Problème pour configurer le proxy

shaiton · 22 juin 2009

Bonjour,
j'ai le même soucis.
J'ai configuré le proxy de différentes manières, seul FF3 se connecte.

export ftp_proxy="http://login:passwd@address.proxy.fr:80"

Dans le yum.donc j'ai testé ca

proxy=http://address.proxy.fr:80/
proxy_username=login
proxy_password=passwd

Ou ca

proxy=http://login:passwd@address.proxy.fr:80/

Message :

# yum update

Modules complémentaires chargés : refresh-packagekit
fedora/metalink | 15 B 00:00
Could not parse metalink https://mirrors.fedoraproject.org/metalink?repo=fedora-11&arch=i386 error was
No repomd file
Erreur : File /var/cache/yum/fedora/metalink.xml does not exist

Pas moyen d'utiliser yum.
J'ai testé le serveur mandataire, mais pas mieux, comment voir ce qu'il se passe ?

Si jamais, (pas sur que ca serve à quelque chose mais sur un autre post j'ai vu que cette variable était utilisée ...)

# echo $http_proxy

# ls -l /etc/yum.repos.d/*.repo
-rw-r--r--. 1 root root 1785 mai 12 00:45 /etc/yum.repos.d/fedora-rawhide.repo
-rw-r--r--. 1 root root 1144 mai 12 00:45 /etc/yum.repos.d/fedora.repo
-rw-r--r--. 1 root root 1105 mai 12 00:45 /etc/yum.repos.d/fedora-updates.repo
-rw-r--r--. 1 root root 1163 mai 12 00:45 /etc/yum.repos.d/fedora-updates-testing.repo

# grep enabled=1 /etc/yum.repos.d/*.repo
/etc/yum.repos.d/fedora.repo:enabled=1
/etc/yum.repos.d/fedora-updates.repo:enabled=1

Qu'est-ce qu'on à loupé dans la config du proxy ?

Petite précision, je suis sous virtualBox ... (mais je ne pense pas que cela vienne de là)

Merci

shaiton · 22 juin 2009

Merci mais j'ai testé,
même réponse.

Si je ne configure pas le proxy dans le yum.conf, j'ai seulement

# yum update
Modules complémentaires chargés : refresh-packagekit
Erreur : Cannot retrieve repository metadata (repomd.xml) for repository: fedora. Please verify its path and try again

plemoal · 22 juin 2009

normalement avec les mirrors en http ça fonctionne, en effet je suis aussi derrière un proxy d'entreprise.

Si tu as une authentification avec user/passwd à faire sur le proxy je te conseillerai plûtot de configurer le proxy dans yum.conf de la manière suivante :

proxy=http://user:password@proxy:port/

si user est du type adresse email (toto@tata.fr) alors le proxy sera le suivant

proxy=http://toto%40tata.fr:password@proxy:port/

J'espère que j'ai été clair.

shaiton · 22 juin 2009

Merci mais comme je l'ai expliqué plus haut, ne fonctionne pas.
J'aimerai bien savoir comment tester le proxy (avoir un log de connexion ...)

Bien vu pour le login avec une adresse email, mais dommage c'est pas ca (j'ai juste un id simple)

plemoal · 22 juin 2009

As tu été modifier les fichiers repo pour mettre les mirrors en http au lieu de https ?????

sinon tu peux aussi essayé en tapant la chose suivante après avoir fait un su -

export http_proxy="http://user:password@proxy:port/"

plemoal · 22 juin 2009

ensuite peux tu nous poster le résultat de

wget http://www.google.fr/

notmalement tu devrait avoir quelque chose dans le genre :

wget http://www.google.fr/
--16:10:26--  http://www.google.fr/
Connexion vers proxy:port...connecté.
requête Proxy transmise, en attente de la réponse...200 OK
Longueur: non spécifié [text/html]
Saving to: `index.html'

    [ <=>                                    ] 5.318       --.-K/s   in 0s     

16:10:26 (130 MB/s) - « index.html » sauvegardé [5318]

shaiton · 22 juin 2009

Oh merci une piste !!
Pour le export, j'avais déjà essayé (comme indiqué dans mon premier post 😉 )
Avec http, ftp HTTP et FTP

mais je n'avais pas pensé au wget pour voir ce qui se passait. 🙂

wget http://www.google.fr/
--2009-06-22 16:32:37-- http://www.google.fr/
Résolution de proxy.address.fr... 172.16.xxx.xx
Connexion vers proxy.address.fr|172.16.xxx.xx|:80...connecté.
requête Proxy transmise, en attente de la réponse...407 Proxy Authentication Required ( The ISA Server requires authorization to fulfill the request. Access to the Web Proxy service is denied. )
2009-06-22 16:32:37 ERREUR 407: Proxy Authentication Required ( The ISA Server requires authorization to fulfill the request. Access to the Web Proxy service is denied. ).

Donc à priori il n'arrive pas à m'identifier (je suis pourtant certain de mes id ... Je vais vérifier quand même mais bon)

shaiton · 22 juin 2009

Bon, j'ai essayé la solution proposée la : http://www.mail-archive.com/wget@sunsite.dk/msg09573.html
avec ntlmaps
Mais c'est pareil j'ai la même erreur.

Je ne sais pas si il refuse la connexion, ou si j'ai mon mot de passe d'érroné (en même temps j'en suis sur mais bon)

plemoal · 22 juin 2009

quel est le résultat d'un wget avec ntlmaps ????

en sachant que ton proxy devient :

export http_proxy="http://127.0.0.1:5865/"

shaiton · 23 juin 2009

héhé merci de vérifier ce que je fais :p
(en fait j'y ai pensé hier soir à préciser les résultats ...)

Pour l'export j'avais bon, (de toute manière on sait si le proxy est connecté ou non avec le wget)

# wget http://www.google.fr/ -v
--2009-06-22 17:06:23-- http://www.google.fr/
Connexion vers 127.0.0.1:5865...connecté.
requête Proxy transmise, en attente de la réponse...407 Proxy Authentication Required ( The ISA Server requires authorization to fulfill the request. Access to the Web Proxy service is denied. )
2009-06-22 17:06:23 ERREUR 407: Proxy Authentication Required ( The ISA Server requires authorization to fulfill the request. Access to the Web Proxy service is denied. ).

(bien entendu j'ai lancé ntlmaps avant le wget (mais on le voit avec le "Connexion vers 127.0.0.1:5865...connecté.")

Ah mince, :-?, une précision importante que j'ai omise ... J'ai un problème avec ntlmaps :

# python main.py
NTLM authorization Proxy Server v0.9.9
Copyright (C) 2001-2004 by Dmitry Rozmanov and others.
ERROR: Unable to get the IP address of this machine. This is not a fatal problem, but may cause problems for you using this proxy in some scenarios.
Now listening at desktop on port 5865

Je ne vois pas trop d'ou peut venir le problème (la config de ntlmaps peut etre ??)

server.cfg (sans les commentaires ...) wrote:[GENERAL]
LISTEN_PORT:5865
PARENT_PROXY:adress.proxy.fr
PARENT_PROXY_PORT:80
PARENT_PROXY_TIMEOUT:15
ALLOW_EXTERNAL_CLIENTS:0
FRIENDLY_IPS:
URL_LOG:0
MAX_CONNECTION_BACKLOG:5

[CLIENT_HEADER]
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/msword, application/vnd.ms-powerpoint, */*
User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)

[NTLM_AUTH]
NT_HOSTNAME:
NT_DOMAIN:your_domain
USER:login
PASSWORD:password
LM_PART:1
NT_PART:0
NTLM_FLAGS: 06820000
NTLM_TO_BASIC:0

[DEBUG]
DEBUG:0
BIN_DEBUG:0
SCR_DEBUG:0
AUTH_DEBUG:0

J'avoue que pour NTDOMAIN je ne sais pas quoi mettre, en fait je n'ai modifié que login, password et parent_proxy

Merci de ton aide 🙂

plemoal · 23 juin 2009

Pour PARENT_PROXY essaie de mettre l'@IP du proxy au lieu du nom.

Pour NT_DOMAIN c'est le nom de ton domaine Windows au format NT4 et non AD

Si ta machine n'est pas inclus dans ton Domaine Windows dans la variable NT_HOSTNAME renseigne un nom de machine connu dans ton domaine.

A+

shaiton · 23 juin 2009

Ahhhhh 😃
Merci beaucoup pour ces précisions, on avance

J'ai toujours le problème de l'ip avec mtlmaps

# python main.py
NTLM authorization Proxy Server v0.9.9
Copyright (C) 2001-2004 by Dmitry Rozmanov and others.
ERROR: Unable to get the IP address of this machine. This is not a fatal problem, but may cause problems for you using this proxy in some scenarios.
ERROR: Could not create socket. Possibly port 5865 is still being used by another process.

Mais le wget se connecte ...

# wget http://www.google.fr/ -v
--2009-06-23 09:42:53--  http://www.google.fr/
Connexion vers 127.0.0.1:5865...connecté.
requête Proxy transmise, en attente de la réponse...200 OK
Longueur: non spécifié [text/html]
Saving to: `index.html.3'

    [ <=>                                                                                 ] 5 563       --.-K/s   in 0,003s  

2009-06-23 09:42:54 (1,79 MB/s) - « index.html.3 » sauvegardé [5563]

Ca veut bien dire que tout est OK maintenant ?
Pas de yum ...

# yum update
Modules complémentaires chargés : refresh-packagekit
Erreur : Cannot retrieve repository metadata (repomd.xml) for repository: fedora. Please verify its path and try again

plemoal · 23 juin 2009

peux tu me donner le contenu de

/etc/yum.repos.d/ferora.repo

et le contenu de ton

/etc/yum.conf

shaiton · 23 juin 2009

En même temps je ne suis pas certain d'avoir les bon dépots ...(j'ai testé beaucoup de choses ...)

fedora.repos

fedora]
name=Fedora $releasever - $basearch
failovermethod=priority
#baseurl=http://download.fedoraproject.org/pub/fedora/linux/releases/$releasever/Everything/$basearch/os/
mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=fedora-$releasever&arch=$basearch
enabled=1
metadata_expire=7d
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-$basearch

[fedora-debuginfo]
name=Fedora $releasever - $basearch - Debug
failovermethod=priority
#baseurl=http://download.fedoraproject.org/pub/fedora/linux/releases/$releasever/Everything/$basearch/debug/
mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=fedora-debug-$releasever&arch=$basearch
enabled=0
metadata_expire=7d
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-$basearch

[fedora-source]
name=Fedora $releasever - Source
failovermethod=priority
#baseurl=http://download.fedoraproject.org/pub/fedora/linux/releases/$releasever/Everything/source/SRPMS/
mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=fedora-source-$releasever&arch=$basearch
enabled=0
metadata_expire=7d
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-$basearch

J'ai les bon dépos ?

yum.conf

[main]
cachedir=/var/cache/yum
keepcache=0
debuglevel=2
logfile=/var/log/yum.log
exactarch=1
obsoletes=1
gpgcheck=1
plugins=1
installonly_limit=3

plemoal · 23 juin 2009

Oui tu as les bons dépots.

Cependant essaie en modifiant les lignes commençant par mirrors dans chaque fichier .repo

mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=fedora-$releasever&arch=$basearch

devient

mirrorlist=http://mirrors.fedoraproject.org/metalink?repo=fedora-$releasever&arch=$basearch

shaiton · 23 juin 2009

YESS !!
Merci bien, je n'avais pas appliqués les premiers conseils alors que le proxy était passé 😉

j'ai modifié aussi pour /etc/yum.repos.d/fedora-updates.repo le https en http
Et c'est partis 😃

Merci beaucoup
(j'espère que ca répondra aux autres)

plemoal · 23 juin 2009

Heldwin wrote:
shaiton wrote:YESS !!
Merci bien, je n'avais pas appliqués les premiers conseils alors que le proxy était passé 😉
Pourtant tu avais dit que tu avais essayé et que ça ne marchait pas 🙂

C'est vrai, mais en même temps on avait le problème d'authentification sur le serveur ISA (Vive MS)

plemoal · 23 juin 2009

shaiton wrote:YESS !!
Merci bien, je n'avais pas appliqués les premiers conseils alors que le proxy était passé 😉

j'ai modifié aussi pour /etc/yum.repos.d/fedora-updates.repo le https en http
Et c'est partis 😃

Merci beaucoup
(j'espère que ca répondra aux autres)

C'est tout bon ça 🙂 🙂 🙂 🙂

shaiton · 23 juin 2009

Oui voilà, plus ya de problèmes corrélés, plus on a besoin d'avis extérieurs ^^

plemoal · 23 juin 2009

Heldwin wrote:
plemoal wrote:
Heldwin wrote: Pourtant tu avais dit que tu avais essayé et que ça ne marchait pas 🙂
C'est vrai, mais en même temps on avait le problème d'authentification sur le serveur ISA (Vive MS)
Ah oui. J'avais sauté un passage 🙂

Mais bon, je ne connais pas de serveuse ISA, alors ^^

Problème d'authentification via NTLM