Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Открыть новую тему     Написать ответ в эту тему

Zmey



Strangled by Lynx
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Я думаю удобнее сделать будет один топик по Squid и все вопросы касательно него постить сюда. :)
У меня вопрос такого характера: как настроить резку трафика squid и как настроить замену баннеров или просто их вырезку.


SQUID - HTTP/HTTPS прокси под *nix

 
В первом посте собираем полезные ссылки, преимущественно на русском по Squid.
 
Официальный сайт: www.squid-cache.org
Squid (кеширующий прокси для http): установка, настройка и использование
Squid Web Proxy Cache: получение, компилляция, настройка (архивная версия)
Squid Proxy Server 3.1 Beginners Guide,  Packtpub, 2011, PDF (см. также и другие источники)
 
About Squid Web Proxy Cache (архивная версия)
Зона особого внимания: Squid (архивная версия)
Как не получать рекламы через Internet  
FAQ по Squid (архивная версия)
Авторизация squid в домене Windows 2003 Server
Статьи по Squid на Opennet.ru  
Как заставить Squid быть только прокси, без кэширования чего-либо?
 
Также смотрите фильтр по squid
 
В отдельных темах обсуждается

Squid и ограничение доступа по времени
Squid: ограничить трафик для отдельного юзера: ширина канала
Squid и вырезание баннеров
Анализаторы логов для Squid
 

// текущий бэкап шапки..

Всего записей: 303 | Зарегистр. 07-12-2001 | Отправлено: 14:56 10-05-2002 | Исправлено: TheBarmaley TMP, 15:33 23-03-2016
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Начало обсуждения
Хм... Помнил же что где-то я видел секунды в отчётах... free-sa у меня показывает время затраченное прокси сервером на обработку ВСЕХ запросов.
В общем открыл свой access.log там вторым столбцом идет время от открытия до закрытия сокета в миллисекунлах... Так что пишите парсер и редиректор (не переконфигурять же squid каждые 5 минут).

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 20:06 13-06-2011
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да, вторым столбцом идет duration, время между accept() и close(). Но какая в этом польза? Какие-нибудь счетчики или  google syndication, которые грузятся по минуте и более, сожрут весь лимит времени клиента. Чем на более медленные сайты ходит клиент,  тем быстрее будет съедаться лимит. Так что генератор случайных чисел даст 100 очков вперед этому методу по объективности.

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 20:50 13-06-2011
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary
мбмб))) Глянул у меня на 4 человек время всех запросов за вчера составило практически ровно 14часов. Вроде нормально, лично я - дохера высиживая и обновляю страницы))) + хз как считается просмотр видео...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 20:55 13-06-2011
gloomymen

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary

Цитата:
генератор случайных чисел даст 100 очков вперед

ну, я бы не стал так драматизировать, лет 5 назад использовал wrspy для отчетов, он это поле считает и вставляет в отчет что-то вроде как "время проведенное в интернет", сногсшибательных цифирь там не было

Всего записей: 105 | Зарегистр. 01-06-2011 | Отправлено: 21:04 13-06-2011
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну,  коррееляция между тем, сколько времени человек тратит на интернет, и сколько времени тратит сквид на его запросы, весьма условная, и я лично не стал бы на это полагаться. Но если товарисч знает толк в извращениях, то флаг ему в руки.

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 21:24 13-06-2011
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я сообразил, где надо учитывать время потраченное на выполнение запроса - типа как раньше инет был по карточкам с почасовой оплатой... Только там считалось все время конекта...
 
p.s. пздц, с телефона запарно текст строчить, но комп уже лень включать...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 01:00 14-06-2011
Boris_Popov



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Олл,  а поделитесь, у кого какие значения minimum_object_size и maximum_object_size в сабже установлены? А то что-то с современным зло@бучим говнобаннерным флэшом и аяксом интерактивным контентом на страницах хитрейт никакой, и сквид стал бутылочным горлышком - без него страницы открываются значительно быстрее. Или лучше совсем отключить кэширование и оставить только acl? Жду рекомендаций лучших кальмароводов

Всего записей: 479 | Зарегистр. 27-09-2003 | Отправлено: 10:05 14-06-2011
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Boris_Popov
В топку кэш!!!

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 13:01 14-06-2011
slegach

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Достаточно конкретная проблема:
1. Java Update
2. FreeBSD 7.2
3. Squid 2.6
4. На squid'e настроена LDAP-авторизация.
 
При попытке java обновиться - отлуп. Причём на стадии скачки дистрибутива-обновления.
Сначала вылезает что не может чего-то сделать с каким-то файликом xml на url java, потом - что не может закачать msi.
 
Никто не сталкивался?
 
И как вариант решения: есть возможность, не поднимая NAT на FreeBSD, пропустить запрос к определенному url мимо squid, и, соответственно, минуя авторизацию? Проблема осложнена тем, что после машины со squid стоит маршрутизатор Cisco, который принимает запросы только от машины со squid'ом.ё

Всего записей: 7 | Зарегистр. 25-12-2010 | Отправлено: 11:18 19-06-2011 | Исправлено: slegach, 11:22 19-06-2011
gloomymen

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
достаточно стандартный метод подхода к решению проблем:
смотрим в журнал(ы)

Всего записей: 105 | Зарегистр. 01-06-2011 | Отправлено: 11:22 19-06-2011
slegach

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gloomymen
А в журналах всё как надо - как будто ничего и не происходит необычного... ну, прошёл запрос... отдалась страница... а ошибку-то выдаёт уже установщик java-update...

Всего записей: 7 | Зарегистр. 25-12-2010 | Отправлено: 11:29 19-06-2011
gloomymen

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
значит поднимайте nat, получайте ту же самую ошибку, и делайте выводы)

Всего записей: 105 | Зарегистр. 01-06-2011 | Отправлено: 11:45 19-06-2011
slegach

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
C NAT этой проблемы попросту нет... а в силу неважночего постоянно поднятый NAT мне держать заказано. Потому и спрашиваю - есть ли возможность обхода squid и его авторизации средствами самого squid?

Всего записей: 7 | Зарегистр. 25-12-2010 | Отправлено: 11:59 19-06-2011
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
slegach
Цитата:
а ошибку-то выдаёт уже установщик java-update...
Установщик java-update берет настройки прокси из настроек java в Панели управления. Там все настроено как надо?
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:02 19-06-2011
gloomymen

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
есть ли возможность обхода squid и его авторизации средствами самого squid?

все возможности в squid.conf

Всего записей: 105 | Зарегистр. 01-06-2011 | Отправлено: 12:07 19-06-2011
slegach

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary
Естественно... он и авторизацию вроде как на проксе проходит... и даже закачивать начинает чего-то там себе (пред-установщик, похоже)... докачивает, запускает этот предустановщик, который, в свою очередь, должен обратиться к какому-то xml-файлу, а потом закачать msi и запустить его... вот тут-то грабли и вылазят. Доступ через squid к этому xml почему-то не пролазит - и всё тут. Хоть убейся. Ну и, соответственно, msi не закачивается и не запускается... : /

Всего записей: 7 | Зарегистр. 25-12-2010 | Отправлено: 12:08 19-06-2011
gloomymen

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А в журналах всё как надо - как будто ничего и не происходит необычного... ну, прошёл запрос... отдалась страница.


Цитата:
Доступ через squid к этому xml почему-то не пролазит - и всё тут

так где же правда?

Всего записей: 105 | Зарегистр. 01-06-2011 | Отправлено: 12:13 19-06-2011
slegach

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gloomymen
Так в том-то и странность - в журналах - на вот тебе, дорогой апдайтер, твой xml...
А апдайтер в ответ - а не могу я его закачать... причём, как уже говорю, зачада только через squid...
 
Добавлено:
"Нарыл" в нете, в чём проблема... поправил опции логов squid - понял, что частично "сам дурак", мог бы раньше увидеть...
При первом обращении к загрузке предзагрузчика авторизация на проксе проходит... а при последующих запросах - нет... т.е., при закачке уже самого пакета обновления - java-update даже не пытается авторизоваться на squid (почему - непонятно... похоже, "недодумка" апдайтера). Решение - обход squid и его авторизации для определенного url.
Повторюсь, может - кто-то может подсказать, в сторону чего копать в squid.conf, с целью обойтись без NAT?
 
Даже, думается, не java-update, а предзагрузчик, который пытается закачать сам пакет обновления, вроде как и не знает ничего ни про какую проксю... соответственно, не авторизуется на ней, и получает отлуп...

Всего записей: 7 | Зарегистр. 25-12-2010 | Отправлено: 12:17 19-06-2011 | Исправлено: slegach, 12:43 19-06-2011
gloomymen

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
понял, что частично "сам дурак"

отож) обычное дело
вам vlary написал где копать, удачи

Всего записей: 105 | Зарегистр. 01-06-2011 | Отправлено: 14:45 19-06-2011
petyp

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет. Люди в чем может быть проблема? тестирую скорость через шлюз (freebsd 7.4 + squid 2.7) и скорость 13 на 3 мб, а если на прямую то скорость 14 на 10, почему так скорость режется на участке передачи?  
Настройки сквида прилагаю чуть ниже.
 
Подробнее...
 

Всего записей: 356 | Зарегистр. 06-05-2007 | Отправлено: 16:52 06-07-2011
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru