forum.opennet.ru

"Стабильный релиз прокси-сервера Squid 4"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Стабильный релиз прокси-сервера Squid 4"	+/–
Сообщение от нах (?), 05-Июл-18, 14:25
> размеры кешируемых объектов и сроки хранения. Сегодня этот показатель вряд ли > удастся дотянуть до 1/100. Что вполне укладывается в статистическую погрешность. последний апологет показывал мне 20% (что в целом уже оправдало бы геморрой), но это было еще до эпохи шантажа гуглем не-https'ных сайтов, а настройки уже были не очень приличными (то есть юзер мог получить чужую или устаревшую страницу, совершенно не понимая, что это и как с этим бороться)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Стабильный релиз прокси-сервера Squid 4, opennews, 04-Июл-18, 23:22 [смотреть все]

ума не приложу, для чего он нужен в наш век повального HTTPS тем-более что для , нету, 04-Июл-18, 23:22 (1) //
- тем-более когда вдобавок есть nuster и varnish что в разы быстрее, нету, 04-Июл-18, 23:26 (2) //
  - У Squid сильная сторона ACL и хелперы, плюс масштабируемость через создание клас, Аноним, 04-Июл-18, 23:43 (4) //
    - спасибо за адекватный ответ, нету, 04-Июл-18, 23:53 (6)
    - Слабая сторона сквида в том, что в наш век динамически генерируемых страниц, пер, DeadLoco, 05-Июл-18, 00:27 (12)
      - потрясающий ответ именно нечно подобное испытываю когда читаю про новые версии , нету, 05-Июл-18, 00:33 (13)
        
        Apache по прежнему очень широко используется многими компаниями и в других стран, kvaps, 05-Июл-18, 02:24 (21)
        
        Подскажите, пожалуйста, в каких Действительно любопытно, Groosha, 05-Июл-18, 08:40 (35)
        
        mod_perl, Аноним, 05-Июл-18, 09:13 (36)
        
        Nginx unit уже умеет , Аноним 80_уровня, 05-Июл-18, 17:18 (93)
        
        Например в случаях необходимости динамически менять реврайты Например в случае , Vitaliy Blats, 05-Июл-18, 09:20 (37)
        
        Вот только целесообразность самой услуги шаред-хостинга вызывает сомнения Нет, я, KonstantinB, 05-Июл-18, 23:38 (99)
        
        Процедурный стиль - Ты так это говоришь, как будто это плохо , Олег, 06-Июл-18, 09:59 (104)
        
        В том виде, в каком его используют php-разработчики - плохо, даже ужасно Хороший, KonstantinB, 07-Июл-18, 00:43 (115)
        
        да, нахрен не надо Все на гуглосайты а то гугл еще не все знает о ваших посети, нах, 06-Июл-18, 10:17 (105)
        
        Я вообще-то про виртуализацию и контейнеры Да и кроме PHP есть другие языки про, KonstantinB, 07-Июл-18, 00:48 (116)
        
        дружище, мы там думали о том, как в один юнит или блейд всунуть не 400, а хотя б, шаредхвостер, 11-Июл-18, 15:32 (130)
        
        плюшки типа детальной статистики, что умеет только платная версия nginx-а, apach, имя, 05-Июл-18, 11:11 (53)
        
        Как reverse proxy его, как и Apache Trafficserver, пользуют вовсю в корпоративны, Аноним, 05-Июл-18, 11:49 (62)
      - О, как Интересно, а почему тогда в браузерах кэширование все еще используется п, dimqua, 05-Июл-18, 01:29 (16)
        
        Потому что браузер это клиент, собственно его кеширование - самое идеальное, пос, Vitaliy Blats, 05-Июл-18, 01:52 (18)
        
        Возможно же, при помощи сабжа Почему за 1 1, а не 0 01, если кэш локальный А ес, dimqua, 05-Июл-18, 01:56 (19)
        
        Для локального кеша прокси не нужен Все сохраняется в браузере У меня например, Vitaliy Blats, 05-Июл-18, 11:55 (63)
        
        Squid обеспечивает единый кэш Хоть для одной машины, хоть для ста , dimqua, 05-Июл-18, 14:56 (84)
        
        Потому что для браузера нет проблемы потока, завернутого в ссл тлс , DeadLoco, 05-Июл-18, 02:00 (20)
        
        А для Squid есть , dimqua, 05-Июл-18, 15:04 (87)
        А современные браузеры кэшируют контент, полученный по HTTPS Я когда в последни, Аноним, 05-Июл-18, 18:06 (94)
      - Можно было метить соединения и формировать полосу уже на уровне системной стенки, Ю.Т., 05-Июл-18, 07:38 (31)
        
        Вне сквида можно шейпить, как заблагорассудится Делей-пулы же реализуют исключи, DeadLoco, 05-Июл-18, 11:28 (57)
      - И тем не менее он работает, если вам не нужно, это не значит что всем не нужно , Адекват, 05-Июл-18, 11:02 (50)
        
        Я же написал, что некоторые функции сквид и сейчас выполняет неплохо Но он, в п, DeadLoco, 05-Июл-18, 11:42 (61)
        
        последний апологет показывал мне 20 что в целом уже оправдало бы геморрой , но , нах, 05-Июл-18, 14:25 (81)
        Для этого и используем Все равно ведь интернет через нат это не вариант для зав, ПавелС, 05-Июл-18, 15:00 (85)
      - CDN используют Squid Работает схема очень просто, берут трафик сайта, расшифров, Аноним, 05-Июл-18, 13:01 (69)
        
        Стоит добавить, CDN используется для глобальной слежки которую невозможно отключ, Аноним, 05-Июл-18, 13:05 (70)
        Обычно клиент загружает свой сертификат и расшифровывать ничего не надо это ста, Аноним, 05-Июл-18, 13:33 (75)
        
        Обычно клаудфларь использует один свой сертификат сразу на 100 доменов Дяде мож, Аноним, 05-Июл-18, 14:02 (79)
        А до самого сервиса пусть трафик ходит по http , Аноним, 05-Июл-18, 14:36 (83)
        
        А меня не научите так делать Я давно хотел очень просто брать трафик сайта, рас, DeadLoco, 05-Июл-18, 13:47 (78)
        
        ну ты объясни их эффективным-менеджерам про острую нужду, только в сбер не ходи,, нах, 05-Июл-18, 14:30 (82)
      - он корпорастам нужен там где тотальный контроль с прозрачным MITM или вообще с , Валик228, 09-Июл-18, 08:03 (124)
      - Ограничение доступа нужно не для того, чтобы пользователь не ходил в социалочки , Аноним, 17-Июл-18, 09:01 (133)
    - Слабая - это ограничение скорости средствами в пространстве пользователя а не яд, Адекват, 05-Июл-18, 11:04 (51)
  - А они умеют кэшировать https Как это делает Squid с SSL-Bump Если я правильно , dimqua, 05-Июл-18, 01:31 (17)
- Его SSL-Bump как раз и нужен для организации прозрачного кэширования перехвата п, Аноним, 04-Июл-18, 23:41 (3) //
  - товарищ майор, вы забыли залогиниться, нету, 05-Июл-18, 00:27 (11) //
    - Кэширование и на локалхосте не лишнее - , dimqua, 05-Июл-18, 01:25 (15)
      - Ну да, в браузерах ведь этого нет , Аноним, 05-Июл-18, 13:11 (71)
        
        1 Подключение может идти через прокси или VPN 2 Кэширование при помощи Squid , dimqua, 05-Июл-18, 15:22 (88)
- Надо этот вопрос задать akamai - зачем они используют Squid - , Аноним, 04-Июл-18, 23:55 (7) //
  - будь добр, ответ если вдруг будет внятный сюда процитируй , нету, 05-Июл-18, 00:01 (8)
- Как раздать интернет на 100 пользователей при ширине канала 20 мбит , без торент, гном спецназ, 05-Июл-18, 08:13 (32) //
  - 1 увольняем админчика по сокращению, если нельзя поймать на горячем2 его зарпл, нах, 05-Июл-18, 09:52 (41) //
    - заставляем сотрудников подписать трудовой договор, в котором жестко указано, д, Анонимфывфыв, 05-Июл-18, 10:23 (43)
      - да Может в ваших щебенях еще и зарплата в конвертиках А то я вот уже хз когда , нах, 05-Июл-18, 12:24 (64)
        
        Всяк лучше, чем отдавать 13 хз кому, и не дожить до пенсии , EuPhobos, 06-Июл-18, 07:19 (102)
        
        ну так в таком месте и уволить могут без всяких трудовых - и жаловаться некому б, нах, 06-Июл-18, 10:23 (106)
        Гораздо больше 13 Ты забыл про налог, что платит за тебя работодатель 20 и в, qwe, 07-Июл-18, 19:51 (119)
    - А, ну теперь понятно откуда такой эпос Так ты теперь не царек Или нашел друг, fske, 05-Июл-18, 10:28 (44)
      - Кто-то же ходил по рабочим местам и проверял соблюдение Не царьки, погонщики , Ю.Т., 05-Июл-18, 11:29 (58)
        
        аллах с тобой, зачем Повторяю ключевой тезис люди на нормальной работе вообще-, нах, 05-Июл-18, 13:00 (68)
      - не, давным-давно уже простой инженер В админы не берут что-то - разговор в лавк, нах, 05-Июл-18, 12:38 (65)
    - увольняем админа , получаем кучу проблем , жалоб , звонков , поломанных , завиру, гном спецназ, 05-Июл-18, 10:51 (47)
      - каааакой ужас Нимб не мешает а ведь могу я придти, вместо пети И доказательств, товарищ майор, 05-Июл-18, 12:43 (66)
        
        а я откуда знаю рога то у вас, гном спецназ, 05-Июл-18, 14:22 (80)
    - А с просмотром онлайн-сериалов как боролись Не всеж пользователи тупые могут и, Адекват, 05-Июл-18, 11:15 (54)
      - зачем ну и смысл Во-первых, опенспейс всем плох, конечно, но хорош тем что все, нах, 05-Июл-18, 13:11 (72)
    - Видимо в вашей компании было явно наплевать на корпоративную безопасность, ибо к, Nemo, 12-Июл-18, 00:52 (132)
    - Лол, админа он уволит, как будто тот только Wi-Fi хипстерам раздаёт В компании , Аноним, 17-Июл-18, 09:18 (134)
- Бампинг Нет, не слышали SNI Нет, не знаем , YetAnotherOnanym, 05-Июл-18, 08:40 (34)
- Если вы не знаете, как применить тот или иной инструмент, это не значит, что их , metakeks, 05-Июл-18, 09:41 (40)
- Есть ещё в этой стране регионы, где только 2G, да и тот с трудом И их много Ло, Аноним, 05-Июл-18, 10:33 (45) //
  - Опять байки о том, что за МКАДом есть жизнь , Аноним, 05-Июл-18, 12:46 (67)
- Ну, все еще есть юзкейсы, где приходится шейпить траффик на узком канале в точке, demon, 05-Июл-18, 10:44 (46) //
  - там обычно еще с электричеством климатизацией просто надежной дверью в серверную, нах, 05-Июл-18, 13:18 (74)
- Видать ты не ловил оверлоад по диску на Nginx И пирится с геораспределёнными , Аноним, 05-Июл-18, 11:25 (56) //
  - Эмм А какая разница Что в сквиде тредпул, что в nginx , KonstantinB, 05-Июл-18, 23:48 (100)
- Ну и да - чем HTTPS мешает сквиду В тех практических применениях, которые я виж, Аноним, 05-Июл-18, 13:44 (76)
- Squid может работать с HTTPS На предприятии очень удобен для резки рекламы, раз, Paul, 05-Июл-18, 13:46 (77) //
  - Что тогда рационально для дома , dimqua, 05-Июл-18, 15:01 (86) //
    - А не знаю Он же Только зачем что кэшировать ДОМА Смысл-то в том, что один че, Paul, 05-Июл-18, 15:41 (89)
      - Так сейчас и дома у одного человека по несколько устройств, где браузер установл, dimqua, 05-Июл-18, 16:42 (91)
        
        Ну так придётся для всех устройств прокси указывать, переключать его всё время , S_Paul, 06-Июл-18, 06:45 (101)
  - Тупо резать рекламу можно и через что-нибудь куда по-проще, - tinyproxy, наприме, SysA, 06-Июл-18, 11:45 (108) //
    - HTTPS а он уже практически везде вроде как только squid поддерживает Я пробова, S_Paul, 06-Июл-18, 15:10 (111)
Это для web-socket , vadiml, 05-Июл-18, 00:11 (9) //
- скорее для bittorrent по-моему это как-раз для тех самых предприятий где для, нету, 05-Июл-18, 00:20 (10)
Конфиг сильно придется править , dimqua, 05-Июл-18, 01:24 (14)
Даже не знаю что с ним теперь делать В лучшие времена, году в 2008-2012 в луч, Ivan_83, 05-Июл-18, 04:35 (22) //
- И теперь загрузка страниц долгая, до таймаута резолва , cutlass, 05-Июл-18, 05:41 (23) //
  - ибо нехрен пакеты доропать, а нормально и понятно режектить, и не будет никаких , анон, 06-Июл-18, 16:50 (112)
  - Нет, там стоит 0 0 0 0 и анбоунд отвечает сразу ошибкой Это идиоты пишут 127 0 0, Ivan_83, 06-Июл-18, 21:07 (113)
- Неужели ещё остались люди, которые верят во всесилие мобильного интернета и в то, Тот_Самый_Анонимус, 05-Июл-18, 05:43 (24) //
  - а что, мабилки тоже отбираешь при входе я охотно верю, что офисные рабы, называ, пох, 05-Июл-18, 07:26 (28) //
    - Узнаю бывшего гопника 1 Существуют предприятия, где есть секретность 2 Сущес, Тот_Самый_Анонимус, 08-Июл-18, 08:44 (120)
  - Предприятия бывали и бывают разные Раньше интернет часто использовали как кнут и, Ivan_83, 06-Июл-18, 21:14 (114) //
    - Я надеюсь что у вас свой успешный бизнес, где сотрудники имеют право постоянно в, Тот_Самый_Анонимус, 08-Июл-18, 08:45 (121)
      - Да это вообще не тот вопрос, который следует рассматривать Люди, которым есть ч, Ю.Т., 08-Июл-18, 09:54 (122)
      - у меня своего нет, но бизнес, где слегка - в силу моего саботажа - сотрудники, нах, 09-Июл-18, 12:19 (128)
        
        Ветер дует оттого, что деревья качаются , Ю.Т., 09-Июл-18, 13:46 (129)
        
        да нет, просто если деревья на улице уже не качаются, а падают - лучше не открыв, нах, 11-Июл-18, 15:41 (131)
    - это тебе просто везло у тебя может вообще админов нет, или они только картриджи, нах, 09-Июл-18, 12:13 (127)
- выкрасить и выбросить, он уже и в 2008м был абсолютно ненужен , пох, 05-Июл-18, 07:23 (27) //
  - твоё Икспертное мнение очень важно для нас Продолжай , fske, 05-Июл-18, 10:53 (48)
- Какой еще безлимит Интернет денег стоит Также не забывайте, старина, ваше в, Ю.Т., 05-Июл-18, 07:35 (29) //
  - сидел на версии 2 все летало , на версии 3 стал жрать очень много рама 500 -1000, гном спецназ, 05-Июл-18, 08:23 (33) //
    - Так это общая тенденция развития программных средств -- делается одно и то же,, Ю.Т., 05-Июл-18, 09:33 (39)
    - так может и трафика гонялось в разы меньше там же настройки есть для кеша в памя, Аноним, 05-Июл-18, 11:19 (55)
      - конфиг переносился на 3 версию со 2, гном спецназ, 05-Июл-18, 11:36 (60)
  - дешево, очень дешево - сравнить с зарплатой царька-всея-прокси тебе паспорт-то х, нах, 05-Июл-18, 10:01 (42) //
    - А если сравнить с зарплатами погонщиков необходимо иметь более одного Да ну , Ю.Т., 05-Июл-18, 11:33 (59)
      - а ты кого имеешь в виду Тимлидов руководителей нижнего звена обычно именно они, пох, 05-Июл-18, 21:25 (95)
        
        Сначала альтэр эго твой отрицал нужность работы админов, и именно в части следит, Ю.Т., 05-Июл-18, 23:00 (98)
- С законом яровой скоро привет безлимитам будет Вот про сквида-то и вспомним , RHEL fan, 05-Июл-18, 09:24 (38) //
  - будем прон на флешках носить между компами, гном спецназ, 05-Июл-18, 10:54 (49)
  - Он вступил в силу, но безлимит остался , Аноним, 05-Июл-18, 13:14 (73) //
    - С 1 июля 171 пакет Яровой 187 вступил в силу только в отношении 171 голос, dimqua, 05-Июл-18, 15:41 (90)
      - Стабильный релиз прокси-сервера Squid 4, Аноним, 05-Июл-18, 16:44 (92)
        
        допереносишься у меня , тов. майор, 05-Июл-18, 21:29 (97)
      - поэтому эти сцуки позвонили мне на мобилу, зарегистрированную на Курыгбылды Мрам, пох, 05-Июл-18, 21:28 (96)
- сразу видно профессионального бездельника , Аноним, 05-Июл-18, 11:10 (52)
А какие есть хорошие альтернативы Squid в продакшене большой, не средний бизнес, Delpher, 06-Июл-18, 08:29 (103) //
- checkpoint paloalto fortinet, на худой конецто есть, собственно, странно что тво, нах, 06-Июл-18, 10:31 (107) //
  - Спасибо Бизнес то может и таки средний на 200 компов разные устройства Но хот, Delpher, 06-Июл-18, 12:01 (109) //
    - а, нет, тогда squid ваше всьо Ну или не страдать фигней - подглядывать нехорошо, нах, 06-Июл-18, 12:09 (110)
- ISA, Evgeny, 09-Июл-18, 06:06 (123) //
  - сдохла , нах, 09-Июл-18, 12:03 (126)
Pfsense Лучшее из комплексного открытого ПО в кач-ве fw и т д , werter, 07-Июл-18, 18:41 (117)
https forum netgate com category 10 russianforum netgate com topic 120102 prox, wetwet, 07-Июл-18, 18:44 (118) //
- троллейбус-из-буханки jpg но зачем если поиграться, не нужен ceph-zfs-прочийт, нах, 09-Июл-18, 12:02 (125)
Господа, у нас активно используется icap с ssl_bump , плюс разграничение через , Аноним, 30-Авг-18, 17:44 (135)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру