#41
![]()
Igorn
-

- Dr.Web Staff
-

- 475 Сообщений:
Member
Отправлено 03 Октябрь 2013 — 15:00
Почему при загрузке тестового трояна c расширением .exe он дает его скачать ?
В логе смотрели?
- Наверх
#42
![]()
Igorn
Igorn
-

- Dr.Web Staff
-

- 475 Сообщений:
Member
Отправлено 03 Октябрь 2013 — 15:18
Как вариант — может быть, он закешировался у сквида, когда Вы защиту отключали
- Наверх
#43
![]()
parel77
parel77
-

- Posters
- 111 Сообщений:
Member
Отправлено 03 Октябрь 2013 — 15:21
не успел нарадоваться как он снова отрубился последний кусок в логе messages
[root@proxy log]# tail -f /var/log/messages
Oct 3 16:14:46 proxy drweb-icapd [13094]: DEBUG drw_get_virus_num: loaded virus base /var/drweb/bases/dwn70002.vdb with 1729 viruses
Oct 3 16:14:46 proxy drweb-icapd [13094]: DEBUG drw_get_virus_num: loaded virus base /var/drweb/bases/dwn70001.vdb with 1523 viruses
Oct 3 16:14:46 proxy drweb-icapd [13094]: DEBUG drw_get_virus_num: loaded virus base /var/drweb/bases/dwn70000.vdb with 1805 viruses
Oct 3 16:14:46 proxy drweb-icapd [13094]: DEBUG drw_get_virus_num: loaded virus base /var/drweb/bases/drwrisky.vdb with 26456 viruses
Oct 3 16:14:46 proxy drweb-icapd [13094]: DEBUG drw_get_virus_num: loaded virus base /var/drweb/bases/drwnasty.vdb with 74279 viruses
Oct 3 16:14:46 proxy drweb-icapd [13094]: DEBUG drw_get_virus_num: loaded virus base /var/drweb/bases/dwp70000.vdb with 1 viruses
Oct 3 16:14:46 proxy drweb-icapd [13094]: DEBUG drw_get_virus_num: total viruses: 4522716
Oct 3 16:14:46 proxy drweb-icapd [13094]: DEBUG Closing fd 5
Oct 3 16:14:46 proxy drweb-icapd [13094]: DEBUG fcntl: successfully set O_NONBLOCK for fd 3
Oct 3 16:14:46 proxy drweb-icapd [13094]: INFO Start Dr.Web ® icapd ver 6.0.2.3
странно но сейчас он процессах висит , но squid уже ошибку вываливает что icap сервер недоступен
drweb 13094 0.0 0.0 93296 1088 ? Ss 16:14 0:00 /opt/drweb/drweb-icapd.real
сама ошибка вот такая
Сообщение было изменено parel77: 03 Октябрь 2013 — 15:25
- Наверх
#44
![]()
Igorn
Igorn
-

- Dr.Web Staff
-

- 475 Сообщений:
Member
Отправлено 03 Октябрь 2013 — 15:25
Давайте целиком лог (можно теперь не с 29 сентября, а только сегодняшний)
- Наверх
#45
![]()
parel77
parel77
-

- Posters
- 111 Сообщений:
Member
Отправлено 03 Октябрь 2013 — 15:53
Давайте целиком лог (можно теперь не с 29 сентября, а только сегодняшний)
блин лог огроменный не могу даже открыть и отредактировать
- Наверх
#46
![]()
parel77
parel77
-

- Posters
- 111 Сообщений:
Member
Отправлено 03 Октябрь 2013 — 15:58
- Наверх
#47
![]()
Igorn
Igorn
-

- Dr.Web Staff
-

- 475 Сообщений:
Member
Отправлено 04 Октябрь 2013 — 12:13
Судя по этому логу, теперь изначальной проблемы (Oct 1 12:44:23 proxy drweb-icapd [20657]: ERROR pselect: Нет дочерних процессов) нет:
root@igorn-Ubuntu:/!LOG# grep pselect messages
Oct 1 09:22:57 proxy drweb-icapd [1384]: ERROR pselect: Нет дочерних процессов
Oct 1 12:44:23 proxy drweb-icapd [20657]: ERROR pselect: Нет дочерних процессов
Oct 2 15:35:31 proxy drweb-icapd [13300]: ERROR pselect: Нет дочерних процессов
- Наверх
#48
![]()
parel77
parel77
-

- Posters
- 111 Сообщений:
Member
Отправлено 04 Октябрь 2013 — 14:14
Судя по этому логу, теперь изначальной проблемы (Oct 1 12:44:23 proxy drweb-icapd [20657]: ERROR pselect: Нет дочерних процессов) нет:
root@igorn-Ubuntu:/!LOG# grep pselect messages
Oct 1 09:22:57 proxy drweb-icapd [1384]: ERROR pselect: Нет дочерних процессов
Oct 1 12:44:23 proxy drweb-icapd [20657]: ERROR pselect: Нет дочерних процессов
Oct 2 15:35:31 proxy drweb-icapd [13300]: ERROR pselect: Нет дочерних процессов
если так , у меня такое ощущение что апдейтер gjcksftn сигнал hup icapd процессу
я все поставил с репозитариев
- Наверх
#49
![]()
parel77
parel77
-

- Posters
- 111 Сообщений:
Member
Отправлено 04 Октябрь 2013 — 14:29
симпотомы такие .. Я запускаю весь комплекс все работает . Но спустя некоторое время выпадает
- Наверх
#50
![]()
Igorn
Igorn
-

- Dr.Web Staff
-

- 475 Сообщений:
Member
Отправлено 04 Октябрь 2013 — 14:34
А можете временно перевести proxy в standalone-режим ( отключить от ЕС-сервера) и понаблюдать? Судя по логу, у Вас там до сих пор присутствует и локальный ключ (drweb32.key). В ЕС-режиме этот ключ не требуется.
- Наверх
#51
![]()
parel77
parel77
-

- Posters
- 111 Сообщений:
Member
Отправлено 04 Октябрь 2013 — 15:40
А можете временно перевести proxy в standalone-режим ( отключить от ЕС-сервера) и понаблюдать? Судя по логу, у Вас там до сих пор присутствует и локальный ключ (drweb32.key). В ЕС-режиме этот ключ не требуется.
хорошо отключу от ЕС сервера
- Наверх
#52
![]()
volcano
volcano
-

- Posters
- 7 Сообщений:
Newbie
Отправлено 08 Апрель 2015 — 16:50
не нашлось решение этой проблемы? столкнулся с тем же самым, кто-то может подсказать как поправить?
- Наверх
#53
![]()
maxic
maxic
-

- Moderators
- 12 659 Сообщений:
Keep yourself alive
Отправлено 08 Апрель 2015 — 18:49
volcano, некропостинг — зло. Создавайте свою тему.
- Наверх
Permalink
Cannot retrieve contributors at this time
This file contains bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
| <!DOCTYPE html PUBLIC «-//W3C//DTD HTML 4.01//EN» «http://www.w3.org/TR/html4/strict.dtd»> | |
| <html><head> | |
| <meta type=»copyright» content=»Copyright (C) 1996-2021 The Squid Software Foundation and contributors»> | |
| <meta http-equiv=»Content-Type» content=»text/html; charset=utf-8″> | |
| <title>ОШИБКА: Запрошенный URL не может быть получен</title> | |
| <style type=»text/css»><!— | |
| %l | |
| body | |
| :lang(fa) { direction: rtl; font-size: 100%; font-family: Tahoma, Roya, sans-serif; float: right; } | |
| :lang(he) { direction: rtl; } | |
| —></style> | |
| </head><body id=»%c»> | |
| <div id=»titles»> | |
| <h1>ОШИБКА</h1> | |
| <h2>Запрошенный URL не может быть получен</h2> | |
| </div> | |
| <hr> | |
| <div id=»content»> | |
| <p>При получении URL <a href=»%U»>%U</a> произошла следующая ошибка</p> | |
| <blockquote id=»error»> | |
| <p><b>Ошибка протокола ICAP.</b></p> | |
| </blockquote> | |
| <p id=»sysmsg»>Система вернула: <i>%E</i></p> | |
| <p>Это означает, что какой-то этап связи по протоколу ICAP не удался.</p> | |
| <p>Возможные проблемы:</p> | |
| <ul> | |
| <li><p>Сервер ICAP недоступен</p></li> | |
| <li><p>Получен недопустимый ответ от сервера ICAP.</p></li> | |
| </ul> | |
| <br> | |
| </div> | |
| <hr> | |
| <div id=»footer»> | |
| <p>Создано %T на %h (%s)</p> | |
| <!— %c —> | |
| </div> | |
| </body></html> |
Если видите ошибку «Запрошенный URL не может быть получен», то, скорее всего, возникла проблема на этапе подключения к сайту. Первое, что нужно сделать, — это обновить страницу совместным нажатием на Ctrl+ F5 или попытаться открыть ее в другом браузере. Если ошибка остается, выполните следующие шаги.

Содержание
- 1 Временное отключение антивирусной программы
- 2 Отключение Брандмауэра Защитника Windows
- 3 Отключение прокси-сервера
- 4 Перезагрузка роутера
- 5 Обновление IP-адреса
- 6 Чистая загрузка Windows
Временное отключение антивирусной программы
Иногда антивирус может заблокировать определенные сайты и сбрасывать соединение. Чтобы этого избежать, попробуйте отключить защиту в реальном времени.
В правом нижнем углу на панели задач щелкните правой кнопкой мыши на значок антивируса. Найдите пункт, который связан с приостановкой защиты. В зависимости от установленного антивируса этот пункт может отсутствовать, поэтому поищите его в настройках.
После отключения проверьте, работает ли это решение. Если нет, включите защиту обратно и перейдите к следующему решению.
Отключение Брандмауэра Защитника Windows
Запустите Брандмауэр Windows командой control firewall.cpl из окна Win + R.

На панели слева выберите вкладку Включение и отключение брандмауэра Защитника Windows.

В параметрах для частной и общественной сети отметьте флажками опции «Отключить брандмауэр Windows (не рекомендуется)». Сохраните изменения нажатием на «ОК».

Перезагрузите компьютер и попробуйте открыть адрес URL сайта. Если доступ к нему получен, снова включите брандмауэр и посмотрите, какие именно настройки вызвали проблему.
Отключение прокси-сервера
Если используете Firefox, щелкните на значок меню в правом верхнем углу экрана и выберите Настройки.

Перейдите на вкладку Основные и прокрутите правую часть страницы до раздела Параметры сети. Затем нажмите на кнопку «Настроить».

Выберите опцию «Без прокси» или «Использовать системные настройки прокси». Сохраните изменения на «ОК».
Теперь проверьте, не включен ли прокси-сервер в системе. Запустите команду ms-settings:network-proxy из окна Win + R.
В правой части экрана отключите опции «Определять параметры автоматически» и «Использовать сценарий настройки».

С этими изменениями прокси-сервер будет полностью выключен в системе. Проверьте, удается ли получить доступ к запрашиваемому URL адресу.
Перезагрузка роутера
Иногда ошибка возникает из-за нестабильности сети. В этом случае попробуйте перезагрузить роутер и модем.
Выключите питание на обоих устройствах. Подождите около минуты, затем снова их включите. Кода установится подключение к интернету проверьте, открывается ли сайт.
Обновление IP-адреса
Ошибку получения доступа к запрашиваемому URL можно исправить обновлением IP-адреса.
Откройте командную строку с помощью системного поиска, предоставив ей доступ администратора.

В консоли по очереди запустите следующие команды:
- ipconfig /release
- ipconfig /renew
После успешного выполнения IP-адрес будет обновлен. Перезагрузите систему и проверьте, устранена ли проблема.
Чистая загрузка Windows
Откройте Конфигурацию системы командой msconfig, запущенной из окна Win + R.

Перейдите на вкладку Службы. Отметьте флажком опцию «Не отображать службы Майкрософт» и щелкните на кнопку «Отключить все». Сохраните настройки на «ОК»

Затем перейдите в меню Автозагрузка и щелкните на ссылку «Открыть диспетчер задач».
Откроется список программ, которые запускаются вместе с Windows. Отключите их все, примените изменения и перезагрузите компьютер.

Если удалось получить доступ к URL сайта, это значит, что одна из служб или программ была причастна к возникновению ошибки. Чтобы обнаружить проблемную, включайте по несколько служб и программ, периодически перезагружая компьютер. Когда найдете проблемную программу, удалите ее из системы.
Запрашиваемый URL-адрес не может быть получен, иногда может появляться сообщение и вызывать проблемы при попытке посетить определенные веб-сайты. Это может быть большой проблемой, и в сегодняшней статье мы покажем вам, как это исправить.
Запрашиваемый URL не может быть найден. Ошибка может быть довольно проблематичной, и, говоря об этой ошибке, вот некоторые похожие проблемы, о которых сообщили пользователи:
- Запрашиваемый URL не может быть получен Chrome, Internet Explorer, Firefox — это сообщение может появиться практически в любом браузере, и если это произойдет, обязательно отключите прокси в своем браузере.
- Запрашиваемый URL-адрес не может быть получен. Доступ запрещен. По словам пользователей, иногда это сообщение может появляться из-за вашего антивируса или брандмауэра, поэтому обязательно проверьте настройки безопасности, если вы столкнулись с этим сообщением.
- Запрашиваемый URL-адрес не может быть получен при попытке получить URL-адрес, сброс соединения по одноранговому узлу. Иногда эта проблема может возникать из-за сбоев в работе сети, однако эту проблему можно устранить, перезагрузив модем / маршрутизатор.
- Запрашиваемый URL-адрес не может быть получен прокси, VPN — Ваш прокси-сервер является еще одной причиной этой проблемы, и, если вы столкнулись с этим, обязательно отключите настройки прокси на вашем ПК.
- Проверьте свой антивирус
- Отключи свой прокси
- Отключить брандмауэр Windows
- Перезагрузите ваш роутер / модем
- Использовать командную строку
- Выполнить чистую загрузку
- Установите последние обновления
Решение 1. Проверьте свой антивирус

Обычно запрашиваемый URL-адрес не может быть получен ошибка происходит из-за вашего антивируса. Иногда ваш антивирус может мешать подключению к Интернету, что может привести к этой и многим другим ошибкам.
Чтобы решить эту проблему, рекомендуется проверить настройки антивируса. Иногда определенные антивирусные функции могут мешать работе вашей системы, поэтому вам может потребоваться отключить их, чтобы решить эту проблему. Еще одна функция, которую вы должны проверить — это ваш брандмауэр.
Многие антивирусные инструменты поставляются со встроенным брандмауэром, и для решения этой проблемы необходимо убедиться, что брандмауэр не мешает вашей системе. Если вы не можете правильно настроить брандмауэр, вы можете временно отключить его и проверить, не в этом ли проблема.
Если проблема не устранена, возможно, вам придется полностью отключить антивирус или удалить его. Если удаление антивируса решает проблему, вам следует подумать о переходе на другое антивирусное решение. Bitdefender предлагает отличную защиту и никак не повлияет на вашу систему, поэтому, если вы ищете новый антивирус, обязательно проверьте Bitdefender.
— Получить сейчас Bitdefender (доступна скидка 35%)
Решение 2. Отключите прокси
По словам пользователей, запрошенный URL не может быть получен, сообщение может иногда появляться из-за вашего прокси. Хотя прокси-сервер является достойным способом защиты вашей конфиденциальности в Интернете, иногда могут возникнуть проблемы с ним.
Чтобы решить проблему, вам нужно отключить прокси в вашем браузере. Для этого просто выполните следующие действия:
- Нажмите значок « Меню» в правом верхнем углу и выберите « Параметры» в меню.

- Когда откроется вкладка « Настройки », прокрутите страницу до прокси-сервера и нажмите кнопку « Настройки» .

- Установите для параметра « Настроить прокси-доступ к Интернету» значение « Нет прокси» или « Использовать параметры системного прокси» . Нажмите OK, чтобы сохранить изменения.

Имейте в виду, что эти инструкции предназначены для Firefox, но если вы используете другой браузер, процесс должен быть примерно таким же. После отключения прокси, вам просто нужно отключить его в вашей системе. Для этого выполните следующие действия:
- Нажмите клавишу Windows + I, чтобы открыть приложение «Настройки». Теперь перейдите в раздел « Сеть и Интернет ».

- Выберите Proxy на левой панели. На правой панели отключите все параметры.

После этого прокси должен быть полностью отключен от вашего ПК, и проблема будет решена. Если вы все еще хотите защитить свою личность в Интернете, VPN, такая как CyberGhost VPN, обычно является лучшим решением, чем прокси-сервер, поэтому вы можете попробовать ее.
- Загрузить сейчас Cyber Ghost VPN (в настоящее время скидка 73%)
Решение 3 — Отключить брандмауэр Windows
Другой причиной, по которой запрошенный URL-адрес не может быть получен, может быть брандмауэр Windows. Даже если вы отключите брандмауэр в своем антивирусе, брандмауэр Windows все равно должен работать, а иногда он может мешать работе вашей системы.
Чтобы решить эту проблему, рекомендуется временно отключить брандмауэр Windows и проверить, решает ли это проблему. Это довольно просто сделать, и вы можете сделать это, выполнив следующие действия:
- В строке поиска введите firewall . Выберите Брандмауэр Защитника Windows из списка.

- Теперь откроется окно Firewall Firewall . Выберите « Включить или выключить брандмауэр Защитника Windows» в меню слева.

- Теперь вам нужно выбрать Отключить брандмауэр Защитника Windows (не рекомендуется) для частных и общедоступных сетей. Наконец, нажмите кнопку ОК, чтобы сохранить изменения.

Теперь брандмауэр Windows должен быть отключен. Если после отключения брандмауэра Windows все работает правильно, включите его еще раз и попытайтесь определить, какой параметр вызывает проблему.
Решение 4 — Перезагрузите ваш роутер / модем
В некоторых случаях запрошенный URL не может быть получен, сообщение может появиться из-за определенных сбоев с вашим маршрутизатором / модемом. Если это так, мы рекомендуем вам выключить модем и маршрутизатор, нажав кнопку питания на каждом устройстве.
После выключения обоих устройств подождите около 30 секунд и снова включите их. Подождите, пока устройства загрузятся полностью. После загрузки обоих устройств проверьте, сохраняется ли проблема.
Несколько пользователей сообщили, что этот метод работает для них, поэтому не стесняйтесь опробовать его.
Решение 5 — Использование командной строки
Если предыдущее решение не помогло вам, и вы все еще получаете сообщение Запрошенный URL-адрес не может быть получен, вы можете решить проблему, просто выполнив несколько команд в командной строке. Это довольно просто сделать, и вы можете сделать это, выполнив следующие действия:
- Щелкните правой кнопкой мыши кнопку « Пуск», чтобы открыть меню Win + X. Теперь выберите Командную строку (Admin) или PowerShell (Admin) из списка.

- Когда откроется командная строка, выполните следующие команды:
- ipconfig / release
- ipconfig / renew
После этого у вас должен быть новый IP-адрес, и проблема должна быть решена. Для достижения наилучших результатов обязательно используйте это решение после перезагрузки маршрутизатора.
Решение 6 — Выполните Чистую загрузку
Если вы продолжаете получать Запрошенный URL не может быть получено сообщение об ошибке, возможно, проблема в одном из ваших приложений. Иногда сторонние приложения могут создавать помехи вашей системе, что может привести к этой и многим другим ошибкам.
Чтобы предотвратить появление этой ошибки, вам может потребоваться выполнить чистую загрузку и отключить все запускаемые приложения. Это довольно просто сделать, и вы можете сделать это, выполнив следующие действия:
- Нажмите клавишу Windows + R. Теперь введите msconfig в поле ввода и нажмите OK или нажмите Enter .

- Теперь вы должны увидеть окно System Configuration . Перейдите на вкладку « Службы » и установите флажок « Скрыть все службы Microsoft» . Теперь нажмите кнопку Отключить все .

- После отключения служб запуска перейдите на вкладку « Автозагрузка » и нажмите « Открыть диспетчер задач» .

- Теперь вы должны увидеть все запускаемые приложения в диспетчере задач. Щелкните правой кнопкой мыши первое приложение в списке и выберите « Отключить» в меню. Сделайте это для всех приложений запуска.

- После того, как вы отключите все запускаемые приложения, вернитесь в окно « Конфигурация системы» . Нажмите Apply и OK, чтобы сохранить изменения и перезагрузить компьютер.

После перезагрузки компьютера проверьте, не устранена ли проблема. Если проблема не появляется, то это, безусловно, вызвано одним из ваших приложений или служб. Чтобы точно определить причину проблемы, необходимо включить службы и приложения по одному или группами, пока вам не удастся воссоздать проблему.
Как только вы найдете проблемное приложение, рекомендуется удалить его с вашего ПК. Есть несколько способов сделать это, но если вы хотите полностью удалить приложение вместе со всеми его файлами и записями реестра, мы рекомендуем использовать программное обеспечение для удаления. Если вам нужна хорошая программа удаления, мы настоятельно рекомендуем вам попробовать Revo Uninstaller .
Решение 7. Установите последние обновления
В некоторых случаях запрошенный URL не может быть получен, сообщение может появиться из-за определенных сбоев в вашей системе. Проблемы с Windows могут появиться, и лучший способ справиться с ними — установить последние обновления.
В большинстве случаев Windows устанавливает недостающие обновления автоматически, но вы всегда можете проверить наличие обновлений вручную, выполнив следующие действия:
- Откройте приложение «Настройки» и перейдите в раздел « Обновление и безопасность ».

- На правой панели нажмите кнопку Проверить наличие обновлений . Если доступны какие-либо обновления, Windows автоматически загрузит их и установит после перезагрузки компьютера.

