Zmey Strangled by Lynx Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Я думаю удобнее сделать будет один топик по Squid и все вопросы касательно него постить сюда. :) У меня вопрос такого характера: как настроить резку трафика squid и как настроить замену баннеров или просто их вырезку. SQUID - HTTP/HTTPS прокси под *nix   В первом посте собираем полезные ссылки, преимущественно на русском по Squid.   Официальный сайт: www.squid-cache.org Squid (кеширующий прокси для http): установка, настройка и использование Squid Web Proxy Cache: получение, компилляция, настройка (архивная версия) Squid Proxy Server 3.1 Beginners Guide,  Packtpub, 2011, PDF (см. также и другие источники)   About Squid Web Proxy Cache (архивная версия) Зона особого внимания: Squid (архивная версия) Как не получать рекламы через Internet   FAQ по Squid (архивная версия) Авторизация squid в домене Windows 2003 Server Статьи по Squid на Opennet.ru   Как заставить Squid быть только прокси, без кэширования чего-либо?   Также смотрите фильтр по squid   В отдельных темах обсуждается Squid и ограничение доступа по времени Squid: ограничить трафик для отдельного юзера: ширина канала Squid и вырезание баннеров Анализаторы логов для Squid   // текущий бэкап шапки.. Всего записей: 303 | Зарегистр. 07-12-2001 | Отправлено: 14:56 10-05-2002 | Исправлено: TheBarmaley TMP, 15:33 23-03-2016

DShtorm Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Проверь директивы   minimum_object_size   maximum_object_size   C этим все в порядке ,директивы нормальныс стоят, файл отдавался нормально первоначально , правда после перезагрузки сервера стало нормально работать , буду изредка проверять     Появилась правда новая проблема ... в логи каждую минуту пишет такую штуку   Jan 21 22:50:59 main kernel: possible SYN flooding on port 3128. Sending cookies. Jan 21 22:51:59 main kernel: possible SYN flooding on port 3128. Sending cookies. Jan 21 22:52:59 main kernel: possible SYN flooding on port 3128. Sending cookies. Jan 21 22:53:59 main kernel: possible SYN flooding on port 3128. Sending cookies. Jan 21 22:55:02 main kernel: possible SYN flooding on port 3128. Sending cookies. Jan 21 22:56:27 main kernel: possible SYN flooding on port 3128. Sending cookies. Jan 21 22:57:27 main kernel: possible SYN flooding on port 3128. Sending cookies. Jan 21 22:58:28 main kernel: possible SYN flooding on port 3128. Sending cookies. Jan 21 22:59:28 main kernel: possible SYN flooding on port 3128. Sending cookies. Jan 21 23:01:38 main kernel: possible SYN flooding on port 3128. Sending cookies. Всего записей: 106 | Зарегистр. 06-06-2007 | Отправлено: 11:19 22-01-2009

ginger Рыжик Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DShtorm Цитата: Jan 21 22:50:59 main kernel: possible SYN flooding on port 3128. Sending cookies. Если у вас Linux, то необходимо выполнить следующие команды в консоле: Цитата: sysctl -w net.ipv4.tcp_syncookies=1 sysctl -w net.ipv4.tcp_max_syn_backlog=2048 sysctl -w net.ipv4.tcp_synack_retries=2 Что бы сохранить изменения, то необходимо добавить в файл /etc/sysctl.conf следующее: Цитата: # Controls the use of TCP syncookies net.ipv4.tcp_syncookies = 1 #Prevent SYN attack net.ipv4.tcp_max_syn_backlog = 2048 net.ipv4.tcp_synack_retries = 2     Добавлено: slut Цитата: Ситуация: (инет) - (squid1) - (squid2).   Всё работало, на squid1 была обычная привязка по ip. Сейчас на squid1 сделал аутентификацию по login/password без привязки к ip, соответственно, нужно переконфигурировать squid2 для аутентификации на squid1.   Подскажите где что крутить, а то я сходу что-то не нашел в документации. Заранее спасибо Вам необходимо смотреть следующие параметры: cache_peer always_direct never_direct ---------- Кто людям помогает, тот тратит время зря... Хорошими делами прославиться нельзя... Всего записей: 854 | Зарегистр. 03-09-2001 | Отправлено: 12:30 23-01-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору kuzin_danil http://squid.opennet.ru   DShtorm Цитата: как лучше  заархивировать логи ? Только тебе решать. Цитата: сохраняет он собственную базу или все тащит из access.log Сохраняет. ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 16:21 23-01-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору kuzin_danil А в логах что? squid -z выполнял? ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 22:44 26-01-2009

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kuzin_danil Пока не сделаешь squid -z   пахать не будет,  убунту тут не причем, руки кривоваты. Цитата: cache_dir ufs /var/spool/squid   Проверь путь! По дефолту у тебя везде /usr/local/squid   а кэш - /var/spool/squid -  такой каталог создан? права на него user nobody  и group nogroup даны? Какую ошибку пишет в  cache.log и в messages  самой системы?   ---------- В сортире лучше быть юзером, чем админом... Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 17:54 27-01-2009

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kuzin_danil Создать каталог, далее chmod и chown, если для вас это сложно то запустите midnight commander (запуск midc или mc  зависит от ОС, если его нет - установите - очень полезная штука - ака NC и FAR для виндов)  и в нем сделайте это  в меню FILE.  в chmod  задаете права чтение/запись,  в chown права на юзера и группу. ---------- В сортире лучше быть юзером, чем админом... Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 20:02 27-01-2009

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору fixxoff Цитата: cl opaopa src 10.200.2.0-10.200.2.56/255.255.255.255   маска неверная! правильно так  acl opaopa src 10.200.2.0-10.200.2.56/255.255.255.0 исключение можно сделать, нарисовать отдельный аксель на исключаемый айпи и отдельный аксель для них, причем  http_access  для этого акселя должен быть выше чем  для opaopa   acl opaopa src 10.200.2.1-10.200.2.56/255.255.255.0 acl excl 10.200.2.13  10.200.2.17 10.200.2.133 http_access deny excl http_access allow opaopa             ---------- В сортире лучше быть юзером, чем админом... Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 19:43 28-01-2009

tolyn77 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору привет, Всем не подскажите можно ли обычному пользователю прошедшему авторизация на сквиде покинуть/закрыть/обнулить ее через веб форму? заранее благодарен Всего записей: 1498 | Зарегистр. 07-09-2004 | Отправлено: 06:46 06-02-2009

SAV83 Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Приветствую! Не знал куда написать, поэтому решил отписаться здесь...   Есть у меня машина, на которой стоит CACTI и собирает статистику с серверов по SNMP. появилась необходимость рисовать графики по работе сквида "какую ширину канала он сейчас использует"   В squid-е работу с snmp я настроил, добавил в кактус шаблоны для построения графиков, но графики не рисуются. с машины где стоит кактус сделал snmpwalk -v 1 -c public proxy:3401 .1.3.6.1.4.1.3495.1.1 ответ есть.... SNMPv2-SMI::enterprises.3495.1.1.1.0 = INTEGER: 8196 SNMPv2-SMI::enterprises.3495.1.1.2.0 = INTEGER: 0 SNMPv2-SMI::enterprises.3495.1.1.3.0 = Timeticks: (868823) 2:24:48.23   не подскажите как порешать трабл.... Всего записей: 66 | Зарегистр. 17-01-2007 | Отправлено: 13:48 09-02-2009

ZERGE_VIOLATOR Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Не могу уловить где поставить запрет.   По ссылке http://passport.meta.ua - доступ запрещен По ссылке https://passport.meta.ua - отлично заходит (хотя в squidguard происано что на passport.meta.ua доступ запрещен).   Куда копать? Всего записей: 12 | Зарегистр. 11-03-2005 | Отправлено: 00:57 10-02-2009

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору ZERGE_VIOLATOR Цитата: Куда копать? В настройки... Скорее всего метод CONNECT плевать хотел на squidguard или наоборот. ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 23:20 12-02-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование