Linux Forum — SQUID

Re: SQUID

null@example.com (bearwoolfs) — Thu, 09 Feb 2012 06:31:03 +0000

Решил вот так :
http_acces allow имя_acl
no_cache deny имя_acl

Re: SQUID

null@example.com (bearwoolfs) — Wed, 08 Feb 2012 12:02:42 +0000

Немного не то ( У меня СКВИД на FreeBSD а там IPFW

Re: SQUID

null@example.com (XliN) — Wed, 08 Feb 2012 11:40:01 +0000

bearwoolfs,

Консоль:

iptables -t nat -I PREROUTING 1 -i eth0 -s 192.168.2.100 -d blalbla.ru -j ACCEPT
iptables -t nat -I PREROUTING 1 -i eth0 -s blabla.ru -d 192.168.2.100 -j ACCEPT

Re: SQUID

null@example.com (i2ks) — Wed, 08 Feb 2012 06:50:55 +0000

bearwoolfs пишет:

Товарищи , дело такое - есть программа которую нужно пустить в обход сквида. Тоесть стоит клиент программы у Юзеров надо что-бы СКВИД ее не кешировал. Как такое осуществить ?

use iptables.

Re: SQUID

null@example.com (bearwoolfs) — Wed, 08 Feb 2012 05:52:44 +0000

Товарищи , дело такое - есть СКВИД авторизация на нем стоит по АД , как заставить определенный сайт обходить авторизацию ? и просто заходить

Re: SQUID

null@example.com (LuckyStar) — Tue, 07 Feb 2012 19:44:44 +0000

Доброго времени суток, друзья!

Настроил Squid. Работает.
Понадобилась авторизация не по ip-адресу, а по логину/паролю.
Настроил. Но при вводе данных снова появляется это же окно для ввода логина и пароля, при этом в access.log сыпется:

TCP_DENIED/407 4705 GET http://site.test/favicon.ico username NONE/- text/html

Зайти не получается. ЧЯДНТ?

acl CONNECT method CONNECT
auth_param basic program /usr/lib64/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 3
auth_param basic realm Wake up, Neo.
auth_param basic credentialsttl 12 hours
acl auth proxy_auth REQUIRED
acl IonUsers ident "/etc/squid/users.txt"
#acl home src 192.168.0.0/16
acl krg src 95.174.115.117
http_access allow IonUsers
#http_access allow home
http_access allow krg
http_access allow auth
http_access deny all
http_port 1723
request_header_access Referer deny all
request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all
forwarded_for off
cache_access_log /var/log/squid/access.log

Решено! Надо было поменять права для файла с паролями.

Re: SQUID

null@example.com (bearwoolfs) — Fri, 27 Jan 2012 06:35:20 +0000

Решил проблему закоментировав #access_log

Re: SQUID

null@example.com (i2ks) — Fri, 27 Jan 2012 06:04:39 +0000

bearwoolfs пишет:

bormant как попросить его по меньше писать ?

1. не пользоваться squid
2. настроить ротацию логов
3. не вести логи, если не нужна статистика, нужен лишь только лог об ошибках squid в случае падения его.

Re: SQUID

null@example.com (bearwoolfs) — Fri, 27 Jan 2012 06:02:05 +0000

bormant как попросить его по меньше писать ? smile

Re: SQUID

null@example.com (bormant) — Fri, 27 Jan 2012 05:48:50 +0000

Это не проблема, а штатное поведение. На каждый запрос клиента строчка в access.log с полями
time_stamp
elaps
client
type_http
size
method
url
ident
host_name
mime

Поведение изменяется директивой access_log.

Re: SQUID

null@example.com (bearwoolfs) — Fri, 27 Jan 2012 05:48:18 +0000

i2ks пишет:

bearwoolfs пишет:
ну не писать же скрипт что-бы он автоматом нулил все логи.
logrotate у squid прекрасно работает, а запросы эти говорят о том, то что squid не может принять объект или он уже изменился, в общем надо смотреть настройки кеша для сквида, или отключить кеширование.

В очередной раз огромное спасибо

Re: SQUID

null@example.com (i2ks) — Fri, 27 Jan 2012 05:45:28 +0000

bearwoolfs пишет:

ну не писать же скрипт что-бы он автоматом нулил все логи.

logrotate у squid прекрасно работает, а запросы эти говорят о том, то что squid не может принять объект или он уже изменился, в общем надо смотреть настройки кеша для сквида, или отключить кеширование.

SQUID

null@example.com (bearwoolfs) — Fri, 27 Jan 2012 05:34:23 +0000

Доброе утро. Вот такими вот логами забиваеться СКВИД буквально за трое суток. Помогите разобраться Гугель информации не дает.
1p_пользователя TCP_MISS/200 (какие-то три цыфры) GET http://любой адрес хоста .
В чем может быть проблема? ну не писать же скрипт что-бы он автоматом нулил все логи.