Squid и прозрачный Squid
Автор: Romashka Дата: 30.03.2006 14:09
Доброго всем дня.
Настроил я Squid. Прописал в IE ходить через прокси - все работает.
Трафик по FTP (именно он интересует) идет через прокси. Все ОК.
Потом решил сделать прозрачный прокси.
Добавил
httpd_accel_port 80
httpd_accel_host virtual
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
Убрал в IE ходить через прокси. Тоже работает.
Скачал с FTP сервера 200Mb, посмотрел статистику - нет 200 Mb.
Может кто подскажет почему трафик по FTP идет мимо прокси.
В Firewall 21 порт не открыт.
Настроил я Squid. Прописал в IE ходить через прокси - все работает.
Трафик по FTP (именно он интересует) идет через прокси. Все ОК.
Потом решил сделать прозрачный прокси.
Добавил
httpd_accel_port 80
httpd_accel_host virtual
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
Убрал в IE ходить через прокси. Тоже работает.
Скачал с FTP сервера 200Mb, посмотрел статистику - нет 200 Mb.
Может кто подскажет почему трафик по FTP идет мимо прокси.
В Firewall 21 порт не открыт.
Re: Squid и прозрачный Squid 30.03.2006 19:58 — Romashka
Спасибо, я уже понял, что прозрачный прокси обрабатывает запросы по порту 80.
А если в файерволе завернуть трафик с 21 на 3128?
А если в файерволе завернуть трафик с 21 на 3128?
Re: Squid и прозрачный Squid 01.04.2006 22:10 — Cherepulya
б#$%^!!!
>ФТП прозрачно через прокси не заворачивается. Нужно ставить ФТП=прокси. ФТП траффик файерволом заворачивать на >порт где висит ФТП-прокси, а в настройках ФТП-прокси указать чтоб он скармливал свой трафик сквиду. Смотреть в >сторону frox
>ФТП прозрачно через прокси не заворачивается. Нужно ставить ФТП=прокси. ФТП траффик файерволом заворачивать на >порт где висит ФТП-прокси, а в настройках ФТП-прокси указать чтоб он скармливал свой трафик сквиду. Смотреть в >сторону frox
Re: Squid и прозрачный Squid 02.04.2006 01:16 — Woodoo
Cherepulya писал(а):
> б#$%^!!!
Не отчаивайся.
> б#$%^!!!
Не отчаивайся.
Re: Squid и прозрачный Squid 02.04.2006 13:35 — shutdown-h-now
Народ, а кто-нибудь почту через прозрачный сквид заворачивал?
Если да, то как?
Если да, то как?
Re: Squid и прозрачный Squid 05.04.2006 20:33 — DRVTiny
[p3scan.sf.net]
Прозрачный почтовый (SMTP и POP3) прокси, фильтрует почту антивирусом ClamAV или Касперским, умеет стыковаться с DSPAM'ом (http://www.nuclearelephant.com/projects/dspam/), таким образом в большинстве случаев позволяя забыть о sendmail, как о кошмарном сне. Единственная проблема p3scan'а заключается в том, что его нужно тщательнейшим образом тестировать: даже если Вы уверены в правильности настроек, не исключено, что у Вас, так же, как у меня, при некоем неблагоприятном стечении обстоятельств может проявиться глюк с приёмом почты, когда почтовый агент возвращает статус "нет новых сообщений", а p3scan пишет в логи, что дескать, не смог профильтровать сообщение через ClamAV, но "письмо дошло адресата". При этом реально письмо скачивается, удаляется с почтового сервера и теряется где-то на шлюзе. Но, собственно, это единственный замеченный мной баг, проявляющийся только при работе в связке с Clam'ом, при чём неприятность эту вполне можно преодолеть (скорее всего, проблема была в том, что я "коряво" собрал p3scan).
Прозрачный почтовый (SMTP и POP3) прокси, фильтрует почту антивирусом ClamAV или Касперским, умеет стыковаться с DSPAM'ом (http://www.nuclearelephant.com/projects/dspam/), таким образом в большинстве случаев позволяя забыть о sendmail, как о кошмарном сне. Единственная проблема p3scan'а заключается в том, что его нужно тщательнейшим образом тестировать: даже если Вы уверены в правильности настроек, не исключено, что у Вас, так же, как у меня, при некоем неблагоприятном стечении обстоятельств может проявиться глюк с приёмом почты, когда почтовый агент возвращает статус "нет новых сообщений", а p3scan пишет в логи, что дескать, не смог профильтровать сообщение через ClamAV, но "письмо дошло адресата". При этом реально письмо скачивается, удаляется с почтового сервера и теряется где-то на шлюзе. Но, собственно, это единственный замеченный мной баг, проявляющийся только при работе в связке с Clam'ом, при чём неприятность эту вполне можно преодолеть (скорее всего, проблема была в том, что я "коряво" собрал p3scan).
Re: Squid и прозрачный Squid 05.06.2006 16:00 — Lightday
Не моглибы вы выслалать свой Файлик Squib.conf а тоя я тоже с проксей мучаюсь
Re: Squid и прозрачный Squid 05.06.2006 16:54 — Romashka
Могу конечно, вот только куда высылать и с чем мучаетесь?
Может у меня не реализовано то что Вы хотите.
Может у меня не реализовано то что Вы хотите.
Re: Squid и прозрачный Squid 05.06.2006 19:42 — Lightday
Мне посмотреть надо реальный Conf а тов описалове не очень понятно,надо реальный рабочий посмотреть
Re: Squid и прозрачный Squid 05.06.2006 19:44 — Lightday
А отправлять на lightday@inbox.ru
Re: Squid и прозрачный Squid 06.06.2006 09:01 — Romashka
Реально рабочий конф может не работать в Вашем случае.
Лучше всего Вам сюда [www.opennet.ru]
или [www.kiev1.org]
В интернете информации по настройке сквида очень много.
Лучше всего Вам сюда [www.opennet.ru]
или [www.kiev1.org]
В интернете информации по настройке сквида очень много.
Re: Squid и прозрачный Squid 06.06.2006 09:03 — Romashka
[www.3ka.mipt.ru]
- 1786 просмотров
Вход в систему
Фото из альбома
P.S. Покажи iptables -L и iptables -t nat -L