Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Открыть новую тему     Написать ответ в эту тему

Zmey



Strangled by Lynx
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Я думаю удобнее сделать будет один топик по Squid и все вопросы касательно него постить сюда. :)
У меня вопрос такого характера: как настроить резку трафика squid и как настроить замену баннеров или просто их вырезку.


SQUID - HTTP/HTTPS прокси под *nix

 
В первом посте собираем полезные ссылки, преимущественно на русском по Squid.
 
Официальный сайт: www.squid-cache.org
Squid (кеширующий прокси для http): установка, настройка и использование
Squid Web Proxy Cache: получение, компилляция, настройка (архивная версия)
Squid Proxy Server 3.1 Beginners Guide,  Packtpub, 2011, PDF (см. также и другие источники)
 
About Squid Web Proxy Cache (архивная версия)
Зона особого внимания: Squid (архивная версия)
Как не получать рекламы через Internet  
FAQ по Squid (архивная версия)
Авторизация squid в домене Windows 2003 Server
Статьи по Squid на Opennet.ru  
Как заставить Squid быть только прокси, без кэширования чего-либо?
 
Также смотрите фильтр по squid
 
В отдельных темах обсуждается

Squid и ограничение доступа по времени
Squid: ограничить трафик для отдельного юзера: ширина канала
Squid и вырезание баннеров
Анализаторы логов для Squid
 

// текущий бэкап шапки..

Всего записей: 303 | Зарегистр. 07-12-2001 | Отправлено: 14:56 10-05-2002 | Исправлено: TheBarmaley TMP, 15:33 23-03-2016
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PSVI
Цитата:
И на мой вопрос ответа в этом посте точно нет ), зачем писал?
Я тебе, если ты конечно понял, ответил на два твоих тупых вопроса:
Цитата:
 а как вообще выпустить HTTPS NAT'oм через сквид?  

Цитата:
В Squid'e есть NAT?  
Ответ был: постановка вопроса таким образом - полнейшая чушь. Если объяснять человеку что он ни хрена не понимает, по-твоему значит троллить - то да, я тролль.
А выпустить HTTPS наружу ты можешь просто через NAT. Но при чем здесь Сквид?
 
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:02 14-02-2013
gandalf1989

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как можно сделать так, чтобы закачке крупных файлов сквид не грузил их себе и только потом отдавал клиенту, а грузил бы как при прямом доступе? Кеш отключил в конфиге cache deny all.

Всего записей: 138 | Зарегистр. 06-05-2009 | Отправлено: 08:48 16-02-2013
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gandalf1989  Вообще дисковый кэш отключи. Он сейчас нафиг не нужен.


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 13:34 16-02-2013
gandalf1989

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Вообще дисковый кэш отключи. Он сейчас нафиг не нужен.

То есть это поможет?

Всего записей: 138 | Зарегистр. 06-05-2009 | Отправлено: 14:54 16-02-2013
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gandalf1989

Цитата:
То есть это поможет?
А что ему еще останется, если файлы сохранять будет некуда? Только отдавать по частям клиенту.
Кстати, еще в конфиге сквида есть настройка maximum_object_size - максимального размера файлов, которые должны кэшироваться.

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:55 16-02-2013
gandalf1989

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Кстати, еще в конфиге сквида есть настройка maximum_object_size - максимального размера файлов, которые должны кэшироваться.

Во как. Спасибо. Попробую. А отрицательных сторон у подобных решений нет?

Всего записей: 138 | Зарегистр. 06-05-2009 | Отправлено: 17:31 16-02-2013
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gandalf1989
 
меньше будешь сервер грузить - при нынешних скоростях проще скачать по-новой чем на винте искать.
 
 
Кстати - сквид по-умолчанию настроен без кеширования уже кажись с 3.0 версии - это где-то лет 5 наверное

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 10:29 17-02-2013 | Исправлено: tankistua, 10:30 17-02-2013
rem0_k



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
как можно сделать, когда юзер пытается скачать любой медиафайл ( правило rep_mime_type) или любой файл превышающий 10мб, прокси работал как прозрачный, т.е. чтобы трафик шел direct, а для остальное чепухи, мелкие картинки, html страницы через прокси.
 
не знаю как еще объяснить понятней -.-

Всего записей: 71 | Зарегистр. 29-06-2008 | Отправлено: 13:15 18-02-2013
bga83



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
как можно сделать, когда юзер пытается скачать любой медиафайл ( правило rep_mime_type) или любой файл превышающий 10мб, прокси работал как прозрачный, т.е. чтобы трафик шел direct, а для остальное чепухи, мелкие картинки, html страницы через прокси.  

 
никак такое реализовать не выйдет. На прозрачный прокси трафик заворачивает фаервол, а он понятия не имеет что именно что именно за данные передаются и какого они объема. Другое дело, что для медиа файлов большого объема в настройках можно отключить кеширование, реализовав тем самым каждый раз их выкачивание из интернета

Всего записей: 2008 | Зарегистр. 30-11-2007 | Отправлено: 13:49 18-02-2013
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rem0_k Такое впечатление, что ты не читал вопросы и ответы даже на этой странице.
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:17 18-02-2013
rem0_k



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
про кеш я читал, он у меня отключен

Всего записей: 71 | Зарегистр. 29-06-2008 | Отправлено: 14:54 18-02-2013
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rem0_k Товарисч совсем не понимает... Для iptables (в случае прозрачного прокси) не существует ни имен файлов, ни их размеров. Существуют только айпи и порты. Пришел запрос на какой-то хост и 80 порт - пакет перенаправлен на Сквид. Все!


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 18:46 18-02-2013
Denionzz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем доброго дня! Недавно возникла необходимость закрывать возможность отправки сообщений на форумах по ключевым словам. Например, если человек написал слово "бомба " то отправку такого сообщения блокировать! Возможно ли такое реализовать?

Всего записей: 7 | Зарегистр. 23-01-2013 | Отправлено: 15:27 21-02-2013
n_pepsin

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте!
 
с недавних пор докторвеб перестал обновляться, причем на всех машинах 5-ка еще как то дергалась а 6-ка с 7-кой заткнулись наглухо. Долго переписывался с тех поддержкой докторо говорят все из за кеша прокси. Предлагают его отключить для серверов доктора, я попробовал:
 
    acl QUERY urlpath_regex cgi-bin \?
    acl XYZZY urlpath_regex drweb.com
    no_cache deny QUERY
    no_cache deny XYZZY
 
 
 
Все равно лезет в кеш при попытки обновить доктора. Вопрос как зделать чтобы сквид не кешировал абдейты доктора и не лез за ними в кеш?

Всего записей: 1 | Зарегистр. 05-03-2013 | Отправлено: 12:39 05-03-2013
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
n_pepsin полагаю аксель always_direct  
acl ddd  dstdomain .drweb.com  
always_direct allow ddd
Не проще  качать апдэйты на сервер мимо прокси, а с сервера по шаре на станции?
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11743 | Зарегистр. 10-12-2003 | Отправлено: 13:27 05-03-2013 | Исправлено: ipmanyak, 21:01 06-03-2013
Sergey21102



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
вот тут очень неплохая статья о настройке SQUID3 качестве прозрачного прокси
 
Настройка Squid 3 в качестве прозрачного прокси в FreeBSD

Всего записей: 641 | Зарегистр. 26-01-2004 | Отправлено: 18:26 06-03-2013
olegsenin



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ОЧЕНЬ НУЖЕН СОВЕТ  
Имеется дистрибутив zentyal используется как шлюз соответственно.
Авторизация по ип, прозрачный прокси. В целом все работает отлично.  
НО, почти каждую минуту вылетает джаббер (одновременно qip и google). Так же вылетала и аська, но после установки галки SSL шифрования - перестала. Для джаббера это не помогло.
 
Подскажите, куда хоть копать? Гугл не помог
 
PS ADSL, 4 метра с внешки, 1 метр на внешку. к модему подключены 2 шлюза ip телефонии (ZyXEL P-2301) и сам шлюз соответственно

Всего записей: 66 | Зарегистр. 01-01-2009 | Отправлено: 09:15 12-03-2013 | Исправлено: olegsenin, 09:21 12-03-2013
bga83



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
olegsenin
для начала логи посмотри

Всего записей: 2008 | Зарегистр. 30-11-2007 | Отправлено: 09:45 12-03-2013
olegsenin



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В том то и дело что в логах ничего такого нет. Или я не там или не то смотрел...

Всего записей: 66 | Зарегистр. 01-01-2009 | Отправлено: 10:02 12-03-2013
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
olegsenin Если речь о вылете аськи через прокси, то в настройках аськи поставьте птицу - Keep connection alive (Поддерживать постоянное соединение)

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11743 | Зарегистр. 10-12-2003 | Отправлено: 11:57 12-03-2013 | Исправлено: ipmanyak, 11:58 12-03-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru