Linux Forum — SQUID

Re: SQUID

2012-02-09T06:31:03Z

Решил вот так :
http_acces allow имя_acl
no_cache deny имя_acl

Re: SQUID

2012-02-08T12:02:42Z

Немного не то ( У меня СКВИД на FreeBSD а там IPFW

Re: SQUID

2012-02-08T11:40:01Z

bearwoolfs,

Консоль:

iptables -t nat -I PREROUTING 1 -i eth0 -s 192.168.2.100 -d blalbla.ru -j ACCEPT
iptables -t nat -I PREROUTING 1 -i eth0 -s blabla.ru -d 192.168.2.100 -j ACCEPT

Re: SQUID

2012-02-08T06:50:55Z

bearwoolfs пишет:

Товарищи , дело такое - есть программа которую нужно пустить в обход сквида. Тоесть стоит клиент программы у Юзеров надо что-бы СКВИД ее не кешировал. Как такое осуществить ?

use iptables.

Re: SQUID

2012-02-08T05:52:44Z

Товарищи , дело такое - есть СКВИД авторизация на нем стоит по АД , как заставить определенный сайт обходить авторизацию ? и просто заходить

Re: SQUID

2012-02-07T19:44:44Z

Доброго времени суток, друзья!

Настроил Squid. Работает.
Понадобилась авторизация не по ip-адресу, а по логину/паролю.
Настроил. Но при вводе данных снова появляется это же окно для ввода логина и пароля, при этом в access.log сыпется:

TCP_DENIED/407 4705 GET http://site.test/favicon.ico username NONE/- text/html

Зайти не получается. ЧЯДНТ?

acl CONNECT method CONNECT
auth_param basic program /usr/lib64/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 3
auth_param basic realm Wake up, Neo.
auth_param basic credentialsttl 12 hours
acl auth proxy_auth REQUIRED
acl IonUsers ident "/etc/squid/users.txt"
#acl home src 192.168.0.0/16
acl krg src 95.174.115.117
http_access allow IonUsers
#http_access allow home
http_access allow krg
http_access allow auth
http_access deny all
http_port 1723
request_header_access Referer deny all
request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all
forwarded_for off
cache_access_log /var/log/squid/access.log

Решено! Надо было поменять права для файла с паролями.

Re: SQUID

2012-01-27T06:35:20Z

Решил проблему закоментировав #access_log

Re: SQUID

2012-01-27T06:04:39Z

bearwoolfs пишет:

bormant как попросить его по меньше писать ?

1. не пользоваться squid
2. настроить ротацию логов
3. не вести логи, если не нужна статистика, нужен лишь только лог об ошибках squid в случае падения его.

Re: SQUID

2012-01-27T06:02:05Z

bormant как попросить его по меньше писать ? smile

Re: SQUID

2012-01-27T05:48:50Z

Это не проблема, а штатное поведение. На каждый запрос клиента строчка в access.log с полями
time_stamp
elaps
client
type_http
size
method
url
ident
host_name
mime

Поведение изменяется директивой access_log.

Re: SQUID

2012-01-27T05:48:18Z

i2ks пишет:

bearwoolfs пишет:
ну не писать же скрипт что-бы он автоматом нулил все логи.
logrotate у squid прекрасно работает, а запросы эти говорят о том, то что squid не может принять объект или он уже изменился, в общем надо смотреть настройки кеша для сквида, или отключить кеширование.

В очередной раз огромное спасибо

Re: SQUID

2012-01-27T05:45:28Z

bearwoolfs пишет:

ну не писать же скрипт что-бы он автоматом нулил все логи.

logrotate у squid прекрасно работает, а запросы эти говорят о том, то что squid не может принять объект или он уже изменился, в общем надо смотреть настройки кеша для сквида, или отключить кеширование.

SQUID

2012-01-27T05:34:23Z

Доброе утро. Вот такими вот логами забиваеться СКВИД буквально за трое суток. Помогите разобраться Гугель информации не дает.
1p_пользователя TCP_MISS/200 (какие-то три цыфры) GET http://любой адрес хоста .
В чем может быть проблема? ну не писать же скрипт что-бы он автоматом нулил все логи.