Приветствую.
На сервере Windows 2003 Server стоит Squid 2.7 с авторизацией. Подскажите как настроить Skype и Squid чтобы можно было общаться в Skype.Сейчас прописано в файле конфигураций:
---------------------------------------------------------------
auth_param basic program c:/squid/libexec/mswin_auth_my.exe
auth_param basic children 5
auth_param basic realm Seminary's proxy
auth_param basic credentialsttl 5 hoursstrip_query_terms off
acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECThttp_access allow manager localhost
http_access deny managerhttp_access deny !Safe_ports
http_access deny CONNECT !SSL_portsexternal_acl_type NT_domain_group ttl=300 %LOGIN c:/squid/libexec/mswin_check_lm_group.exe -G
acl localnet proxy_auth REQUIRED src 169.254.0.0/16
acl Limited proxy_auth none
acl Class_1 external NT_domain_group "c:/squid/etc/Class_1"
acl Class_2 external NT_domain_group "c:/squid/etc/Class_2"
acl Class_3 external NT_domain_group "c:/squid/etc/Class_3"
acl stud external NT_domain_group "c:/squid/etc/stud"
http_access deny !Class_1 !Class_2 !Class_3
acl allusers proxy_auth Class_1 Class_2 Class_3acl Forbidden url_regex "c:/squid/etc/Forbidden"
http_access deny Forbidden
deny_info http://server/deny.html Forbiddenacl banners url_regex "c:/squid/etc/banners"
http_access deny banners
deny_info http://server/empty.gif banners
http_access allow Class_1
http_access allow Class_2
http_access allow Class_3
http_access deny all
icp_access allow localnet
icp_access deny all
http_port 3128
cache_peer 192.168.255.1 parent 3128 3130 proxy-only default no-query no-digest
hierarchy_stoplist cgi-bin ?
access_log c:/squid/var/logs/access.log squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
acl shoutcast rep_header X-HTTP09-First-Line ^ICY\s[0-9]
upgrade_http0.9 deny shoutcast
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
visible_hostname Admin
delay_pools 5
delay_class 1 1
delay_class 2 2
delay_class 3 2
delay_class 4 2
delay_class 5 1
delay_access 1 allow Class_1
delay_access 1 deny all
#delay_access 2 allow Daytime Class_2
delay_access 2 allow Class_2
delay_access 2 deny all
#delay_access 3 allow Daytime Class_3
delay_access 3 allow Class_3
delay_access 3 deny all
delay_access 4 allow Class_2
delay_access 4 allow Class_3
delay_access 4 deny all
delay_access 5 allow all
delay_parameters 1 -1/-1
delay_parameters 2 -1/-1 16000/16000
delay_parameters 3 -1/-1 16000/16000
delay_parameters 4 -1/-1 16000/16000
delay_parameters 5 16000/16000
acl local-servers dstdomain server .seminary.local
always_direct allow local-servers
acl edu_stat dstdomain .27.ru
always_direct allow edu_stat
always_direct deny all
never_direct allow all
dns_nameservers 169.254.0.1
coredump_dir c:/squid/var/cache
---------------------------------------------------------------Еще вопрос. Какая минимальная конфигурация для Squid чтобы он держал открытыми все порты и не требовал авторизации?
>[оверквотинг удален]
> always_direct allow local-servers
> acl edu_stat dstdomain .27.ru
> always_direct allow edu_stat
> always_direct deny all
> never_direct allow all
> dns_nameservers 169.254.0.1
> coredump_dir c:/squid/var/cache
> ---------------------------------------------------------------
> Еще вопрос. Какая минимальная конфигурация для Squid чтобы он держал открытыми все
> порты и не требовал авторизации?Поспешу разочаровать - Skype через Squid не работает. Сколько я с этим не бился так и не получилось мне их заставить работать. Гугление показало что много народу столкнулось с этой проблемой, и ни кто ее решить не смог.
>[оверквотинг удален]
>> never_direct allow all
>> dns_nameservers 169.254.0.1
>> coredump_dir c:/squid/var/cache
>> ---------------------------------------------------------------
>> Еще вопрос. Какая минимальная конфигурация для Squid чтобы он держал открытыми все
>> порты и не требовал авторизации?
> Поспешу разочаровать - Skype через Squid не работает. Сколько я с
> этим не бился так и не получилось мне их заставить работать.
> Гугление показало что много народу столкнулось с этой проблемой, и ни
> кто ее решить не смог.Блин, это печально. А какой прокси есть который нормально работает с Skype, почтой и т.п.?
Я вот нашел 3proxy. Только пугает что он не обновлялся с декабря 2009.
>[оверквотинг удален]
>>> Еще вопрос. Какая минимальная конфигурация для Squid чтобы он держал открытыми все
>>> порты и не требовал авторизации?
>> Поспешу разочаровать - Skype через Squid не работает. Сколько я с
>> этим не бился так и не получилось мне их заставить работать.
>> Гугление показало что много народу столкнулось с этой проблемой, и ни
>> кто ее решить не смог.
> Блин, это печально. А какой прокси есть который нормально работает с Skype,
> почтой и т.п.?
> Я вот нашел 3proxy. Только пугает что он не обновлялся с декабря
> 2009.Skype не использует HTTP для выхода в сеть ( насколько показали мои ковыряния с этой проблемой). Она шлет сквиду неверный запрос, который сквид отвергает и не дает ей пробиться до своих северов. К тому-же сам клиент открывает на локальной машине 80/443 порты, на которые к нему цепляются другие пиры через которые он гонит трафик. 3proxy не знаюи насчет нее, я не пользую Squid на Windows (ибо изврат), для винды есть ISA Server =) еиный родной прокси.Я сомневаюсь что и он пропустит запрос от скайпа. Для того чтобы оно работало, вам нужно ПОЛНОСТЬЮ открыть сеть из вне, хорошенько подумайте - надо ли оно вам?
> Skype не использует HTTP для выхода в сеть ( насколько показали мои
> ковыряния с этой проблемой). Она шлет сквиду неверный запрос, который сквид
> отвергает и не дает ей пробиться до своих северов. К тому-же
> сам клиент открывает на локальной машине 80/443 порты, на которые к
> нему цепляются другие пиры через которые он гонит трафик. 3proxy не
> знаюи насчет нее, я не пользую Squid на Windows (ибо изврат),
> для винды есть ISA Server =) еиный родной прокси.Я сомневаюсь что
> и он пропустит запрос от скайпа. Для того чтобы оно работало,
> вам нужно ПОЛНОСТЬЮ открыть сеть из вне, хорошенько подумайте - надо
> ли оно вам?У меня на работе прокси на сквиде (не транспарент), так вот скайп через него нормально работает.
>[оверквотинг удален]
>> отвергает и не дает ей пробиться до своих северов. К тому-же
>> сам клиент открывает на локальной машине 80/443 порты, на которые к
>> нему цепляются другие пиры через которые он гонит трафик. 3proxy не
>> знаюи насчет нее, я не пользую Squid на Windows (ибо изврат),
>> для винды есть ISA Server =) еиный родной прокси.Я сомневаюсь что
>> и он пропустит запрос от скайпа. Для того чтобы оно работало,
>> вам нужно ПОЛНОСТЬЮ открыть сеть из вне, хорошенько подумайте - надо
>> ли оно вам?
> У меня на работе прокси на сквиде (не транспарент), так вот скайп
> через него нормально работает.Что значит транспарент? Можно поподробнее? Настройки Skype и Squid?
