The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Помогите со Squid30"
Отправлено kharkov_max, 06-Май-09 08:17 
>[оверквотинг удален]
>>dns_nameservers 192.168.50.1 192.168.10.1
>>coredump_dir /usr/local/squid/cache
>
>:) ну право слово
>
>вы покажите где в вашем приведенном конфиге acl localnet ?
>вы добавьте сразу и acl и http_access для этого acl
>
>я же говорю - в конфиге сквида есть примеры, их можно и
>нужно читать

Данная строка cat /usr/local/etc/squid/squid.conf | grep -v # | sed -e'/^$/d'
выводит на экран строки в кот. не встречается символ коментария #, насколько я понимаю.
Т.к. мой squid.conf практически не изменен, то acl относящиеся к локальным сетям был закоменчен, поэтому и не попал в вывод.
Сейчас снял коменты со строк с acl вот что получилось, думаю что все что необходимо я включил ...


cat /usr/local/etc/squid/squid.conf | grep -v # | sed -e'/^$/d'

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 10.0.0.0/8
acl localnet src 172.16.0.0/12
acl localnet src 192.168.50.0/24
acl SSL_ports port 443
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
icp_access allow localnet
icp_access deny all
htcp_access allow localnet
htcp_access deny all
http_port 192.168.50.1:3128
cache_peer 192.168.10.1 parent 3128 0 no-query
hierarchy_stoplist cgi-bin ?
cache_mem 8 MB
maximum_object_size_in_memory 20 KB
minimum_object_size 0 KB
maximum_object_size 4096 KB
cache_swap_low 85
cache_swap_high 95
access_log /usr/local/squid/logs/access.log squid
cache_log /usr/local/squid/logs/cache.log
cache_store_log /usr/local/squid/logs/store.log
refresh_pattern ^ftp:         &n... 1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern (cgi-bin|\?)    0       0%      0
refresh_pattern .               0       20%     4320
cache_mgr kharkov_max@mail.ru
cache_effective_user squid
httpd_suppress_version_string off
visible_hostname ProxyServer
icp_port 3130
error_directory /usr/local/etc/squid/errors/Russian-koi8-r/
email_err_data on
dns_nameservers 192.168.50.1 192.168.10.1
coredump_dir /usr/local/squid/cache

По поводу http_port, что нужно указывать только порт. В коментариях squid.conf, указано что можно указывать и IP, поэтому на всякий случай вернул назад т.е. указал так http_port 192.168.50.1:3128 и убрал transparent, что б на клиенте явно указывать адрес и порт.

Проверил, не работает, squid клиенту отвечает что "Не удалось установить соединение, удаленный сервер или сеть не отвечают ...", хотя сайт с клиента пингуется.

Сильно не пинайте, может я в чем-то и не прав.

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру