» SQUID (только под *nix)

Я думаю удобнее сделать будет один топик по Squid и все вопросы касательно него постить сюда. :)
У меня вопрос такого характера: как настроить резку трафика squid и как настроить замену баннеров или просто их вырезку.

---

В первом посте собираем полезные ссылки, преимущественно на русском по Squid.

Официальный сайт: www.squid-cache.org
Squid (кеширующий прокси для http): установка, настройка и использование
Squid Web Proxy Cache: получение, компилляция, настройка (архивная версия)
Squid Proxy Server 3.1 Beginners Guide, Packtpub, 2011, PDF (см. также и другие источники)

About Squid Web Proxy Cache (архивная версия)
Зона особого внимания: Squid (архивная версия)
Как не получать рекламы через Internet
FAQ по Squid (архивная версия)
Авторизация squid в домене Windows 2003 Server
Статьи по Squid на Opennet.ru
Как заставить Squid быть только прокси, без кэширования чего-либо?

Также смотрите фильтр по squid

В отдельных темах обсуждается

Squid и ограничение доступа по времени
Squid: ограничить трафик для отдельного юзера: ширина канала
Squid и вырезание баннеров
Анализаторы логов для Squid

---

// текущий бэкап шапки..

Ходи сюда:

http://neva.vlink.ru/~dsh/squid.html
http://unixdocs.rags.ru/squid.html
http://pail.pu.ru/
http://squid.opennet.ru/
http://lib.ru/SECURITY/stopfash.txt

Все по-русски, все доступно, там есть все ответы на поставленные вопросы...

Zmey
Используй squidGuard - он прикручивается через стандартный интерфейс редиректора и позволяет резать все что угодно.

Вот здесь http://squid.opennet.ru/ можно почитать о нем в разделе редиректоры.

ну давайте..

проблема следующая:
захожу куда-нибудь - пишет но DNS-рекорд ... жмешь Ф5 - сайт появляется...

когда ставлю свою машину в открытый инет , таких проблем не наблюдает, так тчо это не провайдер..

может это и не SQUID виноват, я просто в Линуксе нифига не понимаю...

tankistua
Попробуй в squid.conf указать

dns_nameservers xx.xx.xx.xx.
^^^^^^^^^^ Твои ДНСЫ

Народ, такая проблема.
Нужно делать отчетики по трафику. А чем их делать?
Есть на примете Webalizer. Не пробовал. У кого каие мнение по этому поводу?

Добавлено
И, кстати, если он уже установлен, то его можно как-нить сконфигурить, чтоб он работал с arp, например. Или снова прийдется его компилить?

Цитата:

Нужно делать отчетики по трафику. А чем их делать?

Лично я пользуюсь и рекомендую Sarg:

http://web.onda.com.br/orso/sarg.html

Еще могешь посмотреть здесь:

http://web.onda.com.br/orso/

Найдешь чего лучше свисти

Zmey
Так-с... чегой-то с Вебалайзером не входит ничего.... Мож руки кривые? Какие там есть подводные камни?

Добавлено
Так, вебалайзер заработал... тока с опциями надо разбираться...

Zmey

Цитата:

Найдешь чего лучше свисти

Squid2MySQL - squid accounting system

Blackguard
Не, на фига прикручивать апач с пхп и mysql, если мне всего лишь нужны отчеты в текстовой форме, типа html или txt.
Zmey
эээ... а сарг делает подробную статистику по юзерам (кто, скока, когда и где лазил)?

EndoR

Цитата:

на фига прикручивать апач

Вообще-то apache и squid немного разные вещи

EndoR

Делает как по юзерам, так и по ипам, ссылки, и с каких ссылок кто сколько скачал... + TOPсайты и пользователи что бы видеть кто у тебя круче всех(кроме тебя) качает и по инету шариться

братцы, а подскажите как заставить SQUID вставлять и/или менять HTTP заголовки в своих запросах, желательно без перекомпиляции. Удалить можно через anonymize_headers

PS: FAQи и rtfm читаны

Blackguard
да я в курсе, что

Цитата:

Вообще-то apache и squid немного разные вещи

ты смотри, что ты написал...

Цитата:

Squid2MySQL - squid accounting system

Ты ее описание хоть почитай, поймешь
Zmey
попробую...
2ALL:
Новый вопрос. Вначале я поставил squid из рпм-а. Потом рпм снес, и решил скомпилить, т.к. у меня отсутствовало распознавание по маку.

Код:
./configure --enable-arp-acl
make
make install

Есть ли возможность проанализировать скопированный лог под виндами?

BloodyHell
А чем тебе не нравится тот же самый webalizer под мастдай?
валяется тута

EndoR
Спасибо! Я уже добрался до сгенеренных отчетов

вобщем у провайдеровского прокси есть socks ... как заставить SQUID раздавать его моим юзверям ?.... Вобщем построить сокс-каскад .... и как заставить его эмулировать работу DNS сервера....

Эээ... я тут поставил сквид.
А он при первом запуске пишет следующее:

Код:
$/usr/local/squid/sbin/squid -z
FATAL: Could not determine fully qualified hostname. Please set 'visible_hostname'

EndoR

Цитата:

$/usr/local/squid/sbin/squid -z
FATAL: Could not determine fully qualified hostname. Please set 'visible_hostname'

Хммм, это он просто не может отресолвить (обратно) свой айпи через днс...
"Будь проще" сделай сёрч по squid.conf и в параметре 'visible_hostname' пропиши ему что он хочет (fully qualified hostname). Либо днс ковыряй...
Have a nice CPS!

0le
Да не , уже разобрался, слазил на опеннет. )

EndoR
А вот это... по нашему
RTFM и дело с концом.
Have a nice CPS!

Новая проблема.... При попытке вылезти у локального юзера начинаются тормоза... Сама страница грузится быстро, а вот dns-lookup проходит медленно. С чем это связано?

EndoR
Хммм, а с этого места поподробней пжжалуста...
1. Через прововский прокси каскадом идешь?
2. А как собссно с ДНС дело обстоит?
Цитата:

dns-lookup проходит медленно

3. Без прокси провайдера ходить можешь, или обязаловка?

Have a nice CPS!

0le

Цитата:

1. Через прововский прокси каскадом идешь

нет... шлюз из локалки в чистый инет.

Цитата:

2. А как собссно с ДНС дело обстоит?

есть, но только во внешней сети... висит на 2000-сервере... Правда, по поводу DNS? есть другие траблы... это в отдельном топике..

....и я тут, читаю доку, нашел фразу, что сквид не передает pop3 и smtp-запросы. Это так? ... тогда он на фиг нужен лучше уж вингейт оставить...

Добавлено
...так-с. Начинаю потихоньку разбираться:
проблема с тормозами заключалась в следующем - у меня eth0 была внутренняя сеть, а eth1 - внешняя. Поэтому при попытке выяснить какой-нить адрес (например, баннер на странице) он опрашивал внутреннюю сеть. Как этого избежать? Как поменять приоритеты интерфейсов, оставив их псевдонимы?

EndoR
Может проблема в "default gateway"?
Have a nice CPS!

0le

Цитата:

Может проблема в "default gateway"?

но эта же машина и есть default gateway и для нее самой, и для внутренней сетки...

Народ, вопрос назрел...
Я режу логи вебалайзером. В конфиге (вебалайзеровском) вроде все нормально.
Почему, когда он начинает парсить, то пишет кучу сообщений, что

Код: Warning: Truncating oversized request field

EndoR, что-то я не догоняю:


Цитата:

но эта же машина и есть default gateway и для нее самой, и для внутренней сетки...

а куда тогда направляется трафик? если машина сама себе dgw, то трафик будет бегать между интерфейсами и никуда дальше =) я думаю, что эта машина для других - gw, а у нее на внутреннем стоит gw=localhost, а на внешнем - адрес прова.

Если что-то путаю/туплю -> с удовольствием выслушаю критику.

З.Ы. если есть проблемы с резолвингом (долго идет), можно попробывать поменять primary nameserver и secondary nameserver местами (может, первичный ns указывает на локальную сеть и ее ns?)

KBECT
да я с этим уже разобрался... там ниже вопросы...