Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2007-08-12 16:05:23

  kayo - Członek DUG

kayo
Członek DUG
Zarejestrowany: 2007-05-20

Squid 2.6 - krotkie wprowadzenie

Squid jest jednym z najlepszych o ile nie najlepszym proxy dostępnym obecnie w sieci. Nie ma on dużych wymagań co do sprzętu. Warto jednak by serwer miał troszkę dostępnej pamięci. dla średniej sieci wystarczające jest 512 MB RAMu.
Zakładam że adres serwera to 192.168.0.254, LAN wisi na eth1 i proxy znajduje się na tej samej maszynie co router. Będziemy tylko zmieniać domyślne wartości w pliku squid.conf

    Instalacja i pierwsze uruchomienie.

Zaczniemy od jego instalacji:
   

Kod:

apt-get install squid

Po instalacji squid jest uruchomiony z domyślnymi parametrami. Zajmiemy się teraz ich zmianami pod nasze potrzeby.
    Poinformujmy squida gdzie  i jak ma działać:
   

Kod:

http_port 192.168.0.254:3128 transparent

Jeszcze drobna zmiana w iptables:
   

Kod:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-ports 3128

W zasadzie to wystarczy by proxy dzialało. Wystarczy przeładować squida poleceniem:
   

Kod:

/etc/init.d/squid restart

Drobna optymalizacja

    W konfiguracji domyślnej squid zachowuje się całkiem dobrze. Oczywiście zastosujemy tu zasadę, że „zawsze może być lepiej”.
    Dla średniej wielkości sieci wystarczy by squid zajmowal w pamięci 128 MB:
   

Kod:

cache_mem 128 MB

Definiujemy maksymalny rozmiar pliku jaki będzie przechowywany przez squida:
   

Kod:

maximum_object_size 10 MB

i maksymalny rozmiar jaki będzie przechowywany w pamięci:
   

Kod:

maximum_object_size_in_memory 64 KB

Warto zdefiniować ilość przechowywanych wpisów FQDN:
   

Kod:

fqdncache_size 8192

Teraz zajmiemy się jedną z ważniejszych spraw, mianowicie sposobem wymiany plików w cache'u.
Aby zapewnić jak efektywniejsze działanie ustawiamy:
   

Kod:

cache_replacement_policy heap LFUDA
memory_replacement_policy heap GDSF

Teraz sposób obsługi cache na dysku:
   

Kod:

cache_dir diskd /var/spool/squid 256 16 256 Q1=90 Q2=110

Squid potrzebuje również dostępu do serwerów DNS:
   

Kod:

dns_nameservers 127.0.0.1 194.114.149.10

Wpisujemy własne adresy ip DNS. Warto uruchomić własny serwer dns cache.
Dodajmy jeszcze regułki do odświeżania niektórych typów plików oraz w zależności od miejsca ich pochodzenia:
   

Kod:

refresh_pattern -i \.(gif|jpg|jpeg|png|html|bmp)                                4320    90%     43200   reload-into-ims
refresh_pattern -i \.(zip|gz|bz2|exe|rar|mp3|mpg|avi|wmv|vqf|ogg|swf|js)        43200   100%    43200   reload-into-ims
refresh_pattern -i http://.*\.windowsupdate\.com/.*              43200   100%    43200   reload-into-ims
refresh_pattern -i http://download\.microsoft\.com/.*            43200   100%    43200   reload-into-ims
refresh_pattern -i http://.*\.update.microsoft.com/.*            43200   100%    43200   reload-into-ims
refresh_pattern -i http://au\.download\.windowsupdate\.com/.*    43200   100%    43200   reload-into-ims
refresh_pattern -i http://windowsupdate\.microsoft\.com/.*       43200   100%    43200   reload-into-ims
refresh_pattern -i http://download\.windowsupdate\.com/.*        43200   100%    43200   reload-into-ims
refresh_pattern \?                                                              0       90%     43200   reload-into-ims

Ustawiamy jeszcze polskie komunikaty o błędach ze squida
   

Kod:

error_directory /usr/share/squid/errors/Polish

I to by było na tyle. Po wszystkich zmianach przeładowujemy squida:
   

Kod:

/etc/init.d/squid restart

Oby Wam squid służył jak najdłużej;-)
Oczywiście, ten tekst nie wyczerpuje wszystkich możliwości squida. Ma on na celu wprowadzenie i ułatwienie startu z tym programem. Dla tych którzy chcą zgłębić squida odsyłam do oficjalnej dokumentacji projektu na stronie http://www.squid-cache.org


Wszystkie sugestie i poprawki do tekstu bardzo  mile widziane!!


EDIT  2007-05-24:

Zmieniłem regułki odświeżania by lepiej współpracowały z aktualizacjami Windows i innych programów ze stajni MS. Oczywiście można również dodać regułki do programów AV.
Można to przyszpilić na forum?

Ostatnio edytowany przez kayo (2008-05-24 21:58:56)


Having a Windows 95 box hooked to the internet is akin to walking naked into a prison carrying a carton of cigarettes.
-----------------
jid: kayo77//gmail.com  gg #1046710

Offline

 

#2  2007-08-21 10:48:22

  jezoo - Dzięcioł

jezoo
Dzięcioł
Skąd: Z lasu
Zarejestrowany: 2005-09-02

Re: Squid 2.6 - krotkie wprowadzenie

fajny opis, ale zabraklo regolki acl

acl all src 192.168.0.0/24

mozna rowniez dodac:

http_access allow all

i proponuje podpiac ten watek ;)


LRU #480459

Offline

 

#3  2007-08-24 20:36:11

  bolos_11 - Użytkownik

bolos_11
Użytkownik
Zarejestrowany: 2006-10-30

Re: Squid 2.6 - krotkie wprowadzenie

a ja mam innego typu pytanie ....

na kazdym laczu DSL jak uruchamialem squida (kazda wersja) TO smigal miooodzio ...

teraz uruchomilem na neostradzie i LIPA !! zalizcza totalny zwis, ze tylko odciecie pradu pomaga :D

ktos mial podobnie?

Offline

 

#4  2007-09-04 08:47:23

  kayo - Członek DUG

kayo
Członek DUG
Zarejestrowany: 2007-05-20

Re: Squid 2.6 - krotkie wprowadzenie

a ja mam innego typu pytanie ....

na kazdym laczu DSL jak uruchamialem squida (kazda wersja) TO smigal miooodzio ...

teraz uruchomilem na neostradzie i LIPA !! zalizcza totalny zwis, ze tylko odciecie pradu pomaga :D

ktos mial podobnie?

Pokaż konfigurację i logi squida


Having a Windows 95 box hooked to the internet is akin to walking naked into a prison carrying a carton of cigarettes.
-----------------
jid: kayo77//gmail.com  gg #1046710

Offline

 

#5  2007-11-15 15:35:39

  buli - Użytkownik

buli
Użytkownik
Skąd: Człuchów
Zarejestrowany: 2006-04-30

Re: Squid 2.6 - krotkie wprowadzenie

ja mam taki maly problem.. postapilem wg tych krokow.. i windows cos nie bardzo chce pobierac aktualizacje.. pasek postepu lata.. na statystykach transferu nie ma..
w czym moze byc problem?
docelowo chcialbym uzyskac efekt przechowywania na serwerze przede wszystkim poprawek windows dzieki czemu nie bede musial ich pobierac na kazdej stacji za kazdym razem..
http://e.blink.pl/squid.conf

Ostatnio edytowany przez buli (2007-11-15 15:59:25)


blehh :F

Offline

 

#6  2007-11-15 18:13:58

  zlyZwierz - Moderator

zlyZwierz
Moderator
Zarejestrowany: 2005-02-18
Serwis

Re: Squid 2.6 - krotkie wprowadzenie

http://www.linux-faqs.com/squid.php

Warto nie zapomnieć o dodaniu:
`ulimit -HSn 8192` w skrypcie startowym squida i
`echo "1024 32768" > /proc/sys/net/ipv4/ip_local_port_range` w skrypcie firewalla.

Offline

 

#7  2007-11-16 12:14:59

  buli - Użytkownik

buli
Użytkownik
Skąd: Człuchów
Zarejestrowany: 2006-04-30

Re: Squid 2.6 - krotkie wprowadzenie

z moich obserwacji wynika jak by udalo mi sie jednak zmusic squia do wspolpracy z windows update (nie widac pobierania na statystylach lstata.. no chyba ze windows update ciagnie sie jakimis dziwnymi portami..)
komputer nie obciaza lacza podczas pobierania.. ponownie takich samych aktualizacji tylko ciagnie je z proxy ale mam wrazenie ze tak samo wolno jak by byly pobierane z online..
da sie to jakos podkrecic?
glownie zalezalo mi na tym aby skrocic czas instalacji aktualizacji..

Ostatnio edytowany przez buli (2007-11-16 12:16:32)


blehh :F

Offline

 

#8  2007-11-16 16:54:20

  mariaczi - Użytkownik

mariaczi
Użytkownik
Zarejestrowany: 2007-10-02

Re: Squid 2.6 - krotkie wprowadzenie

Witam.

buli napisał(-a):

glownie zalezalo mi na tym aby skrocic czas instalacji aktualizacji..

Oj, czasu instalacji chyba nie skrocisz bo zalezy on od maszyny na ktorej one sie instaluja.
Czas pobierania - tak, jesli faktycznie proxy przechowuje.
Może masz kolejkowanie tak ustawione ze tnie od strony lanu rowniez i squida.

pzdr.

Offline

 

#9  2007-11-19 12:28:09

  buli - Użytkownik

buli
Użytkownik
Skąd: Człuchów
Zarejestrowany: 2006-04-30

Re: Squid 2.6 - krotkie wprowadzenie

mariaczi napisał(-a):

Witam.

buli napisał(-a):

glownie zalezalo mi na tym aby skrocic czas instalacji aktualizacji..

Oj, czasu instalacji chyba nie skrocisz bo zalezy on od maszyny na ktorej one sie instaluja.
Czas pobierania - tak, jesli faktycznie proxy przechowuje.
Może masz kolejkowanie tak ustawione ze tnie od strony lanu rowniez i squida.

pzdr.

nie lap za slowka.. to oczywiste ze chodzilo mi o czas pobierania..
mam wylaczony z kolejkowania serwer..
okazalo sie ze cache nie moze dzialac z transparentnym proxy..


blehh :F

Offline

 

#10  2008-05-24 11:03:22

  masonix - Użytkownik

masonix
Użytkownik
Skąd: Bielsko-Biała
Zarejestrowany: 2006-04-07

Re: Squid 2.6 - krotkie wprowadzenie

Witam

To są wszystkie wpisy konfiguracyjne które mają być w squid.conf? Zrobiłem konfiga tak jak w opisie i po dodaniu wpisu do iptables przeglądarka nie otwiera mi stron w mojeje sieci lan.


http://img209.imageshack.us/img209/3974/debiancu6.png
http://img89.imageshack.us/img89/6861/bashqm1.png

Offline

 

#11  2008-05-24 11:11:25

  szewczyk - Stary wyjadacz :P

szewczyk
Stary wyjadacz :P
Zarejestrowany: 2006-12-03

Re: Squid 2.6 - krotkie wprowadzenie

moze port squid masz zamkniety na interfeisie podłoczonym do internetu ,sprawdz

Offline

 

#12  2008-05-24 19:34:15

  masonix - Użytkownik

masonix
Użytkownik
Skąd: Bielsko-Biała
Zarejestrowany: 2006-04-07

Re: Squid 2.6 - krotkie wprowadzenie

szewczyk miałeś rację otwarłem porty 3128 tcp

Kod:

iptables -A INPUT -s $LAN -d $SERWER -p tcp --dport 3128 -j ACCEPT
iptables -I OUTPUT -s $LAN -d $SERWER -p tcp --sport 3128 -j ACCEPT

i następnie :

Kod:

 iptables -t nat -A PREROUTING -s $LAN -p tcp --dport 80 -j REDIRECT --to-ports 3128

Dzieki pozdrawiam ;)


http://img209.imageshack.us/img209/3974/debiancu6.png
http://img89.imageshack.us/img89/6861/bashqm1.png

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)