| Voir le sujet précédent :: Voir le sujet suivant |
| Auteur |
Message |
zebx Nain-mateur(trice)

Inscrit le: 21 Jan 2005 Messages: 14
|
Posté le: Ven Mai 27, 2005 9:22 am Sujet du message: [proxy.pac]Session - lien rejeté un coup sur deux |
|
|
Bonjour,
J'ai un pb de session depuis ce matin. Le clic sur les liens est rejeté... une fois sur deux (reproductible).
Pour contourner le FW de ma boite, j'utilise un tunnel ssh vers mon pc perso ; utilisation transparente pour nainwak depuis plus d'un an.
Hier, j'ai passé mon pc de windows à ubuntu.
Le tunnel marche comme avant sauf sur nainwak.
Avez vous changé votre facon de gérer les sessions ou c'est moi qui est fait une connerie ?
Merci d'avance. _________________ ZebX - Mecano-Boucher |
|
| Revenir en haut de page |
|
 |
Themis Nain-dispensable

Inscrit le: 20 Jan 2005 Messages: 1330 Localisation: Lyon

|
Posté le: Ven Mai 27, 2005 11:49 am Sujet du message: |
|
|
On peut avoir des précision sur ton problème ? genre quoi qui marche pas ? le site complet ? tu peux pas de loguer ? ça plante ? ... _________________
 |
|
| Revenir en haut de page |
|
 |
zebx Nain-mateur(trice)

Inscrit le: 21 Jan 2005 Messages: 14
|
Posté le: Ven Mai 27, 2005 12:14 pm Sujet du message: |
|
|
Le clic sur un lien m'affiche le message classique :
| Code: |
| Afin de faciliter le dépistage des joueurs jouant plusieurs nains un système de protection des sessions a été mis en place... |
Ce n'est bien sûr pas le cas.
Du boulot, je peux me connecter, je peux jouer mais il faut que je rafraichisse chaque frame manuellement ; ce qui n'est guère pratique.
Je n'ai aucun pb de chez moi.
Le cache a été vidé (on ne sait jamais).
Mon PC perso ne change pas d'adresse IP toutes les 3 secondes.
Mon tunel n'est pas un anomyser et est complétement privé et à mono-usage.
J'utilise ce principe depuis longtemps sans pb avec nwk mais sous windows.
Je pense à 2 sources de pb :
1- du fait du passage de win à linux, mon nouveau tunnel envoie des infos qui perturbent le système de sessions de nwk ; ca me surprendai car la solution en elle-même reste basée sur les mêmes soft et le même matériel ; de plus, un tunnel est complétement transparent à ma connaissance.
2- ou grand hasard, l'équipe nwk a modifié le système de détection de proxy et c'est comme cà.
Donc, je me renseigne.
J'espère avoir été plus clair. _________________ ZebX - Mecano-Boucher |
|
| Revenir en haut de page |
|
 |
skalpette 90 - 60 - 90

Inscrit le: 20 Jan 2005 Messages: 372 Localisation: Paris XVIIIieme

|
Posté le: Ven Mai 27, 2005 12:52 pm Sujet du message: |
|
|
j'utilise cette technique depuis pres d'un an maintenant sans problème sous linux avec un proxy squid dans sa configuration de base (juste limité à l'adresse localhost)
qu'est ce que tu utilises de ton coté ? |
|
| Revenir en haut de page |
|
 |
zebx Nain-mateur(trice)

Inscrit le: 21 Jan 2005 Messages: 14
|
Posté le: Ven Mai 27, 2005 1:11 pm Sujet du message: |
|
|
| skalpette a écrit: |
| qu'est ce que tu utilises de ton coté ? |
Salut,
J'utilise un tunnel ssh depuis mon pc@work vers le proxy de mon fai (free) via le serveur sshd de mon pc@home
Ca donne ca :
_________________ ZebX - Mecano-Boucher |
|
| Revenir en haut de page |
|
 |
skalpette 90 - 60 - 90

Inscrit le: 20 Jan 2005 Messages: 372 Localisation: Paris XVIIIieme

|
Posté le: Ven Mai 27, 2005 1:40 pm Sujet du message: |
|
|
j'ai essaye avec le proxy de free et je confirme avoir eu le meme problème, c'est donc qu'il n'y a pas un seul proxy mais tout une ferme et tu ne peux savoir par lequel tu passes :/
pour pouvoir acceder a nainwak, je te conseille donc d'installer un proxy sur ta machine et de redirigé ton port vers celui ci :
ssh -p 80 -L 666:localhost:3128 zebx@vive.nainwak
cf : http://forum.nainwak.com/viewtopic.php?p=31892&highlight=#31892
PS: je te conseille d'utiliser aussi un autr prt que le 666 car meme si c'est tres drole, il s'agit d'un port inferieur au 1024 et il faut posseder les droits de super utilisateur pour ouvrir ce port et c'est pas particulierement recommandé  |
|
| Revenir en haut de page |
|
 |
zebx Nain-mateur(trice)

Inscrit le: 21 Jan 2005 Messages: 14
|
Posté le: Ven Mai 27, 2005 3:01 pm Sujet du message: |
|
|
Merci pour ta réponse.
Je ne connaissais pas ce détail concernant LES proxy de free.
Ceci dit, ca fesait un an que cela marchait sans aucun pb.
Je vais donc m'installer un squid.
Par contre, le fichier proxy.pac que tu as publié fonctionne avec firefox ?
Je me suis installé switchproxy, c'est peut être incompatible.
Merci encore.
nb : concernant les paramètres sur le code cité, ceux ne sont évidement pas les bons  _________________ ZebX - Mecano-Boucher |
|
| Revenir en haut de page |
|
 |
zebx Nain-mateur(trice)

Inscrit le: 21 Jan 2005 Messages: 14
|
Posté le: Ven Mai 27, 2005 3:30 pm Sujet du message: |
|
|
Je t'avoue que je ne pensais trouver ici réponse à mes pb.
Respect à skalpette  _________________ ZebX - Mecano-Boucher |
|
| Revenir en haut de page |
|
 |
skalpette 90 - 60 - 90

Inscrit le: 20 Jan 2005 Messages: 372 Localisation: Paris XVIIIieme

|
Posté le: Ven Mai 27, 2005 3:39 pm Sujet du message: |
|
|
le proxy.pac utilise une technologie compatible avec tout navigateur qui se repecte
dans firefox on trouve le champs dans :
Tools/Options/Général/Connection Settings/Automatic proxy configuration URL
pour IE oui je sais il ne se respecte pas lui :
Tools/Internet Options/Connections/LAN Settings/Use automatic configuration script
exemple pour un fichier en local : file:///e:/proxy.pac
désolé j'ai que des versions anglaises de mes logiciels 
Dernière édition par skalpette le Ven Mai 27, 2005 3:43 pm; édité 1 fois |
|
| Revenir en haut de page |
|
 |
zebx Nain-mateur(trice)

Inscrit le: 21 Jan 2005 Messages: 14
|
Posté le: Ven Mai 27, 2005 3:42 pm Sujet du message: |
|
|
Merci, je ne connais pas cette norme.
Ca doit être l'extension switchproxy qui m'ennuie. Je vais la supprimer. De toute facon, elle ne servait que pour nwk
A+ _________________ ZebX - Mecano-Boucher |
|
| Revenir en haut de page |
|
 |
zebx Nain-mateur(trice)

