Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Открыть новую тему     Написать ответ в эту тему

Zmey



Strangled by Lynx
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Я думаю удобнее сделать будет один топик по Squid и все вопросы касательно него постить сюда. :)
У меня вопрос такого характера: как настроить резку трафика squid и как настроить замену баннеров или просто их вырезку.


SQUID - HTTP/HTTPS прокси под *nix

 
В первом посте собираем полезные ссылки, преимущественно на русском по Squid.
 
Официальный сайт: www.squid-cache.org
Squid (кеширующий прокси для http): установка, настройка и использование
Squid Web Proxy Cache: получение, компилляция, настройка (архивная версия)
Squid Proxy Server 3.1 Beginners Guide,  Packtpub, 2011, PDF (см. также и другие источники)
 
About Squid Web Proxy Cache (архивная версия)
Зона особого внимания: Squid (архивная версия)
Как не получать рекламы через Internet  
FAQ по Squid (архивная версия)
Авторизация squid в домене Windows 2003 Server
Статьи по Squid на Opennet.ru  
Как заставить Squid быть только прокси, без кэширования чего-либо?
 
Также смотрите фильтр по squid
 
В отдельных темах обсуждается

Squid и ограничение доступа по времени
Squid: ограничить трафик для отдельного юзера: ширина канала
Squid и вырезание баннеров
Анализаторы логов для Squid
 

// текущий бэкап шапки..

Всего записей: 303 | Зарегистр. 07-12-2001 | Отправлено: 14:56 10-05-2002 | Исправлено: TheBarmaley TMP, 15:33 23-03-2016
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
MadMas извини BONDBIG прав
я скопипастил не правильно

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 09:17 21-04-2009 | Исправлено: Ruza, 09:19 21-04-2009
niko7

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, можно ли реализовать учет трафика каждого пользователя, получение отчета
по каждому и по всем пользователям. Отключение пользователя в случае превышения  
пользователем выделенного ему лимита?

Всего записей: 2414 | Зарегистр. 23-09-2004 | Отправлено: 09:41 21-04-2009 | Исправлено: niko7, 09:42 21-04-2009
BONDBIG

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
niko7
SAMS - неплохая система.

Всего записей: 407 | Зарегистр. 05-05-2006 | Отправлено: 09:43 21-04-2009
MadMas



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Ну еще бы. Ведь надо вот так:
 
Код:
no_cache    deny    all
 
а не  
 
Код:
cache deny all  

 
блин, ни так ни эдак не работает один сплошной ACCESS DENIED.  
Я просто менял файл конфига и делал squid - k reconfigure, может надо было перестартовать сквид полностью ?
 
P.S. Юзеры начинают нервничать после таких экспериментов

Всего записей: 94 | Зарегистр. 02-06-2006 | Отправлено: 10:41 21-04-2009
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
MadMas
Добавь ещё и icp_access alow all


----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 20:33 22-04-2009
MadMas



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Добавь ещё и icp_access alow all

 
Добавил перед no_cache deny all , те же пироги

Всего записей: 94 | Зарегистр. 02-06-2006 | Отправлено: 09:27 23-04-2009
ohlos



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Squid 2.6.14
Жил-поживал себе кэш cache_dir diskd /work/cache/squid 9000 16 256
 
Но вняв совету, что кэш есть плохо, решил избавиться от него и заменил на cache_dir null /temp
И при перезагрузке сервера перестал стартовать squid - Starting WWW-proxy squid (/var/cache/squid) - failed while creating cache_dir
 
Хотя вручную потом запускается. Думал может нужно указать адрес кэша, но замена на cache_dir null /work/cache/squid и выполнение squid -z ситуации не изменило.
 
Куда плясать?

Всего записей: 729 | Зарегистр. 13-07-2004 | Отправлено: 11:45 23-04-2009
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ohlos
Can I make Squid proxy only, without caching anything?
Чтобы юзать null с cahe_dir в 2.6  нужно компилять сквид с опцией --enable-storeio=null,...  
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11743 | Зарегистр. 10-12-2003 | Отправлено: 14:32 23-04-2009 | Исправлено: ipmanyak, 14:36 23-04-2009
ohlos



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak
Считаешь ./configure --enable-storeio=ufs,null будет достаточно?
Или может вместо этого можно обойтись этим:
acl all src 0.0.0.0/0.0.0.0
cache deny all

Всего записей: 729 | Зарегистр. 13-07-2004 | Отправлено: 22:14 23-04-2009
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
какое отношение имеют вкомпиленные опции к acl-ям ?

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 22:40 23-04-2009
MadMas



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Заметил один прикол, периодически сообщение:
 
The following error was encountered:
 
    * Read Error  
 
The system returned:
 
    (104) Connection reset by peer
 
An error condition occurred while reading data from the network. Please retry your request.
 
Your cache administrator is root.  
 
идет не от моего сервака, а от провайдерского, может быть это у него траблы со скоростью или еще с чем, а не у меня и из-за его глюков и у меня начинаются проблемы? И еще один вопрос, кто такие соседи ? Может быть мне нужно настроить провайдерский прокси как соседа ?

Всего записей: 94 | Зарегистр. 02-06-2006 | Отправлено: 11:57 24-04-2009
ohlos



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tankistua

Цитата:
какое отношение имеют вкомпиленные опции к acl-ям ?
 

 
Вообще-то вроде я вопросы задавал, а не отвечал на них.
Но отвечу - без acl сквид обругается на all всякими нехорошими буржуйскими словами

Всего записей: 729 | Зарегистр. 13-07-2004 | Отправлено: 23:54 24-04-2009
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а - ну тогда конечно понятно.
 
шел дождь и рота красноармейцев - это примерно тоже самое.
 
З.Ы. собери последнюю версию - не занимайся глупостями

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 00:37 25-04-2009
ohlos



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tankistua
Глупости - это давать подобные советы.
Проблема вполне решаема была и на более ранних версиях. Просто стремно на рабочем серваке эксперементировать, вот и думал умных речей здесь послушать, укрепиться в намерениях, но видно не судьба

Всего записей: 729 | Зарегистр. 13-07-2004 | Отправлено: 01:44 25-04-2009
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ну какие умные вещи - берите да пробуйте.
 
Экспериментировать на рабочем серваке как минимум глупо - у меня для тестов 2-ух процессорный Р3-866/512/40Гб, бюджет подозреваю баксов 80, на текущий момент, небольше.

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 02:01 25-04-2009
DShtorm

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Так в чем проблема ????
MadMas  
 
Инсталируй еще один Сквид любой современной версии ( у меня последний 2,7 )
Дай ему другой порт ( в отличии от первого )
И играйся с ним пока первый обслуживает сетку  
 
Когда решишь , что работает нормально , убивай первый , меняй порт на втором  
и вперед !!!
 
Добавлено:
Кстати раз я уже добрался до форума  
 
Хотел вопросик задать , в общем проблема у меня такая  
что кеш ( на мой взгляд ) както не так кешит
, вот смотрю я к примеру  
полсетки обновляет DrWeb , а записи в логе TCP_MISS ( по grep drweb )
 
Еще пример есть у меня картинка полметровая в нете лежит , гружу ее первый раз ,
гружу второй ( берет из кеша ) , гружу к примеру на следующий день , уже тащит из нета  
( ориентируюсь по логам ) .
 
В общем такая ситуация как с картинкой и со многими популярными программами , которые я точно знаю должны быть в кеше ( сетка человек на 300 , постоянно качают mail агенты ,
аськи и тд )
 
+ вопрос №2 ( легкий )
Какой процент экономии трафика на Вашем Сквиде ???

 
У меня стоит 2,7 из последних  
в LightSquid дает средний процент - 14,33  
 

Всего записей: 106 | Зарегистр. 06-06-2007 | Отправлено: 11:15 26-04-2009
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
MadMas
Поговори с провом...

Цитата:
И еще один вопрос, кто такие соседи ?

cache_peer
icp_port
 
tankistua

Цитата:
шел дождь и рота красноармейцев - это примерно тоже самое.  

Но от тайги, до британских морей...
 
ohlos

Цитата:
Считаешь ./configure --enable-storeio=ufs,null будет достаточно?
Или может вместо этого можно обойтись этим:
acl all src 0.0.0.0/0.0.0.0
cache deny all

Ну это кто как хочет так и...
Только тебе решать что лучше
http://www.squid-cache.org/Doc/config/cache/
 

Цитата:
Проблема вполне решаема была и на более ранних версиях. Просто стремно на рабочем серваке эксперементировать, вот и думал умных речей здесь послушать, укрепиться в намерениях, но видно не судьба  

Не тут только сам... В первом случае кеш вообще создан не будет а во втором просто запрет кеширования.
 
DShtorm

Цитата:
вот смотрю я к примеру  
полсетки обновляет DrWeb , а записи в логе TCP_MISS ( по grep drweb )  

Сквид скорее всего выполняет инструкции nocache
request_header_access Cache-Control - должно помочь

Цитата:
Еще пример есть у меня картинка полметровая в нете лежит , гружу ее первый раз ,
гружу второй ( берет из кеша ) , гружу к примеру на следующий день , уже тащит из нета  
( ориентируюсь по логам )

refresh_pattern в помощь...
 

Цитата:
+ вопрос №2 ( легкий )
Какой процент экономии трафика на Вашем Сквиде ???

Это чисто субъективно...
у меня на 4-х от 2 до 18


----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 19:53 26-04-2009
BONDBIG

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DShtorm
Вам реально необходимо кеширование? Ведь кроме выгоды, обычно незначительной,  кеширование несет кучу заморочек. И многие админы (и я из их числа), взвесив все "за" и "против" отказались от кеширования насовсем, интернет сильно изменился, это раньше он в массе своей составлял набор полустатических сайтов, сейчас контент меняется "на лету" и кеширование на уровне приложений уже привносит больше проблем, чем выгоды. Более того, сегодня самым узким местом в компьютерах является дисковая подсистема, зачем ее насиловать лишний раз тучей мелких файлов? Еще куда ни шло, когда кеш в одном большом файле, но и от него не намного легче.  
Другое дело - кеширование на сетевом уровне, но к проксированию это уже имеет мало отношения...

Всего записей: 407 | Зарегистр. 05-05-2006 | Отправлено: 20:23 26-04-2009
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
BONDBIG

Цитата:
Более того, сегодня самым узким местом в компьютерах является дисковая подсистема

Это вы о чём?

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 21:24 26-04-2009
BONDBIG

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Это вы о чём?

Эмм.. О накопителях на жестких магнитных дисках. Эта "запчасть" в современных компьютерах наиболее анахронична, все остальные элементы развиваются гораздо быстрее. Возьмите хотя бы скорость чтения/записи - жалкие десятки мегабайт в секунду. Например при работе в гигабитных сетях, обычные САТАшки уже являются самым медленным местом, приходится строить рейды и покупать сказёвые диски. Я уже молчу об операциях перемещения головки (брр!). Кроме вентиляторов, харды - единственный механический элемент в сегодняшних компьютерах.
Вы не согласны?

Всего записей: 407 | Зарегистр. 05-05-2006 | Отправлено: 22:00 26-04-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru