Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Проблема с squidNT

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Открыть новую тему     Написать ответ в эту тему

spawel

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Бинарники squid/2.7.STABLE8 от 13.03.2010 :
2.7.STABLE8 или тоже самое
2.7.STABLE8-bin-DELAYP
 
"минимальный" конфиг
 
 
Первое сообщение

Всего записей: 4 | Зарегистр. 02-01-2006 | Отправлено: 19:56 21-01-2006 | Исправлено: ndch, 09:53 14-09-2013
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Я бы и рад последовать твоему совету но UserGate уже стоял начальству не понравилось. Сказали что нужно ставить Squid. как я не пытался им вдолбить что squid сложно настраивать и ето при том что я его до недавнего времени в глаза не видел. Но против начальства не попреш. Во теперь бриходется мучатся и вас мучать.

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 12:15 12-06-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Упс мля не описан манагер и print, так что  или удали или опиши для доступа к конфигурированию сквида через http, тотя надо будет поднимать wed-сервер дл яотображения cgi

----------
Fools rush in where angels fear to tread.

Всего записей: 5486 | Зарегистр. 10-09-2003 | Отправлено: 12:15 12-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Все отлично отрабатывает но вот только кроме как ya.ru больше ни куда не пускает.
 
Добавлено:
Чем можеш еще помочь. По поводу того что не пускает на другие сайты. Смотри значит набираю ya.ru все нормально открывает. Пишу в поиске к примеру Компьютеры находет кучу ссылок. Хочу зайти на одну из них пишет.
И так на все саты к примеру на rambler.ru, mail.ru
Under Construction
 
 
The site you are trying to view does not currently have a default page. It may be in the process of being upgraded and configured.  
 
Please try this site again later. If you still experience the problem, try contacting the Web site administrator.  
 
 
--------------------------------------------------------------------------------
 
If you are the Web site administrator and feel you have received this message in error, please see "Enabling and Disabling Dynamic Content" in IIS Help.  
 
To access IIS Help
Click Start, and then click Run.  
In the Open text box, type inetmgr. IIS Manager appears.  
From the Help menu, click Help Topics.  
Click Internet Information Services.

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 12:22 12-06-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Помоему НС не работает

----------
Fools rush in where angels fear to tread.

Всего записей: 5486 | Зарегистр. 10-09-2003 | Отправлено: 13:36 12-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Кто это такой?? и где его настраивать??

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 13:47 12-06-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
acl all src 0.0.0.0/0.0.0.0  
acl print src 192.168.0.5/255.255.255.255  
acl localhost src 127.0.0.1/255.255.255.255  
acl parol src 192.168.0.0/24  
acl manager proto cache_object  
#acl Safe_ports port 80 # http  
#acl Safe_ports port 21 # ftp  
#acl SSL_ports port 443 563 8084  
#http_access deny !Safe_ports  
http_access allow manager localhost
http_access allow manager print
http_access deny manager
http_access allow parol  
http_access deny all  
 
Попробуй ещё так.
И кинь кусок лога сквида когда он ошибку пишет

----------
Fools rush in where angels fear to tread.

Всего записей: 5486 | Зарегистр. 10-09-2003 | Отправлено: 13:48 12-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
При команде squid -n squidNT -f c:/squid/etc/squid.conf -k reconfigure не выводит ни каких ошибок. пишет  
Status of squidNT Service:
Service Type: 0x10
Current State: 0x4
Controls Accepted: 0x5
Exit Code: 0
Service Specific Exit Code: 0
Check Point: 0
Wait Hint: 0

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 13:56 12-06-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Добавь ещё эти строки:
 
check_hostnames on
dns_retransmit_interval 5 seconds
dns_nameservers IP-адреса DNS серверов провайдера или твоих.
positive_dns_ttl 6 hours
 
Добавлено:
Мне надо кусок вот этого
cache_access_log c:/squid/var/logs/access.log  
во время ошибки...

----------
Fools rush in where angels fear to tread.

