форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Один squid за другим, как поступить?"

Сообщение от germes1973 (??) on 27-Окт-06, 17:23

Задачка следующая есть сервак на линухе со сквдом, смотрит на провайдера. В локалке стоит машинка с фряхой и сквидом. За ней ещё сеточка. Как сделать второй сквид прозрачным.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Один squid за другим, как поступить?"

Сообщение от Sloboda (??) on 27-Окт-06, 17:27

Так же, как и всегда.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Один squid за другим, как поступить?"
	Сообщение от germes1973 (??) on 30-Окт-06, 13:23
	>Так же, как и всегда Хорошо, ситуация следующая, когда в IE указываю ип первого сквида,всё нормально, когда второго в аксесс логе пишет время ип.ист TCP_MISS/503 1372 GET http://www.bigmir.net/-NONE/- text/html и т.д. Понятно из второй сетки пытаюсь выйти. Вот конфиг http_port 192.168.100.5:3128 acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY cache_mem 128MB cache_dir ufs /usr/local/squid/cache 15360 16 256 cache_access_log /usr/local/squid/logs/access.log cache_log /usr/local/squid/logs/cache.log cache_store_log /usr/local/squid/logs/store.log auth_param basic children 5 auth_param basic realm Squid proxy-caching web server auth_param basic credentialsttl 2 hours auth_param basic casesensitive on acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 563 acl Safe_ports port 80          # http acl Safe_ports port 21          # ftp acl Safe_ports port 443 563     # https, snews acl Safe_ports port 70          # gopher acl Safe_ports port 210         # wais acl Safe_ports port 1025-65535  # unregistered ports acl Safe_ports port 280         # http-mgmt acl Safe_ports port 488         # gss-http acl Safe_ports port 591         # filemaker acl Safe_ports port 777         # multiling http acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost http_access allow all http_reply_access allow all icp_access allow all cache_effective_group squid
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Один squid за другим, как поступить?"
	Сообщение от germes1973 (??) on 31-Окт-06, 11:52
	>>Так же, как и всегда > >Хорошо, ситуация следующая, когда в IE указываю ип первого сквида,всё нормально, когда >второго в аксесс логе пишет >время ип.ист TCP_MISS/503 1372 GET http://www.bigmir.net/-NONE/- text/html >и т.д. >Понятно из второй сетки пытаюсь выйти. Вот конфиг > >http_port 192.168.100.5:3128 > >acl QUERY urlpath_regex cgi-bin \? >no_cache deny QUERY > >cache_mem 128MB > >cache_dir ufs /usr/local/squid/cache 15360 16 256 >cache_access_log /usr/local/squid/logs/access.log >cache_log /usr/local/squid/logs/cache.log >cache_store_log /usr/local/squid/logs/store.log > >auth_param basic children 5 >auth_param basic realm Squid proxy-caching web server >auth_param basic credentialsttl 2 hours >auth_param basic casesensitive on > >acl all src 0.0.0.0/0.0.0.0 >acl manager proto cache_object >acl localhost src 127.0.0.1/255.255.255.255 >acl to_localhost dst 127.0.0.0/8 >acl SSL_ports port 443 563 >acl Safe_ports port 80         > # http >acl Safe_ports port 21         > # ftp >acl Safe_ports port 443 563     # https, snews > >acl Safe_ports port 70         > # gopher >acl Safe_ports port 210         ># wais >acl Safe_ports port 1025-65535  # unregistered ports >acl Safe_ports port 280         ># http-mgmt >acl Safe_ports port 488         ># gss-http >acl Safe_ports port 591         ># filemaker >acl Safe_ports port 777         ># multiling http >acl CONNECT method CONNECT > >http_access allow manager localhost >http_access deny manager >http_access deny !Safe_ports >http_access deny CONNECT !SSL_ports >http_access allow localhost >http_access allow all > >http_reply_access allow all > >icp_access allow all > >cache_effective_group squid Разобрался, сам. Новичку сложно ходить по граблям, зато есть чем с другими поделиться. Дело было вот в чём, первый прокси не прозрачный, поэтому в squid.conf есть параметр cache_peer 192.168.1.1 parent 3128 3130 no-query default тут 192.168.1.1 вышестоящий прокси-кеш, и всё работает. Для тех кто попал так же как и я. И конечно спасибо всем. Найду новые грабли, обращусь :))
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]