Как только ваша система обновится, убедитесь, что проблема все еще существует.
Запрошенный URL-адрес не может быть получен. Сообщение может помешать вам получить доступ к определенным веб-сайтам, но мы надеемся, что вы прочитали эту проблему после прочтения этой статьи.
Не хочет с-icap почему-то принимать соединения.
сквид 3.1.10 и c-icap-060708_2,1 из портов
конфиги
Код: Выделить всё
cat squid.conf
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 192.168.84.0/24
acl localnet src 192.168.85.0/24
acl SSL_ports port 443
acl SSL_ports port 8443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access deny all
icp_access allow localnet
icp_access deny all
htcp_access allow localnet
htcp_access deny all
http_port 3128 transparent
hierarchy_stoplist cgi-bin ?
cache_dir ufs /storage/squidcache 4096 64 256
maximum_object_size 512 KB
access_log /var/log/squid/access.log squid
cache_log /var/log/squid/cache.log
icap_log /var/log/squid/icap.log
cache_store_log none
logfile_rotate 10
url_rewrite_program /usr/local/rejik/redirector /usr/local/etc/redirector.conf
url_rewrite_children 8
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern (cgi-bin|?) 0 0% 0
refresh_pattern . 0 20% 4320
visible_hostname server.local
icp_port 3130
icap_enable on
icap_preview_enable on
icap_preview_size 128
icap_send_client_ip on
icap_service service_avi_req reqmod_precache 0 icap://192.168.84.253/srv_clamav
icap_service service_avi respmod_precache 1 icap://192.168.84.253/srv_clamav
adaptation_service_set service_avi service_avi_req
adaptation_access service_avi allow all
adaptation_access service_avi_req allow all
икап, разрешено всем намеренно, в процессе поиска
Код: Выделить всё
cat c-icap.conf | grep -v '^#' | sed '/^$/d'
cat: c-icap.conf: No such file or directory
niko-gw# cd /usr/local/etc
niko-gw# cat c-icap.conf | grep -v '^#' | sed '/^$/d'
PidFile /var/run/c-icap.pid
CommandsSocket /var/run/c-icap/c-icap.ctl
Timeout 300
KeepAlive On
MaxKeepAliveRequests 600
KeepAliveTimeout 600
StartServers 3
MaxServers 10
MinSpareThreads 10
MaxSpareThreads 20
ThreadsPerChild 10
MaxRequestsPerChild 0
Port 1344
User cicap
Group cicap
TmpDir /tmp/
MaxMemObject 131072
ServerLog /var/log/c_icap/server.log
AccessLog /var/log/c_icap/access.log
DebugLevel 1
ModulesDir /usr/local/lib/c_icap
Module logger sys_logger.so
sys_logger.Prefix "C-ICAP:"
sys_logger.Facility local1
Logger sys_logger
acl squid_respmod src 192.168.84.0/255.255.255.0 type respmod
acl squid_options src 192.168.84.0/255.255.255.0 type options
acl any src 0.0.0.0/0.0.0.0
icap_access allow squid_respmod
icap_access allow squid_options
icap_access allow any
ServicesDir /usr/local/lib/c_icap
Service echo_module srv_echo.so
Service url_check_module srv_url_check.so
Service antivirus_module srv_clamav.so
ServiceAlias avscan srv_clamav?allow204=on&sizelimit=off&mode=simple
srv_clamav.ScanFileTypes TEXT DATA EXECUTABLE ARCHIVE GIF JPEG MSOFFICE
srv_clamav.SendPercentData 5
srv_clamav.StartSendPercentDataAfter 2M
srv_clamav.MaxObjectSize 5M
srv_clamav.ClamAvTmpDir /tmp/
srv_clamav.ClamAvMaxFilesInArchive 0
srv_clamav.ClamAvMaxFileSizeInArchive 100M
srv_clamav.ClamAvMaxRecLevel 5
srv_clamav.VirSaveDir /var/infected
srv_clamav.VirHTTPServer "DUMMY"
srv_clamav.VirUpdateTime 15
srv_clamav.VirScanFileTypes ARCHIVE EXECUTABLE
tcpdump обмена прокси и с-icap
Код: Выделить всё
tcpdump -npi tap0 port 1344
tcpdump: WARNING: tap0: no IPv4 address assigned
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on tap0, link-type EN10MB (Ethernet), capture size 96 bytes
12:32:31.157214 IP 192.168.84.254.34482 > 192.168.84.253.1344: Flags [S], seq 1466692851, win 65535, options [mss 1337,nop,wscale 3,sackOK,TS val 136294970 ecr 0], length 0
12:32:31.157389 IP 192.168.84.253.1344 > 192.168.84.254.34482: Flags [S.], seq 187600070, ack 1466692852, win 65535, options [mss 1337,nop,wscale 3,sackOK,TS val 2911239331 ecr 136294970], length 0
12:32:31.161123 IP 192.168.84.254.34482 > 192.168.84.253.1344: Flags [.], ack 1, win 8281, options [nop,nop,TS val 136294972 ecr 2911239331], length 0
12:32:31.161536 IP 192.168.84.254.34482 > 192.168.84.253.1344: Flags [F.], seq 1, ack 1, win 8281, options [nop,nop,TS val 136294972 ecr 2911239331], length 0
12:32:31.161681 IP 192.168.84.253.1344 > 192.168.84.254.34482: Flags [.], ack 2, win 8281, options [nop,nop,TS val 2911239336 ecr 136294972], length 0
12:32:31.162434 IP 192.168.84.253.1344 > 192.168.84.254.34482: Flags [F.], seq 1, ack 2, win 8281, options [nop,nop,TS val 2911239336 ecr 136294972], length 0
12:32:31.163591 IP 192.168.84.254.34482 > 192.168.84.253.1344: Flags [.], ack 2, win 8281, options [nop,nop,TS val 136294977 ecr 2911239336], length 0
Сквид в браузер пишет:
Код: Выделить всё
При получении URL http://dealextreme.com/ произошла следующая ошибка
Ошибка протокола ICAP.
Система вернула: [No Error]
Это означает, что какой-то этап связи по протоколу ICAP не удался.
Возможные проблемы:
Сервер ICAP недоступен
Получен недопустимый ответ от сервера ICAP.
Запуска c-icap в отладке:
Код: Выделить всё
c-icap -D -N -d 10
Enabling parameter -D
Disabling parameter -N
Setting parameter :-d=10
Searching 0x805d02c for default value
Setting parameter :PidFile=/var/run/c-icap.pid
Searching 0x805d030 for default value
Setting parameter :CommandsSocket=/var/run/c-icap/c-icap.ctl
Searching 0x805d050 for default value
Setting parameter :Timeout=300
Searching 0x805d058 for default value
Setting parameter :MaxKeepAliveRequests=600
Searching 0x805d054 for default value
Setting parameter :KeepAliveTimeout=600
Searching 0x805d060 for default value
Setting parameter :StartServers=3
Searching 0x805d064 for default value
Setting parameter :MaxServers=10
Searching 0x805d06c for default value
Setting parameter :MinSpareThreads=10
Searching 0x805d070 for default value
Setting parameter :MaxSpareThreads=20
Searching 0x805d068 for default value
Setting parameter :ThreadsPerChild=10
Searching 0x805d864 for default value
Setting parameter :MaxRequestsPerChild=0
Searching 0x805d020 for default value
Setting parameter :Port=1344
Searching 0x805d034 for default value
Setting parameter :User=cicap
Searching 0x805d038 for default value
Setting parameter :Group=cicap
Searching 0x805d028 for default value
Setting parameter :TmpDir=/tmp/
Searching 0x805d844 for default value
Setting parameter :MaxMemObject=131072
Searching 0x805d3d0 for default value
Setting parameter :ServerLog=/var/log/c_icap/server.log
Searching 0x805d3d4 for default value
Setting parameter :AccessLog=/var/log/c_icap/access.log
Searching 0x805d85c for default value
Setting parameter :DebugLevel=1
Setting parameter :ModulesDir=/usr/local/lib/c_icap
Loading service :logger path sys_logger.so
Going to search variable Prefix in table sys_logger
Setting parameter :Prefix=C-ICAP:
Going to search variable Facility in table sys_logger
Setting parameter :Logger=sys_logger
Setting parameter :ServicesDir=/usr/local/lib/c_icap
Loading service :echo_module path srv_echo.so
Found handler C_handler for service with extension:.so
Loading service :url_check_module path srv_url_check.so
Found handler C_handler for service with extension:.so
Initialization of url_check module......
Loading service :antivirus_module path srv_clamav.so
Found handler C_handler for service with extension:.so
Alias:avscan of service srv_clamav
Going to search variable ScanFileTypes in table srv_clamav
Iam going to scan data for simple scanning of type:,GIF,JPEG,MSOFFICE,TEXT,DATA,EXECUTABLE,ARCHIVE
Going to search variable SendPercentData in table srv_clamav
Setting parameter :SendPercentData=5
Going to search variable StartSendPercentDataAfter in table srv_clamav
Setting parameter :StartSendPercentDataAfter=2097152
Going to search variable MaxObjectSize in table srv_clamav
Setting parameter :MaxObjectSize=5242880
Going to search variable ClamAvTmpDir in table srv_clamav
Setting parameter :ClamAvTmpDir=/tmp/
Going to search variable ClamAvMaxFilesInArchive in table srv_clamav
Setting parameter :ClamAvMaxFilesInArchive=0
Going to search variable ClamAvMaxFileSizeInArchive in table srv_clamav
Setting parameter :ClamAvMaxFileSizeInArchive=104857600
Going to search variable ClamAvMaxRecLevel in table srv_clamav
Setting parameter :ClamAvMaxRecLevel=5
Going to search variable VirSaveDir in table srv_clamav
Setting parameter :VirSaveDir=/var/infected
Going to search variable VirHTTPServer in table srv_clamav
Setting parameter :VirHTTPServer=DUMMY
Going to search variable VirUpdateTime in table srv_clamav
Setting parameter :VirUpdateTime=15
Going to search variable VirScanFileTypes in table srv_clamav
Iam going to scan data for vir_mode scanning of type:,EXECUTABLE,ARCHIVE
My hostname is:niko-gw.o56.ru
Вс это вываливается при запуске, в момент обращения к сквиду — ничо больше не пишет
Хотя си-икап виси и слушает порт:
Код: Выделить всё
cicap c-icap 95318 3 tcp4 *:1344 *:*
cicap c-icap 95318 4 dgram -> /var/run/logpriv
cicap c-icap 95317 3 tcp4 *:1344 *:*
cicap c-icap 95317 4 dgram -> /var/run/logpriv
cicap c-icap 95316 3 tcp4 *:1344 *:*
cicap c-icap 95316 4 dgram -> /var/run/logpriv
cicap c-icap 95315 3 tcp4 *:1344 *:*
cicap c-icap 95315 4 dgram -> /var/run/logpriv
Proto Recv-Q Send-Q Local Address Foreign Address (state)
tcp4 0 0 *.1344 *.* LISTEN