Zmey Strangled by Lynx Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Я думаю удобнее сделать будет один топик по Squid и все вопросы касательно него постить сюда. :) У меня вопрос такого характера: как настроить резку трафика squid и как настроить замену баннеров или просто их вырезку. SQUID - HTTP/HTTPS прокси под *nix   В первом посте собираем полезные ссылки, преимущественно на русском по Squid.   Официальный сайт: www.squid-cache.org Squid (кеширующий прокси для http): установка, настройка и использование Squid Web Proxy Cache: получение, компилляция, настройка (архивная версия) Squid Proxy Server 3.1 Beginners Guide,  Packtpub, 2011, PDF (см. также и другие источники)   About Squid Web Proxy Cache (архивная версия) Зона особого внимания: Squid (архивная версия) Как не получать рекламы через Internet   FAQ по Squid (архивная версия) Авторизация squid в домене Windows 2003 Server Статьи по Squid на Opennet.ru   Как заставить Squid быть только прокси, без кэширования чего-либо?   Также смотрите фильтр по squid   В отдельных темах обсуждается Squid и ограничение доступа по времени Squid: ограничить трафик для отдельного юзера: ширина канала Squid и вырезание баннеров Анализаторы логов для Squid   // текущий бэкап шапки.. Всего записей: 303 | Зарегистр. 07-12-2001 | Отправлено: 14:56 10-05-2002 | Исправлено: TheBarmaley TMP, 15:33 23-03-2016

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору m13th squid.conf - блин силой мысли не достаю... ---------- Fools rush in where angels fear to tread. Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 20:01 02-07-2009

4kusnik Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ребята где можно скачать сквид, но не исходником, а уже компиленым пакетом? Всего записей: 463 | Зарегистр. 09-03-2008 | Отправлено: 22:24 08-07-2009

KUSA Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрый день -  есть пару вопросов Есть шлюз на Mandriva 2009.1 с двумя сетевыми картами - eth1 подключена к интернету, eth2 имеет IP 192.168.0.0 и обслуживает клиентов локальной сети. Шлюз 1 раздает DHCP через eth2 на 2 локалки  192.168.0.5 - 192.168.0.40 и 2 сеть 192.168.1.5 -  192.168.1.30. На 2 сеть раздача адресов идет по mac адресу. 2 На eth2 работает squid 3.0 - http_port 192.168.0.0:3128 transparent   Идея шефа - ограничить скорость скачивания для всех клиентов. Заработал такой конфиг delay_pools 1 delay_class 1 2 delay_parameters 1 -1/-1 50000/10000000 delay_access 1 allow localnet delay_access 1 deny all   Но теперь озадачили новой идей - есть три пользователя, которым разрешено посещение всех сайтов   acl rekt1 src 192.168.0.10 acl rekt2 src 192.168.0.20 acl rekt3 src 192.168.0.15 #acl rekt1 arp 00:BB:BB:B1:BB:BB #acl rekt2 arp 00:BB:BB:B2:BB:BB #acl rekt3 arp 00:BB:BB:B3:BB:BB acl Badurl dstdomain "/etc/squid/Badurl" http_access allow Badurl rekt1 rekt2 rekt3 http_access deny Badurl   1 Вопрос Как сделать так, что-бы только эти три пользователя всегда скачивали на максимальной скорости 250 kb/s? Честно говоря совсем не понял как это сделать ...   2 Вопрос Почему не работает acl по mac адресам? В случае если делать по mac адресам в логах сквида (debug_options ALL,5) написано, что не один из трех acl (rekt1 rekt2 rekt3) не найден? зы Пришлось в DHCP сервере эти три адреса привязывать к mac адресам - тогда работает   Сам конфиг http_port 192.168.0.0:3128 transparent pid_filename /var/run/squid/squid.pid #debug_options ALL,5 debug_options ALL,1 #dns_nameservers 22.222.22.222 33.333.33.333 dns_nameservers 192.168.0.0 acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY mime_table /etc/squid/mime.conf acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 acl localnet src 192.168.0.0/22 acl SSL_ports port 443 563   acl Safe_ports port 21 70 80 280 443 488 563 591 777 1025-65535 acl CONNECT method CONNECT   acl rekt src 192.168.0.10 192.168.0.15 192.168.0.20 #acl rekt1 arp 00:BB:BB:B1:BB:BB #acl rekt2 arp 00:BB:BB:B2:BB:BB #acl rekt3 arp 00:BB:BB:B3:BB:BB acl bad_exe url_regex -i \.bat$ \.com$ \.cmd$ \.exe$ \.iso$ \.bin$ \.cue$ \.mp3$ \.avi$ \.mpeg$ \.mpg$ \.mp4$ \.3mp$ http_access deny bad_exe !rekt acl Badurl dstdomain "/etc/squid/Badurl" http_access deny Badurl !rekt http_access deny localhost http_access allow localnet http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access deny all icp_access deny all delay_pools 2 delay_class 1 1 delay_class 1 2 delay_parameters 1 -1/-1   delay_parameters 2 -1/-1 50000/10000000 delay_access 1 allow rekt delay_access 1 deny all   delay_access 2 allow localnet delay_access 2 deny all   cache_mem 128 MB maximum_object_size_in_memory 8 KB memory_replacement_policy lru cache_replacement_policy lru cache_dir ufs /var/spool/squid 4096 16 256   minimum_object_size 0 KB maximum_object_size 4096 KB cache_swap_low 90 cache_swap_high 95 log_access deny rekt access_log /var/log/squid/access.log cache_log /var/log/squid/cache.log #cache_store_log none cache_store_log /var/log/squid/store.log ftp_user Squid@ ftp_list_width 32 ftp_passive on ftp_sanitycheck on ftp_telnet_protocol on request_header_max_size 20 KB refresh_pattern ^ftp:        1440    20%    10080 refresh_pattern ^gopher:    1440    0%    1440 #refresh_pattern (cgi-bin|\?)    0    0%    0 refresh_pattern .               0    20%    4320 refresh_pattern -i \.gif$  43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.png$  43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.jpg$  43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.jpeg$ 43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.pdf$  43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.zip$  43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.tar$  43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.gz$   43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.tgz$  43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.prz$  43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.ppt$  43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.inf$  43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.swf$  43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.mid$  43200 100% 43200 override-lastmod override-expire refresh_pattern -i \.wav$  43200 100% 43200 override-lastmod override-expire via off cache_effective_user squid cache_effective_group squid icp_port 0 error_directory /usr/share/squid/errors/Russian-koi8-r forwarded_for off Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 15:00 11-07-2009 | Исправлено: KUSA, 22:08 13-07-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору KUSA acl rekt src 192.168.0.10 192.168.0.20 192.168.0.15 .......... http_access deny Badurl !rekt ........... delay_pools 2 delay_class 1 1 delay_class 1 2 delay_parameters 1 -1/-1   delay_parameters 2 -1/-1 50000/10000000 delay_access 1 allow rekt delay_access 1 deny all   delay_access 2 allow localnet delay_access 2 deny all   Цитата: Почему не работает acl по mac адресам?   squid -v покажи....   Вроде на всё ответил... ---------- Fools rush in where angels fear to tread. Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 17:37 11-07-2009 | Исправлено: Ruza, 17:38 11-07-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору monohm cache.log в студию. и конфиг полный надо бы а то ответ получится приблизительно такой: ....................................................... ....................................................... ---------- Fools rush in where angels fear to tread. Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 14:59 13-07-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору no_cache deny url_odnoklassniki - убрать   http_access deny url_access_ignore !access_4_managers http_access deny url_deposit !access_deposit   http_access deny url_kadry !access_kadry http_access deny url_odnoklassniki !access_odnoklassniki http_access deny block_sites http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access deny icq-qip acl our_networks src 192.168.0.0/24 192.168.10.0/24 http_access allow our_networks http_access allow localhost http_access deny all http_reply_access allow all   А где squid 3.0? который на freebsd в логе вроде 2.7 ---------- Fools rush in where angels fear to tread. Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 17:05 13-07-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору KUSA Цитата: --enable-arp-acl Собран нормально, mac должен обрабатываться нормально. Разве что возможно блокируются firewall'ом. ---------- Fools rush in where angels fear to tread. Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 10:03 14-07-2009

KUSA Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ruza Пробовал выключать iptables - увы, не помогло, спасисибо за   delay_pools 2 delay_class 1 1 delay_class 1 2 delay_parameters 1 -1/-1   delay_parameters 2 -1/-1 50000/10000000 delay_access 1 allow rekt delay_access 1 deny all   - полет нормальный Я не собирал   - это дефолтный конфиг из репозитариев мандривы   BONDBIG Увы - клиенты не за роутером - роутер - это сам этот компьютер на котором и стоит DHCP, DNS, SQUID, NTP (squid работает на eth2 - http_port 192.168.0.0:3128 transparent, также по eth2 идет DHCP, DNS+SQUID, NTP - выше описывал конфигурацию). К сожалению все эти три компьютера  идут после 3 хаба - может в этом проблема.   Я пробовал так - если включить только один ACL по MAC адресу, а остальные по IP адресу, то все правила обрабатываются, все работает. Как только добаваляешь ЛЮБОЙ ВТОРОЙ ACL по MAC адресу - и ставишь debug_options ALL,5 с перезапкском службы, все, уже перестают обрабатываться все ACL по MAC адресу. Зато по IP работает. Куда копать     Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 15:00 14-07-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору KUSA arp -vn - что то отдаёт?   Цитата: http_access deny Badurl !rekt http_access deny localhost http_access allow localnet http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access deny all   Замени на: http_access deny Badurl !rekt http_access deny localhost http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localnet http_access deny all   Иначе вот это: http_access deny !Safe_ports http_access deny CONNECT !SSL_ports Не работает ---------- Fools rush in where angels fear to tread. Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 16:17 14-07-2009

Leshgan Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: delay_class 1 1 delay_class 1 2   А разве этот вариант не указывает на один и тот же номер пула? Я бы сделал так: Код:   delay_class 1 1 delay_class 2 2     Всего записей: 187 | Зарегистр. 15-10-2002 | Отправлено: 09:53 17-07-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Leshgan Таки да... Копипаст до добра не доводит ---------- Fools rush in where angels fear to tread. Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 10:36 17-07-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование