squid cache weiterleitung

[debitux]

wie kann ich von nem 2ten proxy aus auf den primären (erster proxy) proxy cache verweisen wenn die ip vom 2ten freigeschaltet ist in den acl's?

Gruß

debitux

[Kristian]

Was genau meinst du? Willst du das alle User, die den 2.Proxy ansprechen, auf den ersten weitergeleitet werden? soll der 2.Proxy den 1. Cache benutzen? Sollen sie als PeerGroup arbeiten?

ersteres würde ich über IPTables machen. mit dem DNAT sollte das kein großes Problem darstellen.

[debitux]

Klar wäre es über nat was feines, jedoch darf ich das aus Sicherheitsgründen nicht.

Ich hab auf den 2.ten Proxy (also den ich aufsetzen will) eine Benutzerauthentifizierung mittels winbind/ntlm. Der 2.te Proxy ist in einer acl im 1.ten Proxy freigeschaltet. Ich hab den ersten Proxy dann als cache peer angegben, damit der 2.te über den ersten das Internet erreicht. Das hat den Sinn, das ich über den 2ten die NT Benutzer authentifizieren will, aber weil ich das erst testen will setze ich erst den Testproxy (den 2ten) auf. Wenn ich jetzt den Proxy starte, schmiert leider er ab.... :-)

Hier ist noch ein Auszug von dem Debugmodus...

2003/05/15 13:28:44| aclParseAccessLine: looking for ACL name 'to_localhost'

2003/05/15 13:28:44| aclParseAccessLine: looking for ACL name 'AuthorizedUsers'

2003/05/15 13:28:44| Processing: 'coredump_dir /usr/local/squid/var/cache'

2003/05/15 13:28:44| parse_line: coredump_dir /usr/local/squid/var/cache

2003/05/15 13:28:44| parse_line: cache_dir ufs /usr/local/squid/var/cache 100 16 256

2003/05/15 13:28:44| parse_line: http_reply_access allow all

2003/05/15 13:28:44| aclParseAccessLine: looking for ACL name 'all'

2003/05/15 13:28:44| parse_line: icp_access deny all

2003/05/15 13:28:44| aclParseAccessLine: looking for ACL name 'all'

2003/05/15 13:28:44| parse_line: ident_lookup_access deny all

2003/05/15 13:28:44| aclParseAccessLine: looking for ACL name 'all'

2003/05/15 13:28:44| parse_line: reply_body_max_size 0 allow all

2003/05/15 13:28:44| aclParseAccessLine: looking for ACL name 'all'

2003/05/15 13:28:44| parse_line: dns_testnames netscape.com internic.net nlanr.net microsoft.com

2003/05/15 13:28:44| getMyHostname: 'printserver' resolved into 'printserver.bit1'

2003/05/15 13:28:44| cachemgrRegister: registered config

2003/05/15 13:28:44| cachemgrRegister: registered comm_incoming

2003/05/15 13:28:44| fd_open FD 0 stdin

2003/05/15 13:28:44| fd_open FD 1 stdout

2003/05/15 13:28:44| fd_open FD 2 stderr

2003/05/15 13:28:44| leave_suid: PID 32136 called

Aborted