cấu hình Squid

trungkj3n wrote:
Hi! Mình đang cấu hình Squid trên CentOS 7 nhưng không biết cái cấu hình này ra làm sao. Mình xin nói mục đích của mình ra để các bạn biết và chỉ bảo giúp mình. Hiện mình đang có 1 website tên là abcd.domain.com chỉ có thể truy cập được thông qua proxy. Mình đã cấu hình hoàn chỉnh nhờ 1 VPS làm Proxy, tuy nhiên mình muốn như sau: - Tất cả các truy vấn của người dùng đều các website khác đều kết nối thẳng. Hiểu nôm na theo cách của mình là khi truy cập vào bất kỳ website nào đó thì nó chuyển tiếp thẳng đến web đó luôn, chứ không ẩn danh bằng IP của VPS kia nữa. - Mục đích chính của mình chỉ là cái website abcd.domain.com ở trên chỉ dành cho 1 số đối tượng chỉ định được phép sử dụng, còn người ngoài chưa cài proxy thì gõ abcd.domain.com không vào được. Mình không phải là dân chuyên nên không biết diễn tả như nào để cho các bạn hiểu được. Mình cũng đã tìm một số tài liệu cấu hình Squid nhưng chưa tìm được đúng cái mình mong muốn nên mở Topic này nhờ mọi người giúp đỡ. Cảm ơn bạn đã đọc Topic của mình. 
Cái này bạn có thể dùng squid để giải quyết được mô hình như sau: - Mô hình mình đang dùng như sau :client -> proxyserver -> web server. - Trên web server cấu hình firewall chỉ cho phép request đi từ proxyserver truy cập các request từ ip khác thì chặn hết. (giải quyết được vụ ai chưa cài proxyserver thì sẽ không vào được web abc) - Trên proxyserver bạn cấu hình xử dụng account cái này bạn dùng file acc hoặc dùng mysql quản lý uer đều được. Hi vọng có thể giúp được bạn. :D ]]>
/hvaonline/posts/preList/45783/281413.html#281413 /hvaonline/posts/preList/45783/281413.html#281413 GMT
Mail Server Postfix and Dovecot không thể gửi email bằng mail client

myquartz wrote:
connect to yahoo.com[206.190.36.45]:25: Connection timed out => máy chủ mail có kết nối được Internet không? 
- Nếu như mình dùng telnet locahost 25 thì gửi nhận email bình thường. - Lỗi trên là dùng outlook gửi email thi bị thanks, quanvq,]]>
/hvaonline/posts/preList/45777/281408.html#281408 /hvaonline/posts/preList/45777/281408.html#281408 GMT
Mail Server Postfix and Dovecot không thể gửi email bằng mail client /hvaonline/posts/preList/45777/281372.html#281372 /hvaonline/posts/preList/45777/281372.html#281372 GMT Mail Server Postfix and Dovecot không thể gửi email bằng mail client Code:
Aug 17 16:05:02 s2 postfix/smtp[3947]: connect to yahoo.com[206.190.36.45]:25: Connection timed out
Aug 17 16:05:02 s2 postfix/smtp[3947]: 5D09B3142D79: to=<quanvq89@yahoo.com>, relay=none, delay=91, delays=0.74/0.01/90/0, dsn=4.4.1, status=deferred (connect to yahoo.com[206.190.36.45]:25: Connection timed out)
Đây là cho gmail: Code:
Aug 17 16:11:40 s2 postfix/smtp[3982]: connect to gmail.com[74.125.224.86]:25: Connection timed out
Aug 17 16:11:40 s2 postfix/smtp[3982]: 9ADF83142D7D: to=<quanvq89@gmail.com>, relay=none, delay=91, delays=0.91/0/90/0, dsn=4.4.1, status=deferred (connect to gmail.com[74.125.224.86]:25: Connection timed out)
Đây là config trên file: /etc/postfix/main.cf: Code:
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymous

smtpd_recipient_restrictions =
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_unauth_destination

queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
mail_owner = postfix
myhostname = mail.sisopen.com
mydomain = sisopen.com
myorigin = $mydomain
inet_interfaces = all
inet_protocols = all
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
unknown_local_recipient_reject_code = 550
mynetworks_style = class
mynetworks_style = subnet
mynetworks = 0.0.0.0/0, 127.0.0.0/8
relay_domains = $mydestination
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
home_mailbox = Maildir/
debugger_command =
	 PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
	 ddd $daemon_directory/$process_name $process_id & sleep 5
sendmail_path = /usr/sbin/sendmail.postfix
mailq_path = /usr/bin/mailq.postfix
setgid_group = postdrop
html_directory = no
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/postfix-2.6.6/samples
readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES
disable_dns_lookups = yes
File: /etc/postfix/master.cf: Code:
smtp      inet  n       -       n       -       -       smtpd
submission inet n       -       n       -       -       smtpd
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_sasl_type=dovecot
  -o smtpd_sasl_path=private/auth
  -o smtpd_sasl_security_options=noanonymous
  -o smtpd_sasl_local_domain=$myhostname
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o smtpd_sender_login_maps=hash:/etc/postfix/virtual
  -o smtpd_sender_restrictions=reject_sender_login_mismatch
  -o smtpd_recipient_restrictions=reject_non_fqdn_recipient,reject_unknown_recipient_domain,permit_sasl_authenticated,reject
#628      inet  n       -       n       -       -       qmqpd
pickup    fifo  n       -       n       60      1       pickup
cleanup   unix  n       -       n       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       n       300     1       oqmgr
tlsmgr    unix  -       -       n       1000?   1       tlsmgr
rewrite   unix  -       -       n       -       -       trivial-rewrite
bounce    unix  -       -       n       -       0       bounce
defer     unix  -       -       n       -       0       bounce
trace     unix  -       -       n       -       0       bounce
verify    unix  -       -       n       -       1       verify
flush     unix  n       -       n       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       n       -       -       smtp
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay     unix  -       -       n       -       -       smtp
	-o smtp_fallback_relay=
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       n       -       -       showq
error     unix  -       -       n       -       -       error
retry     unix  -       -       n       -       -       error
discard   unix  -       -       n       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       n       -       -       lmtp
anvil     unix  -       -       n       -       1       anvil
scache    unix  -       -       n       -       1       scache
Mong được mọi người giúp đỡ. thanks, quanvq,]]>
/hvaonline/posts/preList/45777/281332.html#281332 /hvaonline/posts/preList/45777/281332.html#281332 GMT
Xin hướng dẫn kiển tra server Ubuntu /hvaonline/posts/preList/45152/278431.html#278431 /hvaonline/posts/preList/45152/278431.html#278431 GMT Xin hướng dẫn cấu hình proxy server CentOS /hvaonline/posts/preList/44362/273884.html#273884 /hvaonline/posts/preList/44362/273884.html#273884 GMT Xin giúp đỡ về việc cấu hình Proxy sever /hvaonline/posts/preList/43991/271994.html#271994 /hvaonline/posts/preList/43991/271994.html#271994 GMT