Samara24.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Логгироваие squid https запросов

Печать RSS Деревом

Full
guru
Сообщений: 2561
07.04.04 13:36
Дано - squid as transparent proxy
Имеем его логи.
Но в этих логах не вижу https запросов.
То бишь когда асю пускаешь через http прокси, сквид пишет в логи объемы.
А ежели через https - то смотришь в логи, видишь фигу.
Что в консерватории подправить?

---
Full http://full.nm.ru
-------
Остановите Землю, я сойду...
КопироватьСсылка
Рассказать друзьям
ugly
Анонимный пользователь
08.04.04 12:38Ответ на сообщение Логгироваие squid https запросов пользователя Full
если используется default формат лог-файлов, то в access.log остаются, например,

такие следы:

time 729 ip TCP_MISS/200 349 CONNECT login.icq.com:443 - DIRECT/205.188.179.233 -

349 --- это количество байт, переданных клиенту. есть такие строки?

а соединение устанавливается? а оно точно через прокси идет?

КопироватьСсылка
Рассказать друзьям
AI-94
experienced
Сообщений: 782
09.04.04 11:28Ответ на сообщение Re: Логгироваие squid https запросов пользователя ugly
Метод CONNECT простым смертным недоступен.
#cat /var/squid/logs/access.log|grep icq|wc -l
1251
Это несерьезно... Просто баннерорезка у одного юзера не настроена. Трафик действительно не учитывается. А хочется.
KIA Sportage'10 black, Sportage'20 silver
КопироватьСсылка
Рассказать друзьям
Full
guru
Сообщений: 2561
09.04.04 13:08Ответ на сообщение Re: Логгироваие squid https запросов пользователя ugly
В ответ на: такие следы:

time 729 ip TCP_MISS/200 349 CONNECT login.icq.com:443 - DIRECT/205.188.179.233 -
Смотрим в логи видим
time duration ip TCP_MISS/200 9900 CONNECT 64.12.25.143:5190
- DIRECT/64.12.25.143 -
time duration ip TCP_MISS/200 346 CONNECT login.icq.com:5190
- DIRECT/64.12.161.185 -
После чего происходит коннект и больше в логах не видать нифига..

В ответ на: а соединение устанавливается? а оно точно через прокси идет?
В асе строго прописано ходить через прокси, тип https, забит адрес и порт.
Логится на login.icq.com:5190

netstat -n никаких левых коннектов окромя прокси не показывает...

---
Full
-------
нырнул с аквалангом - не прикидывайся шлангом.
КопироватьСсылка
Рассказать друзьям

Samara24.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Перейти в форум

открыть в новом окне

Модераторы: