Forum Debian Users Gang

#acl-ki.

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 192.168.0.0/24 #nasza sieć
acl SSL_ports port 443
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http

#ktore acl-ki moga sie laczyc
http_access allow manager localhost
http_access allow localnet
http_access deny manager
http_access deny !Safe_ports
http_access deny to_localhost
icp_access deny all
http_access deny all


#port, na którym działa squid.
http_port 3128 transparent
#pamiec dla squida.
cache_mem 1024 MB
#maksymalny obiekt w pamieci ram.
maximum_object_size_in_memory 256 KB
#metoda odświeżania cache dla pamięci RAM.
memory_replacement_policy heap GDSF
#metoda odswiezania cache dla dysku.
cache_replacement_policy heap LFUDA
#lokalizacja rozmiar ilosc katalogow i podkatalogow dla proxy.
cache_dir aufs /squid/spool/squid3 2048 16 256
#minimalny rozmiar object dla dysku.
minimum_object_size 0 KB
#maksymalny rozmiar obiektu na dysku.
maximum_object_size 500 MB
#poziomy, na których ma następować agresywniejsza wymiana cache.
cache_swap_low 90.
cache_swap_high 97
#lokalizacja logów.
access_log /squid/log/squid3/access.log squid.
cache_log /squid/log/squid3/cache.log.
cache_store_log /squid/log/squid3/store.log
#maska klienta.
client_netmask 255.255.255.0
#maksymalny rozmiar wysyłanego nagłówka.
request_header_max_size 1 MB
#maksymalny rozmiar treści zapytania.
request_body_max_size 2 MB
#odrzuca niedokończone połączenia.
half_closed_clients off
#czas zamkniecia/restartu squida.
shutdown_lifetime 10 second
#użytkownic uprawiony do korzystania z proxy.
cache_effective_user proxy
#grupa uprawniona do uzywania cache.
cache_effective_group proxy
#logi bledow.
error_directory /usr/share/squid/errors/Polish
#wsparcie dla dns.
#dns_defnames on
#adresy ip dns.
#dns_nameservers 194.204.152.34 194.204.159.1
#coś tam z ip.
ipcache_size 10240.
ipcache_low 90.
ipcache_size 97
#buforowanie nazw domen.
fqdncache_size 8192
#squid trzyma pamięć dla potencjalnego usera.
memory_pools on
#limit zarezerwowanej pamięci.
memory_pools_limit 100 MB