Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Открыть новую тему     Написать ответ в эту тему

Zmey



Strangled by Lynx
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Я думаю удобнее сделать будет один топик по Squid и все вопросы касательно него постить сюда. :)
У меня вопрос такого характера: как настроить резку трафика squid и как настроить замену баннеров или просто их вырезку.


SQUID - HTTP/HTTPS прокси под *nix

 
В первом посте собираем полезные ссылки, преимущественно на русском по Squid.
 
Официальный сайт: www.squid-cache.org
Squid (кеширующий прокси для http): установка, настройка и использование
Squid Web Proxy Cache: получение, компилляция, настройка (архивная версия)
Squid Proxy Server 3.1 Beginners Guide,  Packtpub, 2011, PDF (см. также и другие источники)
 
About Squid Web Proxy Cache (архивная версия)
Зона особого внимания: Squid (архивная версия)
Как не получать рекламы через Internet  
FAQ по Squid (архивная версия)
Авторизация squid в домене Windows 2003 Server
Статьи по Squid на Opennet.ru  
Как заставить Squid быть только прокси, без кэширования чего-либо?
 
Также смотрите фильтр по squid
 
В отдельных темах обсуждается

Squid и ограничение доступа по времени
Squid: ограничить трафик для отдельного юзера: ширина канала
Squid и вырезание баннеров
Анализаторы логов для Squid
 

// текущий бэкап шапки..

Всего записей: 303 | Зарегистр. 07-12-2001 | Отправлено: 14:56 10-05-2002 | Исправлено: TheBarmaley TMP, 15:33 23-03-2016
TbIrbIDbIM



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Поставил прозрачный прокси на базе SQUID.
Конфиг настроен (работает на другой системе), в логах пишет  
 
TCP_MISS
TCP_NEGATIVE_HIT
TCP_SWAPFAIL_MISS
TCP_IMS_HIT
===
TCP_HIT вообще нету =(

Всего записей: 479 | Зарегистр. 26-10-2003 | Отправлено: 20:26 04-06-2004
Ejik88



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Transparent proxy + реальные IP юзеров
 
поднял Transparent proxy squid... но юзеры когда по сайтам лазиют, у них определяется IP как у сервера... возможно ли сделать чтобы определялись ихние собственные IP ?  
В конфиг добавлял только это:  
httpd_accel_host virtual  
httpd_accel_port 80  
httpd_accel_with_proxy on  
httpd_accel_uses_host_header on  
Правило такое:  
ipfw add 5 fwd local_ip,3128 tcp from subnet/27 to any dst-port 80,8080  
Заранее благодарен!

Всего записей: 635 | Зарегистр. 13-09-2002 | Отправлено: 15:12 13-06-2004
wchik



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ejik88

Цитата:
возможно ли сделать чтобы определялись ихние собственные IP

нет

Всего записей: 518 | Зарегистр. 05-03-2002 | Отправлено: 10:11 14-06-2004
Ejik88



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
squid 2.5.STABLE5  
Вставляет посторонние, каждый раз разные по виду, но одинаковые по количеству символы! Как избавится?  
Вот скрин: http://ejik.rbcmail.ru/ya.gif  
И так у всех юзеров кто юзает мой squid  
Заранее спасибо!  
PS: никаких forvarder'ов не использую
PSS: использую cache_peer через другой прокси, там стоит UserGate

Всего записей: 635 | Зарегистр. 13-09-2002 | Отправлено: 15:34 14-06-2004
PomidorOFF



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
по теме - уже год как пользуюсь режиком (стоит на 6 роутерах) http://www.rejik.ru/
все красиво работает, нежелательное фильтруется, кому надо пускается и т.п. Банеры заменяются на прозрачный gif.

Всего записей: 261 | Зарегистр. 20-08-2003 | Отправлено: 14:27 16-06-2004
Strizh



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ejik88
Такие глюки только на Эксплорере? как ведет себя мозила/етц ?
 
если не использовать cache_peer - получается избавится от глюков?
 
Добавлено
PS: если нажать reload, символы исчезают или нет?

Всего записей: 392 | Зарегистр. 09-04-2002 | Отправлено: 12:34 21-06-2004
ionflux



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
PSS: использую cache_peer через другой прокси, там стоит UserGate

 
Это косяк UserGate!, не squid. У меня пока UserGate стоял, похожая фигня сыпалась, причём иногда даже затерались HTTP заголовки.

Всего записей: 38 | Зарегистр. 19-03-2003 | Отправлено: 21:48 02-07-2004 | Исправлено: ionflux, 21:49 02-07-2004
Infection

iB3 PostgreSQL Coder
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
как сделать так, чтобы сквид на определенные сайты ходил через другой прокси?
 
Добавлено
Ejik88

Цитата:
возможно ли сделать чтобы определялись ихние собственные IP ?

 
 
forwarded_for on

Всего записей: 352 | Зарегистр. 21-12-2001 | Отправлено: 10:15 17-07-2004
Loafer



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Infection

Цитата:
forwarded_for on

можно ли подробнее об этом инструменте - а то пока я пользовался в таких случаях скриптами автоконфгурации для IE на машинах клиентах, правда сам скрипт на серваке под NT

----------
Никнейм зарегистрирован

Всего записей: 6440 | Зарегистр. 09-12-2001 | Отправлено: 11:34 17-07-2004
Infection

iB3 PostgreSQL Coder
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
можно ли подробнее об этом инструменте

 
куда подробнее? в конфиг сквида лезешь и выключаешь этот параметр.

Всего записей: 352 | Зарегистр. 21-12-2001 | Отправлено: 08:21 18-07-2004
EndoR



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Loafer
не мог бы подробнее проконсультировать по поводу интерфейса к cachemgr?  в правилах всё есть, а подключиться по-прежнему не могу.
или я просто пропустил, что это надо было включать при компиляции?

----------
Fear is an efficient tool of management.

Всего записей: 1159 | Зарегистр. 24-01-2002 | Отправлено: 13:09 20-07-2004
EndoR



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
freebsd 5.2.1. squid 2.5.5.
Отвалилась аутентификация ncsa_auth. Пароли генерил с помощью htpasswd. Из-за чего могло отвалиться?

----------
Fear is an efficient tool of management.

Всего записей: 1159 | Зарегистр. 24-01-2002 | Отправлено: 11:33 22-07-2004
squid



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Всем здравствуйте
подскажите возможно ?
интернет берется у провайдера через VPN, есть тестовое имя на котором вроде бы как работает токо http, но я сам пользовался этим именем и работал по фтп, плюс аська
работает токо в настройках везде нужно ставить HTTPS прокси_правайдера:3128
 
freebsd-5.0 squid-2.5
но squid отказывается работать под ним, грузит первую страничку, а дальше "No route host", в access.log - TIMEOUT_FIRST_UP_PARENT, если cache_peer прокси_правайдера parent 3128 3128 или TIMEOUT_NONE, если cache_peer прокси_правайдера sibling 3128 3128
я думаю если первая работает так может возможно и дальше ?
под обычным именем все нормально работает

Всего записей: 185 | Зарегистр. 18-07-2004 | Отправлено: 03:06 23-07-2004
Loafer



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
не мог бы подробнее проконсультировать по поводу интерфейса к cachemgr?  в правилах всё есть, а подключиться по-прежнему не могу.  
или я просто пропустил, что это надо было включать при компиляции?

EndoR
если речь идет об использовании squid stat - прошу в icq - есть в профиле
никаких дополнительных опций при сборке включать не нужно для корректной работы squid stat - просто внести измеения согласно описанию:

Цитата:
 
To normal work you must add to squid.conf next lines:
  acl manager proto cache_object
  acl <Your_name> src <Your_address>/255.255.255.255
  http_access allow manager <Your_name>
 
or this for authorized access:
 
  acl manager proto cache_object
  acl <Your_name> src <Your_address>/255.255.255.255
  acl passwds proxy_auth <Password file>
  http_access allow manager passwords
  http_access allow manager <Your_name>
 

 
так если у тебя отвалилась авторизация может быть в этом и проблема

----------
Никнейм зарегистрирован

Всего записей: 6440 | Зарегистр. 09-12-2001 | Отправлено: 08:30 23-07-2004 | Исправлено: Loafer, 08:46 23-07-2004
EndoR



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Loafer
не. авторизация просто отвалилась. пока говорю НЕ о cachemgr.

----------
Fear is an efficient tool of management.

Всего записей: 1159 | Зарегистр. 24-01-2002 | Отправлено: 13:23 26-07-2004
zm0m

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ALL
 
может кто знает как прикрутить icap для 2.5-6
, поделитесь

Всего записей: 84 | Зарегистр. 24-01-2003 | Отправлено: 22:44 29-07-2004
Loafer



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
на проксе стоит запрет на скачивание различного мультимедиа  
но вот трансляции интеренет радио проходят - и народ спокойно накручивает трафик
как организуется запрет на прослушивание всякого инет-радио?

----------
Никнейм зарегистрирован

Всего записей: 6440 | Зарегистр. 09-12-2001 | Отправлено: 12:30 31-07-2004
Strizh



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня есть файличек который подключён через acl, где есть такие строки:
 
\.avi$
\.mp3$
\.mpeg$
\.asf$
\.asx$
\.wm$
\.wmx$
 
вроде работает.....
народ жалуется

----------
Помни, что ребята в погонах не спят, они отсыпаются после вчерашнего :)

Всего записей: 392 | Зарегистр. 09-04-2002 | Отправлено: 15:37 03-08-2004
Loafer



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Strizh
попробуй подсунуть в windows media player этот линк
~http://62.118.252.135/autoradio  
или  
~http://mayak.tcnet.ru/radiomayak

----------
Никнейм зарегистрирован

Всего записей: 6440 | Зарегистр. 09-12-2001 | Отправлено: 17:04 03-08-2004 | Исправлено: Loafer, 17:05 03-08-2004
sergix

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
но вот трансляции интеренет радио проходят - и народ спокойно накручивает трафик  
как организуется запрет на прослушивание всякого инет-радио?

IMHO смотреть в сторону ACL reply_mime_type на предмет audio/mpeg

Всего записей: 13 | Зарегистр. 30-01-2002 | Отправлено: 17:33 03-08-2004 | Исправлено: sergix, 17:34 03-08-2004
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru