https://217.65.3.21/openforum/vsluhforumID6/2343.html Есть сеть магазинов(cisco 871) с центральным офисом(cisco 2911). Подключаються по впн с ipsec. В магазинах закрыт доступ ко всему, только сервер и внутрешняя сеть. Весь трафик проходит через центральный офис с proxy squid. Поставили задачу открыть доступ к сайтам поиска работников. Сайт work.ua без проблем работает через прокси, а вот rabota.ua какая то ахинея-без картинок. Пробовал и мимо прокси ганять, в ацл прописывал <br>permit ip host xxx.xxx.xxx.xxx host 62.149.24.180 -тоже самое<br>а когда пишу permit ip host xxx.xxx.xxx.xxx any то все норм отображатся. Вывод-циска что-то блокирует, возможно порт или хз что, не могу разобраться. Помогите плз<br><br><br>r-ka#sh run<br>Building configuration...<br><br>Current configuration : 7715 bytes<br>!<br>! Last configuration change at 07:09:22 UTC Mon Jul 23 2018 by toor<br>version 15.1<br>no service pad<br>service tcp-keepalives-in<br>service tcp-keepalives-out<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname r-ka<br>!<br> https://217.65.3.21/openforum/vsluhforumID6/2343.html#6 Mon, 12 Nov 2018 14:14:45 GMT пжлст)<br><br><br> https://217.65.3.21/openforum/vsluhforumID6/2343.html#5 Mon, 12 Nov 2018 13:34:20 GMT <br>&gt; Может еще кому то придется заниматься такой ерундой:) <br><br>Спасибо тебе, добрый человек! Ситуация один в один. <br>Добавил перечень адресов в исключения squid - и всё заработало.<br><br><br> https://217.65.3.21/openforum/vsluhforumID6/2343.html#4 Mon, 23 Jul 2018 11:36:49 GMT <br>&gt; Вывод-циска что-то блокирует, возможно порт или хз что, не могу разобраться. <br>&gt; Помогите плз <br><br>Победил проблему следующим образом-добавил в исключения прокси эти ресурсы<br>.rabota.ua .rabota.kharkov.ua .gde-default.hit.gemius.pl .d3r3v3xnalu9ia.cloudfront.net .images.cf-rabota.com.ua .ssl.googleanalytics.com .css.rabota.com.ua .googletagservices.com .stats.g.doubleclick.net .logo-frankfurt.cf-rabota.com.ua<br><br>Может еще кому то придется заниматься такой ерундой:)<br> https://217.65.3.21/openforum/vsluhforumID6/2343.html#3 Mon, 23 Jul 2018 10:23:09 GMT <br>&gt; вот и получается у вас что сам основной rabota.ua открывается, а что <br>&gt; подтягивается с различных других ресурсов нет (потому что режутся по ACL) <br><br>спс)) есть какое-то решение, или нужно тупо посмотреть все ресурсы в коде сайта и добавить их все в исключения? <br> https://217.65.3.21/openforum/vsluhforumID6/2343.html#2 Mon, 23 Jul 2018 10:18:46 GMT &gt; Сайт work.ua без проблем <br>&gt; работает через прокси, а вот rabota.ua какая то ахинея-без картинок. Пробовал <br>&gt; и мимо прокси ганять, в ацл прописывал <br>&gt; permit ip host xxx.xxx.xxx.xxx host 62.149.24.180 -тоже самое <br>&gt; а когда пишу permit ip host xxx.xxx.xxx.xxx any то все норм отображатся. <br>&gt; Вывод-циска что-то блокирует, возможно порт или хз что, не могу разобраться. <br>&gt; Помогите плз<br><br>одним ACL не открыть потому что rabota.ua расположена в облачных ресурсах где используются дополнительные адреса и CDN ресурсы: images.cf-rabota.com.ua, logo-frankfurt.cf-rabota.com.ua, d3r3v3xnalu9ia.cloudfront.net и т.д.<br><br>вот и получается у вас что сам основной rabota.ua открывается, а что подтягивается с различных других ресурсов нет (потому что режутся по ACL в Cisco). пустите через SQUID и в нем возможно попробовать открыть ресурсу на *.rabota.ua<br> https://217.65.3.21/openforum/vsluhforumID6/2343.html#1 Mon, 23 Jul 2018 09:23:02 GMT &gt; Вывод-циска что-то блокирует, возможно порт или хз что, не могу разобраться. <br>&gt; Помогите плз <br><br>Смотрите исходники страниц проблемного сайта либо логи прокси про обращении к нему. 146% что содержимое сайта загружается с разных источников, отслеживайте и открывайте до достижения результата.<br>В современном уэб-пространстве редко когда удается обойтись открытием 1 адреса на 1 сайт...<br>