Всего записей: 5486 | Зарегистр. 10-09-2003 | Отправлено: 13:58 12-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Я не знаю что именно тебе надо выделил немного из этого файла access.log
1180959479.140      0 192.168.0.250 TCP_DENIED/403 1366 GET http://ya.ru/ - NONE/- text/html
1180959588.875      0 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960034.453      0 192.168.0.250 TCP_DENIED/403 1366 GET http://ya.ru/ - NONE/- text/html
1180960515.546     15 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960516.453    907 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960536.718      0 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960539.421    406 192.168.0.250 TCP_DENIED/403 1382 GET http://ya.ru/logo.gif - NONE/- text/html
1180960539.484     63 192.168.0.250 TCP_DENIED/403 1524 GET http://www.tns-counter.ru/V13a***R>*yandex_ru/ru/CP1251/tmsec=yandex_ya/0.701277590076878 - NONE/- text/html
1180960649.140      0 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960649.671    531 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960649.875    204 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960650.062    187 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960650.234     16 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960650.390    156 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960650.578    188 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960650.734    156 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960695.562      0 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960902.781      0 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960903.328    547 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960903.640    312 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960903.828     32 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180960904.062    234 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180961061.703      0 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180961062.531    828 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180961075.687      0 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180961153.234      0 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180961153.937    703 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180961154.171    234 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180961277.250     16 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180962147.062      0 192.168.0.250 TCP_DENIED/403 1384 GET http://www.rambler.ru/ - NONE/- text/html
1180962149.671    687 192.168.0.250 TCP_DENIED/403 1382 GET http://ya.ru/logo.gif - NONE/- text/html
1180962149.718     47 192.168.0.250 TCP_DENIED/403 1526 GET http://www.tns-counter.ru/V13a***R>*yandex_ru/ru/CP1251/tmsec=yandex_ya/0.9646322276031729 - NONE/- text/html
1180962150.890    828 192.168.0.250 TCP_DENIED/403 1404 GET http://www.yandex.ru/yandsearch? - NONE/- text/html

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 14:04 12-06-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Скинь мне ещёраз конфиг в аську или личку... а то флуд разведём.

----------
Fools rush in where angels fear to tread.

Всего записей: 5486 | Зарегистр. 10-09-2003 | Отправлено: 14:11 12-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Мой qip 298395036. Милости прошу
 
Добавлено:

Цитата:
Упс мля не описан манагер и print, так что  или удали или опиши для доступа к конфигурированию сквида через http, тотя надо будет поднимать wed-сервер дл яотображения cgi

Можно поподробней как и что делать и скиньне ссылки где можна про это прочитать

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 14:13 12-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Что тут не правильно или что нужно дописать что бы этот параметр работал??  
acl files urlpah_regex \.mp3$\.zip$\.avi$\.mpeg$

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 15:34 18-06-2007
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sis admin
Цитата:
acl files urlpah_regex \.mp3$\.zip$\.avi$\.mpeg$

Внимательнее будь!  Пропущена буква t в слове urlpath_regex  
 

Всего записей: 12249 | Зарегистр. 10-12-2003 | Отправлено: 07:01 19-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Вот мой конф все вроде правильно но не работает вот эти запреты
"acl Progs -i url_regex .com .net запрет на вход на сайти .com .net
acl Net194 dst 194.67.0.0/16 запрет на вход на эту сеть
http_access deny Alex Net194" запрет пользователю  
acl media urlpath_regex -i \.mp3$ \.asf$ \.wma$ вот эти два правила не работаю пробовал acl files urlpath_regex \.mp3$\.zip$\.avi$\.mpeg$ каждое по отдельности тоже нет толку.
Глянте мож где что то не так
 
http_port 192.168.0.5:3030
icp_port 0
htcp_port 0
hierarchy_stoplist cgi-bin ?
acl LocalNet src 192.168.0.1/32
http_access allow LocalNet
acl QUERY urlpath_regex cgi-bin \?
cache_mem 32 MB
cache_swap_low 80
cache_swap_high 95
maximum_object_size 8192 KB
minimum_object_size 5 KB
maximum_object_size_in_memory 32 KB
ipcache_size 1024
ipcache_low 80
ipcache_high 95
fqdncache_size 1024
cache_replacement_policy lru
cache_dir awin32 c:/squid/var/cache 100 5 32
cache_access_log c:/squid/var/logs/access.log 
cache_log c:/squid/var/logs/cache.log
cache_store_log c:/squid/var/logs/store.log
log_mime_hdrs off
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern . 0 20% 4320
quick_abort_pct 80
negative_ttl 1 minutes
negative_dns_ttl 5 minute
positive_dns_ttl 6 hours
acl Progs src 192.168.0.1-192.168.0.255
acl Alex src 192.168.0.250
http_access allow Progs
http_access allow Alex
acl print src 192.168.0.5/255.255.255.255
acl parol src 192.168.0.1/255.255.255.255
acl manager proto cache_object
acl SiteWarez dstdomain .nnm.ru rambler.ru
http_access deny Alex SiteWarez
acl media urlpath_regex -i \.mp3$ \.asf$ \.wma$
acl Progs -i url_regex .com .net
acl Net194 dst 194.67.0.0/16
http_access deny Alex Net194
acl all src 0.0.0.0/0.0.0.0
acl files urlpath_regex \.mp3$\.zip$\.avi$\.mpeg$
http_access allow manager LocalNet
http_access allow manager print
http_access deny manager
http_access allow parol
http_access deny all
cache_mgr postmaster2007@mail.ru
visible_hostname Squid
cache_effective_user administrator
visible_hostname Optima
coredump_dir c:/squid/var/cache
ie_refresh on
error_directory c:/squid/share/errors/Russian-1251

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 12:03 19-06-2007
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
acl Progs src 192.168.0.1-192.168.0.255  

уверен что у тебя есть такой хост 192.168.0.255 ?  маска сети какая у тебя?
Цитата:
acl Alex src 192.168.0.250
http_access allow Progs
http_access allow Alex  

доступ Алексу разрешен! Потому нижний аксель
Цитата:
http_access deny Alex Net194  
уже пофигу !  Также рарзрешен доступ пок аселю Progs  всей сетке 192.168.0 и потому все твои баны музыки и видео тоже пофигу !  
Может пора уже самому думать и строить порядок акселей? Что ни правило, то ошибка, и всё из-за невнимательности!  Чесслово даже помогать тебе не хочется.  Больше смотреть твои конфиги не буду - сам ищи! Включай debug на уровень 9 и смотри cache.log и не задавай вопросов , на которые сам сможешь ответить, видя отладочный cache.log.  
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12249 | Зарегистр. 10-12-2003 | Отправлено: 12:30 19-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Всем спасибо за помошь. !!!!!!!!!!!

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 12:38 19-06-2007
vii



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Перенес squid с линукса на вин2003. Стало работать заметно медленнее, хотя компьютер на порядок быстрее. Настройки те же. Пробовал память под кэш увеличивать - не помогает. Сначала проходит 2-3 секунды, прежде, чем он выдает запрос на авторизацию. Потом он задумавается еще на пяток секунд и только потом раскачегаривается и загружает все примерно с обычной скоростью. Такое впечатление, что он конфиг и acl-файлы читает "по слогам" (или даже по буквам).
Че можно сделать? Желательно что-нть конструктивное, а то кто сакс, а кто рулит - меня мало интересует.
Версия последняя stable.

Всего записей: 446 | Зарегистр. 21-10-2004 | Отправлено: 04:58 21-06-2007
linder



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
1)Стоял PROXY-сервер на XP USERGATE, никому не мешал...(НО плохо работал)
а я решил переставить всё на человеческий SQUID!  - ПЕРЕСТАВИЛ! все как в статье про squid NT, Сначала были ошибки,но потом разобрался...
 
Теперь проблема -  скорость нормально adsl коннекта у юзеров резко упала, вернее страницы у них стали загружаться очень долго- дольше чем по DIAL-UP! что на это повлияло? (в интернете максимум 2 узера одновременно лазили на 1мбит/с)
А)может это из-за того, что я не прописал dns forwarding, который был в USERGATE? но зато я прописал dns в настройках соединения на провайдера
Б)или по defaultу delay_pool оставил...не разкоментированные не дают?
В) cache_dir ufs /var/cache/squid 100 16 256

Всего записей: 141 | Зарегистр. 14-09-2005 | Отправлено: 00:19 03-07-2007 | Исправлено: linder, 15:07 03-07-2007
NStorm

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нужно клиенту настроить ноут для работы в разных сетях. В каждой сети используются прокси свои. Поэтому я решил поставить ему локального сквида и настроить все возможные прокси как parent. И кэш локальный будет и сквид сам будет перебирать какой прокси в данный момент живой. Прописал пиры. Все вышестоящие прокси требуют авторизацию. Но локальный сквид почему-то не передает им её. Если в конфиге пира прописать login=x:x то все работает. Но хотелось бы, чтобы у юзера была возможность авторизироваться вручную.
 
Добавлено:
Вопрос снят, нужно прописывать в опциях пира login=PASS

Всего записей: 10 | Зарегистр. 21-02-2005 | Отправлено: 10:09 03-07-2007
lauser

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
упал squid ,до этого работал . ((
ошибка при запуске 1067
 
вот лог из cache.log
 
помогите пож-ста ,куда рыть ...
 
2007/08/14 09:43:09| Starting Squid Cache version 2.6.STABLE6-NT for i686-pc-winnt...
2007/08/14 09:43:09| Running as Squid Windows System Service on Windows Server 2003
2007/08/14 09:43:09| Service command line is:  
2007/08/14 09:43:09| Process ID 2580
2007/08/14 09:43:09| With 2048 file descriptors available
2007/08/14 09:43:09| With 2048 CRT stdio descriptors available
2007/08/14 09:43:09| Windows sockets initialized
2007/08/14 09:43:09| Using select for the IO loop
2007/08/14 09:43:09| Performing DNS Tests...
2007/08/14 09:43:09| Successful DNS name lookup tests...
2007/08/14 09:43:09| DNS Socket created at 0.0.0.0, port 1885, FD 5
2007/08/14 09:43:09| Adding nameserver 127.0.0.1 from Registry
2007/08/14 09:43:09| Adding nameserver 127.0.0.1 from Registry
2007/08/14 09:43:09| User-Agent logging is disabled.
2007/08/14 09:43:09| Referer logging is disabled.
2007/08/14 09:43:09| Unlinkd pipe opened on FD 8
2007/08/14 09:43:09| Swap maxSize 102400 KB, estimated 7876 objects
2007/08/14 09:43:09| Target number of buckets: 393
2007/08/14 09:43:09| Using 8192 Store buckets
2007/08/14 09:43:09| Max Mem  size: 8192 KB
2007/08/14 09:43:09| Max Swap size: 102400 KB
2007/08/14 09:43:09| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2007/08/14 09:43:09| Rebuilding storage in c:/squid/var/cache (DIRTY)
2007/08/14 09:43:09| Using Least Load store dir selection
2007/08/14 09:43:09| Set Current Directory to c:/squid/var/cache
2007/08/14 09:43:09| Loaded Icons.
2007/08/14 09:43:09| Accepting proxy HTTP connections at 0.0.0.0, port 4555, FD 14.
2007/08/14 09:43:09| Accepting ICP messages at 0.0.0.0, port 3130, FD 15.
2007/08/14 09:43:09| Accepting HTCP messages on port 4827, FD 16.
2007/08/14 09:43:09| Accepting SNMP messages on port 3401, FD 17.
2007/08/14 09:43:09| Configuring Parent 192.168.3.5/4555/0
2007/08/14 09:43:09| Ready to serve requests.
2007/08/14 09:43:09| Done reading c:/squid/var/cache swaplog (3109 entries)
2007/08/14 09:43:09| Finished rebuilding storage from disk.
2007/08/14 09:43:09|      3071 Entries scanned
2007/08/14 09:43:09|         0 Invalid entries.
2007/08/14 09:43:09|         0 With invalid flags.
2007/08/14 09:43:09|      3071 Objects loaded.
2007/08/14 09:43:09|         0 Objects expired.
2007/08/14 09:43:09|         0 Objects cancelled.
2007/08/14 09:43:09|        38 Duplicate URLs purged.
2007/08/14 09:43:09|         0 Swapfile clashes avoided.
2007/08/14 09:43:09|   Took 0.2 seconds (17854.7 objects/sec).
2007/08/14 09:43:09| Beginning Validation Procedure
2007/08/14 09:43:09|   Completed Validation Procedure
2007/08/14 09:43:09|   Validated 3033 Entries
2007/08/14 09:43:09|   store_swap_size = 2752928k
2007/08/14 09:43:09| assertion failed: C:\work\nt-2.6\src\refresh.c:162: "age >= 0"
 
Добавлено:
как я понял ошибка здесь
 
 
2007/08/14 09:43:09| assertion failed: C:\work\nt-2.6\src\refresh.c:162: "age >= 0"
 
этого каталога на диске с нет , это что?

Всего записей: 22 | Зарегистр. 11-05-2006 | Отправлено: 08:00 14-08-2007
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Проблема с squidNT


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru