LINUX.ORG.RU
Форум — Admin  

Squid.conf с 0.

 , ,


0

1

Здравствуйте, упал 1 из серверов, на нем прокся была, информация утеряна безвозвратно, нужно было поднять новый проксик, вот наваял конфиг, делаю это 1 раз, нужны советы и указания на ошибки, так же приму предложения о том как сделать лучше. Вот конфиг http://pastebin.com/1p4e9fV2 Конфиг писался исходя из статей на опен-нета.


#Кому доступен прокси
acl doallow src 127.0.0.1/32 192.128.0.51/32 192.168.0.74/32 192.168.0.58/32 192.168.0.44/32 192.168.0.61/32 192.168.0.95/32 192.168.0.14/32 192.168.0.54/32 192.168.0.53/32 192.168.0.49/32 192.168.0.72/32 192.168.0.207/32

Ух. А как-то по подсетям сделать нет возможности? Я бы повесился при каждой новой пользовательской тачке править конфиг сквида.

strangeman ★★★★
()
Ответ на: комментарий от strangeman

Нет возможности по подсетям делать + нужно жесткое ограничение для групп по скорости. Собственно, конфиг заведется мой?

DiWorm
() автор топика

acl doallow src 127.0.0.1/32 192.128.0.51/32 192.168.0.74/32 192.168.0.58/32 192.168.0.44/32 192.168.0.61/32 192.168.0.95/32 192.168.0.14/32 192.168.0.54/32 192.168.0.53/32 192.168.0.49/32 192.168.0.72/32 192.168.0.207/32

ты уверен? это правило сработает только если адрес источника каким-то чудом совпадёт со всеми этими адресами.

используй acl doallow src 127.0.0.1/32 acl doallow src 192.128.0.51/32 ...

А вообще, комментарии в конфиге читаются (вдумчиво, вслух и с выражением) за 2 часа. Ещё столько же потратишь на обработку напильником и тестирование конфига.

//мимокрокодил

anonymous
()
Ответ на: комментарий от anonymous

парсер сожрал переносы

acl doallow src 127.0.0.1/32

acl doallow src 192.128.0.51/32

...

и т.д.

anonymous
()
Ответ на: комментарий от anonymous

Конфиг запустился, ограничения работают, те кого в списке нету - получают ерор, как и должно быть. ЧЯДНТ? +если взять и написать в конфиге

используй acl doallow src 127.0.0.1/32 acl doallow src 192.128.0.51/32 ...

то сквид стартует около 5 секунд, если сделать как у меня старт занял 0.2 сек.

DiWorm
() автор топика

acl aclname acltype «file» ...

When using «file», the file should contain one item per line.

Проще.

at ★★
()

появилась проблемка, бухи не могут java-ский банк клиент использовать, он не может теперь получить доступ к удаленному серверу, хотя настройки прокси там вбиты. Так выглядил конфиг от старого админа, с которым такой пробелмы не было http://pastebin.com/JVq4WGFs , кто-нить может подсказать в чем дело? Резчики рекламы выключил, дело оказалось не в них.

DiWorm
() автор топика
Ответ на: комментарий от DiWorm

tcpdump тебе в помощь, фильтруешь по адресу нужного буха, смотришь куда оно ломится и на какой порт. Если в прокси попадает - смотришь access.log на предмет запрещённых соединений.

Safe_ports посмотри в старом конфиге.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin