Автор Тема: Обновления windows XP через прокси  (Прочитано 3601 раз)

Оффлайн romannik

  • Участник
  • *
  • Сообщений: 7
Здравствуйте! Установил altlinux из образа altlinux-7.0.1-centaurus-x86_64-ru-install-dvd5.iso
Настроил DHCP и включил squid - без авторизации, не прозрачный  прокси.
Запускаю обновление XP, через некоторое время процесс svchost.exe загружает систему на 100% и обновления не загружаются. При этом интернет работает, страницы через браузер просматриваются. на win 7 такого нет. Подскажите, в чем может быть дело?
Если перезапустить службу обновления windows или остановить ее, то система успокаивается, до последующего обновления. Но при этом некоторые обновления успевают скачаться. В логе squid, наблюдаю что это происходит при методе CONNECT именно на сервер микрософта. Гугл почта работает через браузер.
 

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 361
  • Учиться .... Телепатами не рождаются, ими ....
Re: Обновления windows XP через прокси
« Ответ #1 : 21.09.2013 07:41:08 »
Спросите где-ниюудь на Win форуме - что треюуется Win XP для обновления

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 6 046
Re: Обновления windows XP через прокси
« Ответ #2 : 21.09.2013 09:24:43 »
Попробуйте поиграть параметрами сквида.
Вот тут пишут как рекомендацию

 range_offset_limit -1
 maximum_object_size 200 MB
 quick_abort_min -1
http://www.profi-admin.com/Articles/Showfull/11/04/2010/Administration/Windows-Update-und-Squid-Proxy-Server

хотя кто эту винду знает...

Оффлайн romannik

  • Участник
  • *
  • Сообщений: 7
Re: Обновления windows XP через прокси
« Ответ #3 : 22.09.2013 21:06:02 »
не прокатило, через handycache без проблем работает - виндовый же. Другие прокси серверы не пробовал  :)
Подскажите как пропустить апдейты винды (синхронизацию вернее через 443 порт) мимо сквида, а все остальное через сквид?

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 361
  • Учиться .... Телепатами не рождаются, ими ....
Re: Обновления windows XP через прокси
« Ответ #4 : 22.09.2013 21:32:30 »
Ну, что-то там в асс про пробрасывание портов.

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 361
  • Учиться .... Телепатами не рождаются, ими ....
Re: Обновления windows XP через прокси
« Ответ #5 : 22.09.2013 21:33:07 »
Хотя они скорей всего  и так идут мимо сквида.

Оффлайн romannik

  • Участник
  • *
  • Сообщений: 7
Re: Обновления windows XP через прокси
« Ответ #6 : 23.09.2013 00:21:51 »
Хотя они скорей всего  и так идут мимо сквида.
вот лог сквида

Спойлер
1379445340.593    128 10.44.1.16 TCP_MISS/200 12020 GET http://download.windowsupdate.com/msdownload/update/software/dflt/2011/06/4421239_25d449fbd3326aaa80bd372f0d2563d9995c1c52.cab - DIRECT/80.239.149.121 application/octet-stream
1379445340.733    125 10.44.1.16 TCP_MISS/200 9085 GET http://download.windowsupdate.com/msdownload/update/software/dflt/2011/04/4168426_803bd6e045689ee821584cefcdb2600dc8c92e3e.cab - DIRECT/80.239.149.121 application/octet-stream
1379445340.882    126 10.44.1.16 TCP_MISS/200 9756 GET http://download.windowsupdate.com/msdownload/update/software/dflt/2011/11/4848005_fb9af7f3584eb16e13aabf344772fea65d36bee9.cab - DIRECT/80.239.149.121 application/octet-stream
1379445341.014    126 10.44.1.16 TCP_MISS/200 9408 GET http://download.windowsupdate.com/msdownload/update/common/2012/08/5779796_e33f56852c68777fe13ad9063367b3dff78ca7ee.cab - DIRECT/80.239.149.121 application/octet-stream
1379445341.161    142 10.44.1.16 TCP_MISS/200 20187 GET http://download.windowsupdate.com/msdownload/update/common/2012/11/6319814_dbf4adf4ecacad9d4013a45a1b1af8249b2838e5.cab - DIRECT/80.239.149.121 application/octet-stream
1379445341.312    124 10.44.1.16 TCP_MISS/200 8906 GET http://download.windowsupdate.com/msdownload/update/common/2013/05/8013879_74cfa28ebd39bd116bf1bf486bc471c344b76740.cab - DIRECT/80.239.149.121 application/octet-stream
1379445344.271    125 10.44.1.16 TCP_MISS/200 9946 GET http://download.windowsupdate.com/msdownload/update/common/2013/02/7059974_2006b4bfa50e66a75861ac4c816a2c7ee9793180.cab - DIRECT/80.239.149.121 application/octet-stream
1379445344.457    145 10.44.1.16 TCP_MISS/200 10906 GET http://download.windowsupdate.com/msdownload/update/common/2013/03/7535080_3f2efd2c0c29550ec1655cb1e964ea6cdedc9d8d.cab - DIRECT/80.239.149.121 application/octet-stream
1379445344.617    154 10.44.1.16 TCP_MISS/200 7594 GET http://download.windowsupdate.com/msdownload/update/common/2013/08/9012734_08326c5cf6dd9d29fbaa2312103feaeabb5c757c.cab - DIRECT/80.239.149.121 application/octet-stream
1379445344.772    149 10.44.1.16 TCP_MISS/200 8214 GET http://download.windowsupdate.com/msdownload/update/common/2013/08/8832743_4bf8aa607499ed972af76817cb1535a7764ad546.cab - DIRECT/80.239.149.121 application/octet-stream
1379445344.906    124 10.44.1.16 TCP_MISS/200 9106 GET http://download.windowsupdate.com/msdownload/update/common/2012/10/6025084_398635a69f7e9d85d2fb8991ca69476a8f8f62cc.cab - DIRECT/80.239.149.121 application/octet-stream
1379445347.878    424 10.44.1.16 TCP_MISS/200 8784 GET http://download.windowsupdate.com/msdownload/update/software/uprl/2011/12/4887481_e3a9847f60d5526dbd09202dcba829de44e65b21.cab - DIRECT/80.239.149.121 application/octet-stream
1379445348.019    136 10.44.1.16 TCP_MISS/200 10055 GET http://download.windowsupdate.com/msdownload/update/software/dflt/2012/01/4891352_04df85c20859d57cb62a34c18391de34bf6f2633.cab - DIRECT/80.239.149.121 application/octet-stream
1379445348.151    124 10.44.1.16 TCP_MISS/200 7969 GET http://download.windowsupdate.com/msdownload/update/common/2012/12/6428268_7e8911f5655e750b51780068eb5f95ca27252781.cab - DIRECT/80.239.149.121 application/octet-stream
1379445348.281    127 10.44.1.16 TCP_MISS/200 10825 GET http://download.windowsupdate.com/msdownload/update/common/2012/11/6213298_ac1651217c56a0581bb3d6b4734201d9996683b0.cab - DIRECT/80.239.149.121 application/octet-stream
1379445348.425    125 10.44.1.16 TCP_MISS/200 9081 GET http://download.windowsupdate.com/msdownload/update/software/dflt/2011/06/4418279_0b72925e15d8c962482f040191758952d3553e51.cab - DIRECT/80.239.149.121 application/octet-stream
1379445348.580    147 10.44.1.16 TCP_MISS/200 23421 GET http://download.windowsupdate.com/msdownload/update/common/2013/02/7053303_25d2419eacfaf7b6234c5c6ef9fccaa3a9643cc1.cab - DIRECT/80.239.149.121 application/octet-stream
1379445348.728    123 10.44.1.16 TCP_MISS/200 8626 GET http://download.windowsupdate.com/msdownload/update/software/dflt/2011/07/4673194_16963992ff037aeced90e8accb86d230b307aa77.cab - DIRECT/80.239.149.121 application/octet-stream
1379445352.727    145 10.44.1.16 TCP_MISS/200 22352 GET http://download.windowsupdate.com/msdownload/update/software/dflt/2011/04/4205415_7d168c68af603a6fdc639e270947ffd4c41a6963.cab - DIRECT/80.239.149.121 application/octet-stream
1379445352.909    124 10.44.1.16 TCP_MISS/200 9739 GET http://download.windowsupdate.com/msdownload/update/common/2012/08/5780329_b1997bc5020ab7326ea566da4feb7f36ab92ccef.cab - DIRECT/80.239.149.121 application/octet-stream
1379445353.050    135 10.44.1.16 TCP_MISS/200 8798 GET http://download.windowsupdate.com/msdownload/update/software/dflt/2011/12/4871982_622bc847c7f35fe87537cac816a96165139ed606.cab - DIRECT/80.239.149.121 application/octet-stream
1379445415.462 256625 10.44.1.16 TCP_MISS/200 379207 CONNECT update.microsoft.com:443 - HIER_DIRECT/157.56.96.61 -
такое ощущение, что метод CONNECT затормаживает апдейт
На убунте тоже самое

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 361
  • Учиться .... Телепатами не рождаются, ими ....
Re: Обновления windows XP через прокси
« Ответ #7 : 23.09.2013 05:48:56 »
Может тут надо наоборот в сквид засунуть обработку 443-порта? На мой диалетанский взгляд тут только обработка 80-го порта, а последняя команда - это только запрос на соединение на 443 порт, а не само соединение.

Оффлайн romannik

  • Участник
  • *
  • Сообщений: 7
Re: Обновления windows XP через прокси
« Ответ #8 : 23.09.2013 15:28:02 »
это только запрос на соединение на 443 порт, а не само соединение
но какой то размер скачивается, судя по логу
почта гугла работает при этом по 443 порту

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 361
  • Учиться .... Телепатами не рождаются, ими ....
Re: Обновления windows XP через прокси
« Ответ #9 : 23.09.2013 18:41:40 »
почта гугла работает при этом по 443 порту
squid не занимается почтой.

Оффлайн romannik

  • Участник
  • *
  • Сообщений: 7
Re: Обновления windows XP через прокси
« Ответ #10 : 23.09.2013 18:47:05 »
squid не занимается почтой.
да, но браузер открывает сайт по https через 443 порт
попробую прокинуть синхронизацию обновлений мимо сквида, но хотелось бы через сквид

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 6 046
Re: Обновления windows XP через прокси
« Ответ #11 : 23.09.2013 20:18:25 »
> да, но браузер открывает сайт по https через 443 порт

Через сквид или мимо?

Оффлайн romannik

  • Участник
  • *
  • Сообщений: 7
Re: Обновления windows XP через прокси
« Ответ #12 : 23.09.2013 23:20:14 »
через сквид

Оффлайн alexfed327680

  • Участник
  • *
  • Сообщений: 24
Re: Обновления windows XP через прокси
« Ответ #13 : 24.09.2013 10:34:54 »
Alt linux 6.0 школьный. Режим Шлюз (NAT).
У меня то же не обновлялись клиенты винды пока не прописал порты "внешние сети" доп порты:
1443;3389;27961;27962;27963;27015;2100;443;123;1052;1053;1723;17484;17485;17486;17487;2780
В этом списке присутствую порты именно для обновлдения винды остальные уже не помню зачем добаляли. Вообщем без них апдейт не идет.
У меня проблема сейчас в доступности внешних FTP. Режим шлюза перевел в Роутерно пока безрезультатно. (не могу получить доступ по FTP к внешним ресурсам, но это в другой теме.)
« Последнее редактирование: 24.09.2013 10:53:42 от alexfed327680 »

Оффлайн romannik

  • Участник
  • *
  • Сообщений: 7
Re: Обновления windows XP через прокси
« Ответ #14 : 24.09.2013 20:11:57 »
спасибо попробую