Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Открыть новую тему     Написать ответ в эту тему

Zmey



Strangled by Lynx
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Я думаю удобнее сделать будет один топик по Squid и все вопросы касательно него постить сюда. :)
У меня вопрос такого характера: как настроить резку трафика squid и как настроить замену баннеров или просто их вырезку.


SQUID - HTTP/HTTPS прокси под *nix

 
В первом посте собираем полезные ссылки, преимущественно на русском по Squid.
 
Официальный сайт: www.squid-cache.org
Squid (кеширующий прокси для http): установка, настройка и использование
Squid Web Proxy Cache: получение, компилляция, настройка (архивная версия)
Squid Proxy Server 3.1 Beginners Guide,  Packtpub, 2011, PDF (см. также и другие источники)
 
About Squid Web Proxy Cache (архивная версия)
Зона особого внимания: Squid (архивная версия)
Как не получать рекламы через Internet  
FAQ по Squid (архивная версия)
Авторизация squid в домене Windows 2003 Server
Статьи по Squid на Opennet.ru  
Как заставить Squid быть только прокси, без кэширования чего-либо?
 
Также смотрите фильтр по squid
 
В отдельных темах обсуждается

Squid и ограничение доступа по времени
Squid: ограничить трафик для отдельного юзера: ширина канала
Squid и вырезание баннеров
Анализаторы логов для Squid
 

// текущий бэкап шапки..

Всего записей: 303 | Зарегистр. 07-12-2001 | Отправлено: 14:56 10-05-2002 | Исправлено: TheBarmaley TMP, 15:33 23-03-2016
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FUTURiTY
Что значит "на компьютере со squid'ом"? Машина выходит в инете через squid или он там для других целей висит (тогда он тут вообще не при делах)?..
Цитата:
Что нужно сделать в ОС для этого?
А что за ОСь-то? И какая версия кальмара?
Для работы с WebDav есть пакеты fusedav и davfs2.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 16:12 13-07-2012
FUTURiTY

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd

Цитата:
Что значит "на компьютере со squid'ом"?

Извиняюсь не совсем точно выразился.
 
Данный компьютер выходит в интернет через squid,  
т.е. на нём прописан только адрес http-прокси в web-обозревателе(ях).
 

Цитата:
А что за ОСь-то? И какая версия кальмара?

WinXP SP3, Squid 2.5 stable 4.
 

Цитата:
Для работы с WebDav есть пакеты fusedav и davfs2.

таки их устанавливать что-ли нужно на Squid сервере?

Всего записей: 2948 | Зарегистр. 24-04-2007 | Отправлено: 16:31 13-07-2012 | Исправлено: FUTURiTY, 16:36 13-07-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FUTURiTY
Цитата:
WinXP SP3

Цитата:
таки их устанавливать что-ли нужно на Squid сервере?
Так и не задавайте вопросы про клиента тем более Windows в теме по Squid еще и ограниченной только *nix'ами!
Касательно виндовых клиентов ищите по форуму дальше. Вот тут речь о webdrive - вроде то, что Вам нужно.
Касательно кальмара учимся читать оф. доки.
 
p.s. Данная тема именно по настройке squid и ни чего более.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 16:53 13-07-2012
murlavik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
проблема следующая: настроил через acl dstdomain чтоб user ходили только на сайт vk.com, работает но сайт отображается без картинок, сбивается разбивка страницы и не пускает больше с этого сайта никуда в этом же домене, в чем причина поясните..

Всего записей: 20 | Зарегистр. 17-11-2008 | Отправлено: 10:18 24-07-2012
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
murlavik Нужно смотреть все правила, поскольку они могут влиять друг на друга. Приведите сюда конфиг сквида с тэгом more, только без камментов плыз. Камменты убираются следующим образом:
grep -v "^#" squid.conf | uniq > squid.conf.txt
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 11:10 24-07-2012
Grey Nickolas

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Возможно этот вопрос уже поднимался в теме, но я спрошу еще раз: не подскажете где можно найти периодически обновляемый список рунетовских порносайтов и всяких онлайн-кинотеатров? Чтоб в блок-лист вписать.

Всего записей: 39 | Зарегистр. 28-09-2010 | Отправлено: 11:13 24-07-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
murlavik
Перед этим разрешением как запреты устроены?
+ много всего размещено на userapi.com.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 11:31 24-07-2012
murlavik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Конфиг
#
acl user1 src 172.16.0.2/255.255.255.255
acl user2 src 172.16.0.3/255.255.255.255
acl user3 src 172.16.0.4/255.255.255.255
#
acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl adult dstdom_regex vk
acl regexdomain dstdom_regex \.com$ \.net$ \.ru$
#
acl localnet src 10.0.0.0/8    # RFC1918 possible internal network
acl localnet src 172.16.0.0/12    # RFC1918 possible internal network
acl localnet src 192.168.0.0/16    # RFC1918 possible internal network
#
 
 
acl SSL_ports port 443 563
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443    563    # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT
#
 
http_access deny CONNECT !user1
http_access allow user1 adult regexdomain
http_access deny user1
http_access allow user2
http_access allow user3
http_access allow localnet
http_access deny !Safe_ports
#
http_access deny all
#
icp_access allow localnet
icp_access deny all
#
http_port 3128
#
#icp_port 0
#htcp_port 0
 
#cache_mem 20 MB
 
hierarchy_stoplist cgi-bin ?
#
#
#ftp_user anon@anon.com
cache_replacement_policy lru
#
cache_dir ufs c:/squid/var/cache 100 16 256
#cache_dir awin32 d:/cache 100 16 256
#
max_open_disk_fds 0
#
minimum_object_size 0 KB
#
maximum_object_size 1024 KB
#
cache_swap_low 90
cache_swap_high 95
#
update_headers on
#
#
access_log c:/squid/var/logs/access.log common
#
logfile_daemon c:/squid/libexec/logfile-daemon.exe
#
cache_log c:/squid/var/logs/cache.log
#
cache_store_log c:/squid/var/logs/store.log
#
logfile_rotate 100
#
emulate_httpd_log off
#
log_ip_on_direct on
#
mime_table c:/squid/etc/mime.conf
#
log_mime_hdrs off
#
pid_filename c:/squid/var/logs/squid.pid
#
log_fqdn off
#
strip_query_terms on
#
buffered_logs off
#
refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern -i (/cgi-bin/|\?) 0    0%    0
refresh_pattern .        0    20%    4320
#
acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
upgrade_http0.9 deny shoutcast
#
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
#
#
delay_pools 3 # Всего  3 пула
delay_class 1 1 # 1й пул первого класса
delay_class 2 1 # 2й пул первого класса
delay_class 3 1 # 3й пул первого класса
#
delay_access 1 allow user1
delay_access 1 allow localhost
delay_access 1 deny all
delay_access 2 allow user2
delay_access 2 deny all
delay_access 3 allow user3
delay_access 3 deny all
delay_parameters 1 128000/128000 # 1m для admin
delay_parameters 2 64000/64000 # 512K  для users
delay_parameters 3 32000/32000 # 256K  для bad_users
#

Всего записей: 20 | Зарегистр. 17-11-2008 | Отправлено: 12:09 24-07-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
murlavik
1 - простыню в тэг more!!!
2 - см. мой ответ выше.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 12:27 24-07-2012
murlavik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
у меня squid под виндой...

Всего записей: 20 | Зарегистр. 17-11-2008 | Отправлено: 13:01 24-07-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
murlavik
Цитата:
у меня squid под виндой...
какое это отношение имеет к моему ответу или к его настройке в данном конкретном случае?
Раз уж пошла такая пьянка, то тема это для *nix'ов, так же есть отдельная тема — Проблема с squidNT. В данном случае предлагаю уже здесь закончить беседу, а не бегать по родственным темам.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 13:36 24-07-2012
Nomolos



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
нашел такую штуку предлагаю обсудить)
http://sams.perm.ru/
Можно поднять в шапку
Подробнее...

Всего записей: 69 | Зарегистр. 21-11-2006 | Отправлено: 11:59 25-07-2012 | Исправлено: Nomolos, 12:06 25-07-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nomolos
А чего её обсуждать-то?
SAMS старая штука, а не что-то новое. Вопросы по ней поднимались, просто отдельной темы с шапкой она не заслужила.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 12:36 25-07-2012
Nomolos



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
А чего её обсуждать-то?  
 SAMS старая штука, а не что-то новое. Вопросы по ней поднимались, просто отдельной темы с шапкой она не заслужила.

Alukardd, а есть что то подобное "все в одном"?
P.S. Торренты оно не считает ipcad ставить ручками

Всего записей: 69 | Зарегистр. 21-11-2006 | Отправлено: 12:38 25-07-2012 | Исправлено: Nomolos, 12:39 25-07-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nomolos
В смысле?  Что в одном?

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 12:39 25-07-2012
Nomolos



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Alukardd
ну так что готовая была связка
Squid+AD+LDAP+IPcad+LightSquid+Jekka+etc

Всего записей: 69 | Зарегистр. 21-11-2006 | Отправлено: 12:41 25-07-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nomolos
Ух...
Вся прелесть в том что все это отдельный софт и каждый собирает из него то что ему треба.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 12:44 25-07-2012
Nomolos



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Alukardd, знаю, сам тоже собирал все по отдельности

Всего записей: 69 | Зарегистр. 21-11-2006 | Отправлено: 13:00 25-07-2012
me2k

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
https(по УРЛ) как-то фильтровать можно ?
или только делать дени на коннект к хттпы портам?

Всего записей: 153 | Зарегистр. 01-10-2007 | Отправлено: 10:27 02-08-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
me2k
Нет, https нельзя. Делается DNS запрос для получения ip адреса сервера и дальше с ним устанавливается SSL сессия и усё, на этом фильтрация и закончилась, даже не успев начаться.
Можно блокировать по ip-адресу рвущемуся на 443порт методом CONNECT.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 12:10 02-08-2012
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru