Zmey Strangled by Lynx Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Я думаю удобнее сделать будет один топик по Squid и все вопросы касательно него постить сюда. :) У меня вопрос такого характера: как настроить резку трафика squid и как настроить замену баннеров или просто их вырезку. SQUID - HTTP/HTTPS прокси под *nix   В первом посте собираем полезные ссылки, преимущественно на русском по Squid.   Официальный сайт: www.squid-cache.org Squid (кеширующий прокси для http): установка, настройка и использование Squid Web Proxy Cache: получение, компилляция, настройка (архивная версия) Squid Proxy Server 3.1 Beginners Guide,  Packtpub, 2011, PDF (см. также и другие источники)   About Squid Web Proxy Cache (архивная версия) Зона особого внимания: Squid (архивная версия) Как не получать рекламы через Internet   FAQ по Squid (архивная версия) Авторизация squid в домене Windows 2003 Server Статьи по Squid на Opennet.ru   Как заставить Squid быть только прокси, без кэширования чего-либо?   Также смотрите фильтр по squid   В отдельных темах обсуждается Squid и ограничение доступа по времени Squid: ограничить трафик для отдельного юзера: ширина канала Squid и вырезание баннеров Анализаторы логов для Squid   // текущий бэкап шапки.. Всего записей: 303 | Зарегистр. 07-12-2001 | Отправлено: 14:56 10-05-2002 | Исправлено: TheBarmaley TMP, 15:33 23-03-2016

valhalla Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Народ, подскажите решение следующей проблемы. На сервере есть два IP: IP1 и IP2. Необходимо, чтобы запросы, пришедшие на IP1 squid обрабатывал от имени IP1, запросы на IP2 - от имени IP2. Сейчас независимость от указания клиентом прокси-адреса (IP1 или IP2) squid везде оставляет только IP1 (смотрю по логам www-сервера, на который захожу). Цитата: http_port 3128 hierarchy_stoplist cgi-bin ? acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY   acl apache rep_header Server ^Apache broken_vary_encoding allow apache maximum_object_size 4096 KB access_log /var/log/squid/access.log squid   hosts_file /etc/hosts auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/internet_users auth_param basic children 5 auth_param basic realm Squid proxy-caching web server auth_param basic credentialsttl 2 hours auth_param basic casesensitive off refresh_pattern ^ftp:           1440    20%     10080 refresh_pattern ^gopher:        1440    0%      1440 refresh_pattern .               0       20%     4320 acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 563 acl Safe_ports port 80          # http acl Safe_ports port 21          # ftp acl Safe_ports port 443 563     # https, snews acl Safe_ports port 70          # gopher acl Safe_ports port 210         # wais acl Safe_ports port 1025-65535  # unregistered ports acl Safe_ports port 280         # http-mgmt acl Safe_ports port 488         # gss-http acl Safe_ports port 591         # filemaker acl Safe_ports port 777         # multiling http acl CONNECT method CONNECT   http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports   acl users proxy_auth REQUIRED http_access allow users http_access deny all   #http_access allow localhost #http_access allow localnet #http_access deny all #http_reply_access allow all icp_access allow all coredump_dir /var/spool/squid Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 19:52 14-09-2008

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору valhalla   #  TAG: tcp_outgoing_address #       Allows you to map requests to different outgoing IP addresses #       based on the username or sourceaddress of the user making #       the request. #         #       tcp_outgoing_address ipaddr [[!]aclname] ... #         #       Example where requests from 10.0.0.0/24 will be forwareded #       with source address 10.1.0.1, 10.0.2.0/24 forwarded with #       source address 10.1.0.2 and the rest will be forwarded with #       source address 10.1.0.3. #         #       acl normal_service_net src 10.0.0.0/255.255.255.0 #       acl good_service_net src 10.0.1.0/255.255.255.0 #       tcp_outgoing_address 10.0.0.1 normal_service_net #       tcp_outgoing_address 10.0.0.2 good_service_net #       tcp_outgoing_address 10.0.0.3 # #       Processing proceeds in the order specified, and stops at first fully #       matching line. # #Default: # none ---------- В сортире лучше быть юзером, чем админом... Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 08:40 15-09-2008

Guardian2007 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ruza   Действительно, проблема была в последовательности строк. Ресурс обязательно гляну Всего записей: 43 | Зарегистр. 06-01-2007 | Отправлено: 13:02 15-09-2008

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Stritch Цитата: подскажите как должен выглядеть acl Ну на счёт почтовых прог не знаю... Как они умудряются работать при стандартной настройке... Типа: Цитата: acl SSL_ports port 443 acl Safe_ports port 80          # http acl Safe_ports port 21          # ftp acl Safe_ports port 443         # https acl Safe_ports port 70          # gopher acl Safe_ports port 210         # wais acl Safe_ports port 1025-65535  # unregistered ports acl Safe_ports port 280         # http-mgmt acl Safe_ports port 488         # gss-http acl Safe_ports port 591         # filemaker acl Safe_ports port 777         # multiling http .... http_access deny !Safe_ports ..... http_access allow users...   Так что тут либо NAT гдето бродит, либо прога для обхода прокси.   Добавлено: tankistua Цитата: не зная даже минимально мат.части и как оно работает лезть настраивать работающий сервер - эту нацию невозможно победить.   Ну так... "Есть ещё похеры в похеровницах." ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 18:20 19-09-2008 | Исправлено: Ruza, 18:23 19-09-2008

Stritch Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Тока недавно приешл сю работать.....вот в этом стандартном списке прописаны порты....для почты...если удалить их то получаеться проги не будут работать-но это для всех...а мне нуно окнкретно одному пользователю...   Добавлено: tankistua   та знаю.....только дир. поставил задачу одному пользователю отрубить почт.программы...а раньше так с таким и не сталкивался.....вот и интересуюсь-возможно ли такое вообще в сквиде     Добавлено: домена нет...все сетка настроена на рабочих групах Всего записей: 39 | Зарегистр. 12-07-2006 | Отправлено: 18:23 19-09-2008

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Stritch Хз что за почтовые проги... Ну тогда так: acl USER src IPADDR acl MAIL port 25,110 http_acces deny USER MAIL ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 18:33 19-09-2008

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Stritch Блин что то я туплю... Мож пятница влияет... Ты точно уверен что это в SQUID делается? Гложут меня смутные сомнения по этому поводу... А какие проги если не секрет? ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 18:37 19-09-2008

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору tankistua Цитата: да ты не понял Я то понял... Теоретическая возможность работать через HTTP Connect существует, но сам никогда не проверял... Вот и стало интересно как это реализовано у Stritch   ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 22:41 20-09-2008

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору А что именно не получается то? /usr/local/squid/logs/cache.log - вот это покажи (только последнюю сессю запуска) /usr/local/squid/logs/access.log - и это тоже ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 21:48 21-09-2008 | Исправлено: Ruza, 21:49 21-09-2008

Palza Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Насколько я понимаю, squid не может фильтровать контент по содержимому страниц? Всего записей: 136 | Зарегистр. 23-07-2005 | Отправлено: 23:28 21-09-2008

Ruza Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Palza http://dansguardian.org/ - нормально фильтрует. Stritch Цитата: нужно ли или все таки включить?   Это твоё личное дело тут насколько я понял убеждать тут безполезно... Цитата: http://forum.ru-board.com/topic.cgi?forum=8&topic=0372&start=920#7 и ниже.   Цитата: как настраивали сквид раньше я сам не понял... Кинь старые конфиги squid и rc.firewall если не секрет.   Добавлено: YuraGGG Вроде всё нормально... Глянь ещё и squid.out ---------- Fools rush in where angels fear to tread. Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 10:31 22-09-2008 | Исправлено: Ruza, 10:32 22-09-2008

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование