403 Forbidden

Konfiguracja serwerów, usług, itp.
velmafia
Member
Posty: 1820
Rejestracja: 01 września 2006, 00:56
Lokalizacja: Las

403 Forbidden

Post autor: velmafia »

witam

jak już pisałem w shoutboxie zainstalowałem Debiana w szkole, na razie na jednym PC, ale planowana jest instalacja na wszystkich.

z instalacją nie było większych problemów.
ale po skonfigurowaniu sieci, nie mogłem dokonać

Kod: Zaznacz cały

apt-get update
ponieważ wyskakiwał taki błąd:

Kod: Zaznacz cały

403 Forbidden (The ISA Server denied the specified Uniform Resource Locator (URL). )
tzn. były jeszcze błędy typu: nie udało się pobrać pliku itp, i po każdej informacji o niemożności pobrania pliku wyskakiwał ten powyższy błąd.
wpisy w suorce.list wziąłem z tego forum (wpisy do Etcha), więc jak komuś potrzebne, bo analizy problemu.
na google znałem coś że pomaga zmiana wpisów w source.list na wpisy do ftp, ale po zmianie co prawda błąd nie wyskakiwał, ale aktualizacja sie zacinała, przy pierwszej linijce.
wygląda mi to jakby serwer (na windzie) nie wypuszczał (albo z powrotem nie wpuszczał) pakietów.
sieć skonfigurowałem dobrze, bo pingi na serwa dochodzą i odpowiada, ale już przy pingach poza sieć nie uzyskuje odpowiedzi, ale adresy tłumaczy na IP, więc jest coś dziwnego (DNS jest na serwerze).
a wygląda to miej więcej tak:

Kod: Zaznacz cały

ping onet.pl
PING onet.pl (213.180.130.200) 56(84) bytes of data.
i na tym się kończy, stoi w miejscu.
coś na necie znalazłem że ten błąd jest z powodowany firewallem na serwie, ale nic więcej nie znalazłem.
niestety nie wiem jaki dokładnie system windows jest zainstalowany na serwerze, ale szkołą dostała go jakieś (serwer i system) jakieś pół roku temu, więc chyba jest windows 2003 server, ale jeszcze sprawdzę w poniedziałek, jak będą w szkole.

spotkał się Ktoś z takim problem, lub wie jak go rozwiązać ??

aloha
Awatar użytkownika
draco
Beginner
Posty: 258
Rejestracja: 03 grudnia 2006, 15:23
Lokalizacja: Inna rzeczywistość

Post autor: draco »

A czasem nie jest tak, że serwer windowsiany to domena do której trzeba się zalogować? [ Np. IE na windowsie śmiga, a opera rzuca się o nazwę użytkownika i hasło ].

Czyli w apt.conf czy tam 70debconf musisz dodać linie odpowiadającą za proxy. Na początek można spróbować, ze zwykłym

Kod: Zaznacz cały

#export http_proxy="[user :p ass]@[host]:[port]"
i

Kod: Zaznacz cały

#export http_proxy="[user :p ass]@[host]:[port]"
//
Pisałem z opery... a nie jak wskazuje inkonka z ff... ¯eby nie było, że mam go zainstalowanego... przez przypadek mi się wkliknęło nie tam gdzie trzeba. Nawet jest napisane na końcu ;p
velmafia
Member
Posty: 1820
Rejestracja: 01 września 2006, 00:56
Lokalizacja: Las

Post autor: velmafia »

draco pisze:A czasem nie jest tak, że serwer windowsiany to domena do której trzeba się zalogować?
kurde nie wiem, będę musiał sprawdzić, ale nikt z "informatyków" szkolnych o tym widocznie nie wie, bo jak się pytałem odnośnie sieci, to jako odpowiedz uzyskałem tylko adresy IP i gateway, ale sprawdzę w poniedziałek jak będę w szkole.

pozdrawiam

=======
edit
=======
draco pisze:

Kod: Zaznacz cały

#export http_proxy="[user :p ass]@[host]:[port]"
i

Kod: Zaznacz cały

#export http_proxy="[user :p ass]@[host]:[port]"
2 razy powtórzyłeś to samo, chyba miało być:

Kod: Zaznacz cały

#http_proxy="[user :p ass]@[host]:[port]"
i

Kod: Zaznacz cały

#export http_proxy="[user :p ass]@[host]:[port]"
??
Kaka'
Senior Member
Posty: 3018
Rejestracja: 30 lipca 2006, 13:17
Lokalizacja: Kartuzy

Post autor: Kaka' »

a wygląda to miej więcej tak:

Kod: Zaznacz cały

ping onet.pl
PING onet.pl (213.180.130.200) 56(84) bytes of data.
i na tym się kończy, stoi w miejscu.
kaka@debian:~$ ping wp.pl
PING wp.pl (212.77.100.101) 56(84) bytes of data.
Jest to na 99% sprawka firewalla. Np. w iptables można ustawić żeby komp nie odpowiadał na pingi, ja właśnie tak mam ustawione.

Mnie to wygląda po prostu na to, że Windows Ci blokuje (dostęp do neta?) Debianka. Musiałbyś się temu (Windowsowi) przyjrzeć, bo tak zgadywać to trochę trudno jest.



Pozdrawiam!
Rad
Member
Posty: 1208
Rejestracja: 28 czerwca 2006, 15:05

Post autor: Rad »

DNS ci działa, więc pewnie coś z tym proxy musisz pokombinować, bo ISA to jest właśnie microsoftowe proxy.
Awatar użytkownika
draco
Beginner
Posty: 258
Rejestracja: 03 grudnia 2006, 15:23
Lokalizacja: Inna rzeczywistość

Post autor: draco »

velmafia pisze:(...)
Powinno być:

Kod: Zaznacz cały

#export http_proxy="[user :p ass]@[host]:[port]"
i

Kod: Zaznacz cały

#export ftp_proxy="[user :p ass]@[host]:[port]"
Się machłem ^^
gson
Posty: 24
Rejestracja: 25 czerwca 2006, 21:12
Lokalizacja: Nowogard/Kraków

Post autor: gson »

Kaka' pisze:kaka@debian:~$ ping wp.pl
PING wp.pl (212.77.100.101) 56(84) bytes of data.

Jest to na 99% sprawka firewalla. Np. w iptables można ustawić żeby komp nie odpowiadał na pingi, ja właśnie tak mam ustawione.

Mnie to wygląda po prostu na to, że Windows Ci blokuje (dostęp do neta?) Debianka. Musiałbyś się temu (Windowsowi) przyjrzeć, bo tak zgadywać to trochę trudno jest.
Zgadza się że można, ale to by Wp musiało mieć ustawione nie odpwiadanie na pingi, a nie lokalny komp. Wp odpowiada na pingi a mój komp nie :) Więc na 100% to nie to...

Co do problemu to jak skonfigurowałeś sieć? DHCP czy może ręcznie? ustawiłeś odpowiedni routing?

Kod: Zaznacz cały

route add default gw adres_bramki(windowsa) eth0(tu zastęp numerem interfejsu)
Bo wygląda na to, że poza tym co napisali masz zrypaną konfiguracje..
velmafia
Member
Posty: 1820
Rejestracja: 01 września 2006, 00:56
Lokalizacja: Las

Post autor: velmafia »

gson pisze:Co do problemu to jak skonfigurowałeś sieć? DHCP czy może ręcznie? ustawiłeś odpowiedni routing?

Kod: Zaznacz cały

route add default gw adres_bramki(windowsa) eth0(tu zastęp numerem interfejsu)
Bo wygląda na to, że poza tym co napisali masz zrypaną konfiguracje..
sieć nie ma DHCP, do każdych PC-tów, jest przypisany stały IP, więc sieć (w Debianie) skonfigurowałem w oparciu o stały IP, itd...

co do routingu, to na Debianie nic nie ustawiałem, bo wydawało mi się że skoro serwer ma skonfigurowany routing dla PC'tów z windą, to dla innego systemu też powinien udostępniać neta, niestety myliłem się, dlatego zapytałem na forum,

niestety teraz nie mam możliwości sprawdzić czy wasze pomysły pomogą, ale jak będę w szkole to sprawdzę.

aloha
gson
Posty: 24
Rejestracja: 25 czerwca 2006, 21:12
Lokalizacja: Nowogard/Kraków

Post autor: gson »

No więc kolego, jak nie ustawiłeś routingu to zapomnij, że net będzie chodził :) Powodzenia w poniedziałek.
velmafia
Member
Posty: 1820
Rejestracja: 01 września 2006, 00:56
Lokalizacja: Las

Post autor: velmafia »

Kod: Zaznacz cały

route add default gw adres_bramki(windowsa) eth0(tu zastęp numerem interfejsu)
oraz

Kod: Zaznacz cały

#export http_proxy="[user :p ass]@[host]:[port]"

Kod: Zaznacz cały

#export ftp_proxy="[user :p ass]@[host]:[port]"
nic nie dało, dalej takie same objawy jak były wcześniej, czyli wpisuje polecenie które korzysta z neta, a ono po prostu stoi w miejscu, wydaje mi się jak by pakiety były wysyłane i gubiły się po drodze.

teraz zauwarzyłem że podczas logowania sie na winde w szkole domyślnym miejscem logowania jest serwer, więc pachnie mi to tym że winda nie routuje neta, ale udostępnia tylko poprzez zalogowanie na serwer, ale na sieciach się nie znam, więc mogę się mylić.

chyba problem uda mi się ominąć, ponieważ w szkole główny serwer jest postawiony na GNU/Linuksie (PLD), i pod czasz pingowania na niego uzyskuję odpowiedź, więc mam połączenie kablowe z nim, i neta na Debiana mogę udostępnić przez właśnie ten serwer, jednak muszę najpierw uzyskać parę informacji o sieci i serwerze, a te zna tylko jedna osoba, absolwent który już skończył szkołę, bo to on stawiał ten serwer, ale jakoś dam sobie radę (chyba ;)


aloha
ODPOWIEDZ