Inscrit le: 21 Jan 2005 Messages: 14
|
Posté le: Ven Mai 27, 2005 3:49 pm Sujet du message: |
|
|
Bon et bien visiblement, y'a pas que ca puisque ca ne marche pas
J'ai bien un fichier file:/home/X/tmp/proxy.pac
Qui est référencé dans les Paramètres de connexions en proxy automatique à l'adresse file:///home/X/tmp/proxy.pac
Le contenu est :
function FindProxyForURL(url, host)
{
# si nainwak, proxy
if ( dnsDomainIs(host, "nainwak.com") ||
dnsDomainIs(host, "nainwak.org")
)
return "PROXY localhost:1234";
else {
return "PROXY proxy.boite.com:3128";
}
}
Et ca marche pas
J'ai fais une connerie ? _________________ ZebX - Mecano-Boucher |
|
| Revenir en haut de page |
|
 |
zebx Nain-mateur(trice)

Inscrit le: 21 Jan 2005 Messages: 14
|
Posté le: Ven Mai 27, 2005 3:57 pm Sujet du message: |
|
|
j'ai viré le commentaire et ces ok.
Merci encore pour le cours
A+ _________________ ZebX - Mecano-Boucher |
|
| Revenir en haut de page |
|
 |
skalpette 90 - 60 - 90

Inscrit le: 20 Jan 2005 Messages: 372 Localisation: Paris XVIIIieme

|
Posté le: Ven Mai 27, 2005 4:00 pm Sujet du message: |
|
|
le code dans ce fichier est du javascript, et je ne crois pas que le # soit reconnu comme commentaire par le javascript ... (n'est ce pas DT )
si tu veux mettre des commentaires mets plutot des //
si ca marche toujours pas, tu peux deja verifier dans un navigateur qu'en pointant vers ton fichier (en file :///...) tu le recupere bien et si ca ne marche toujours pas, crees toi une petite page web qui inclu ce code javascript et fait qques tests  |
|
| Revenir en haut de page |
|
 |
zebx Nain-mateur(trice)

Inscrit le: 21 Jan 2005 Messages: 14
|
Posté le: Mer Juin 15, 2005 3:58 pm Sujet du message: |
|
|
Fichtre.
Le proxy.pac est opérationnel mais impossible de paramétrer squid pour éviter le pb de ferme de proxy de free.
Si tu as quelque part les 3 ou 4 lignes que tu as rajoutés, je suis preneur. Le tutorial que j'ai suivi ne fonctionne pas.
D'autre part, j'ai découvert quelquechose de reproductible que je ne comprends pas :
sshd sous Windows n'ai pas concerné par le changement de ferme continu, contrairement à sshd sous Linux
Sur ce.
A+ _________________ ZebX - Mecano-Boucher |
|
| Revenir en haut de page |
|
 |
skalpette 90 - 60 - 90

Inscrit le: 20 Jan 2005 Messages: 372 Localisation: Paris XVIIIieme

|
Posté le: Mer Juin 15, 2005 7:28 pm Sujet du message: |
|
|
| zebx a écrit: |
| impossible de paramétrer squid pour éviter le pb de ferme de proxy de free. |
euh je comprend pas, le serveur ou tu as installé ton proxy squid n'a pas de connection direct à internet ? pourquoi tu veux passer par les proxies de free ?
| zebx a écrit: |
| Si tu as quelque part les 3 ou 4 lignes que tu as rajoutés, je suis preneur. Le tutorial que j'ai suivi ne fonctionne pas. |
nan je les ai pas avec moi avant qques tps (vacances oblige ), mais le principe c'est que si l'adresse demandée est du style nainwak.com, tu redirige vers le port local de ta machine que tu redirige vers ton proxy à toi (a travers le ssh)
| zebx a écrit: |
| sshd sous Windows n'ai pas concerné par le changement de ferme continu, contrairement à sshd sous Linux |
j'ai pas compris la !
pkoi tu n'utilise pas linux de toute facon ?  |
|
| Revenir en haut de page |
|
 |
zebx Nain-mateur(trice)

Inscrit le: 21 Jan 2005 Messages: 14
|
Posté le: Jeu Juin 16, 2005 9:26 am Sujet du message: |
|
|
Salut Skalpette
| skalpette a écrit: |
| zebx a écrit: |
| impossible de paramétrer squid pour éviter le pb de ferme de proxy de free. |
euh je comprend pas, le serveur ou tu as installé ton proxy squid n'a pas de connection direct à internet ?
|
Si mais de mon client ssh boulot la connexion vers internet via mon sshd maison au travers de mon squid maison m'est refusée. Je crois avoir lu qu'il fallait créer dans squid.conf un groupe et habiliter ce groupe distant à utiliser ton proxy, car par défaut, cela serait bloqué (sinon tu transforme ton pc en anomyser public).
Pour imager un peu voilà côté client ce qui marche :
| Code: |
| ssh -p 11111 -L 1234:proxy.free.fr:3128 maison |
Et voilà la version avec squid qui ne marche pas :
| Code: |
| ssh -p 11111 -L 1234:maison:3128 maison |
| skalpette a écrit: |
nan je les ai pas avec moi avant qques tps (vacances oblige ), |
Arg, le coup bas
| skalpette a écrit: |
mais le principe c'est que si l'adresse demandée est du style nainwak.com, tu redirige vers le port local de ta machine que tu redirige vers ton proxy à toi (a travers le ssh)
|
Pour la redirection, c'est ok. J'ai réussi à me faire un proxy.pac aux petits oignons après moultes gallères. Il y a plein de doc sur le site de Netscape à ce sujet.
Pour info, existe-il un outil pour faire du pas à pas en javascript ?
| skalpette a écrit: |
| zebx a écrit: |
| sshd sous Windows n'ai pas concerné par le changement de ferme continu, contrairement à sshd sous Linux |
j'ai pas compris la !
|
J'ai gardé un dual boot, le temps de migrer tout bien comme il faut.
Je me suis apercu que lorsque je réutilisai Windows comme serveur ssh, je conservais le même proxy free durant une bonne heure.
Alors que sous Linux, le changement de proxy est continu et provoque donc ces pb de session sous nainwak.
Il y a donc une différence de fonctionnement entre ces 2 versions de serveurs ; et certainement un moyen de faire en sorte que ton PC s'adresse toujours au même proxy free avec un paramétrage ad'hoc. Donc plus besoin de squid en local.
Enfin, je n'en suis pas là Pour l'instant je reste sur la piste que tu m'avais indiquée : installer un squid local.
A+ _________________ ZebX - Mecano-Boucher |
|
| Revenir en haut de page |
|
 |
skalpette 90 - 60 - 90

Inscrit le: 20 Jan 2005 Messages: 372 Localisation: Paris XVIIIieme

|
Posté le: Jeu Juin 16, 2005 10:19 am Sujet du message: |
|
|
je crois que le probleme vient de la :
| Code: |
| ssh -p 11111 -L 1234:maison:3128 maison |
la redirection ne doit pas se faire faire sur patte externe de ta machine (surtout si tu as dit à squid d'ecouter que sur le localhost) mais comme cela :
| Code: |
| ssh -p 11111 -L 1234:localhost:3128 maison |
|
|
| Revenir en haut de page |
|
 |
zebx Nain-mateur(trice)

Inscrit le: 21 Jan 2005 Messages: 14
|
Posté le: Jeu Juin 16, 2005 2:18 pm Sujet du message: |
|
|
Ok, merci. Je vais essayer ca. _________________ ZebX - Mecano-Boucher |
|
| Revenir en haut de page |
|
 |
zebx Nain-mateur(trice)

Inscrit le: 21 Jan 2005 Messages: 14
|
Posté le: Ven Juin 17, 2005 1:58 pm Sujet du message: |
|
|
Success !
ssh -p 11111 -L 1234:maison:3128 maison
est OK
Merci à toi et bon jeu. _________________ ZebX - Mecano-Boucher |
|
| Revenir en haut de page |
|
 |
|