Squid Web Proxy Cache 3

1unco ◆manko/yek. 2012/02/22(水) 02:41:26.96
Squid web proxy cache のスレ
本家: http://www.squid-cache.org/

前スレ 
Squid Web Proxy Cache 2
http://toro.2ch.net/test/read.cgi/unix/1138826120/
前々スレ
http://pc8.2ch.net/test/read.cgi/unix/1034236482/ 


208名無しさん@お腹いっぱい。2015/08/25(火) 02:39:35.79
何の話?

209名無しさん@お腹いっぱい。2015/09/15(火) 13:22:53.31
HTTP_VIAに1.1 unknown(squid/3.5.8)と表示されてしまいます
request_header_accessとreply_header_accessにVia deny all書いてあるんですが消えてくれません
消す方法教えてください

210名無しさん@お腹いっぱい。2015/09/18(金) 17:37:53.19
>>209
via off 書いてる?

211名無しさん@お腹いっぱい。2015/09/18(金) 20:25:14.52
忘れてたよぉ・・・

212名無しさん@お腹いっぱい。2015/09/18(金) 22:09:28.55
そんなオプション知らなかったわ
試してみるありがとう

213名無しさん@お腹いっぱい。2015/10/10(土) 23:08:41.79
特定のURLに対してさらに別のproxyを指定することってできる?
*.onionにアクセスした時にローカルで動いてるtorに流したい 👀
Rock54: Caution(BBR-MD5:33957319a8699e549898cdf7a4d5a410)

214名無しさん@お腹いっぱい。2015/10/10(土) 23:09:17.44
.o nionがNGなのかよめんどくせえな

215名無しさん@お腹いっぱい。2015/10/11(日) 00:17:23.35
それ以外は直接取りに行くなら
cache_peer と never_direct あたりで

216名無しさん@お腹いっぱい。2015/11/01(日) 16:49:57.25
squidから直接socketへ都バス事ってできたっけ?

217名無しさん@お腹いっぱい。2015/11/01(日) 16:55:59.87
西武バスじゃないと無理です

218名無しさん@お腹いっぱい。2015/11/02(月) 01:43:10.19
>>213
http://hp.vector.co.jp/authors/VA022911/tec/centos/squid4.htm
の方法で飛ばしたいドメインを
http://wiki.vpsget.com/index.php/Squid%2BPrivoxy%2BTor
のsquidへ転送させてとりあえずできたっぽい。
同一のサーバにするならcache_peerでPrivoxyを指定すればいいかも知れない。

219名無しさん@お腹いっぱい。2015/11/27(金) 18:55:32.73
スレチで申し訳ないです。
Internet - Polipo - privoxy - ziproxy
この配置が最適と思われますか?

220名無しさん@お腹いっぱい。2015/11/27(金) 19:27:04.31
思いません

221名無しさん@お腹いっぱい。2015/11/28(土) 06:27:02.61
>>220
では、ベストな構成は?

222名無しさん@お腹いっぱい。2015/11/28(土) 09:21:28.46
Internet-PC

223名無しさん@お腹いっぱい。2015/11/28(土) 13:10:06.44
Internet - squid - nghttpx - Chrome

224名無しさん@お腹いっぱい。2016/02/26(金) 06:44:40.81
Firefoxのブラウザキャッシュだけとsquid3のキャッシュだけとどちらが帯域節約に優位ですかね。
個人でやるだけだけどいまいち検索しても引っかからないので質問しました。

225名無しさん@お腹いっぱい。2016/03/09(水) 21:23:17.95
両方やる
もっと減らしたいならパケット節約しやきゃいけなかった頃のブログとか見ればプロキシで画像圧縮(非可逆)とかやってるからそれでいいんじゃね

ところで特定のサイトの証明書だけオレオレ証明書にすり替えられたりできない?

226名無しさん@お腹いっぱい。2016/03/19(土) 03:48:15.10
スレチだったらすまん。
Windows版で構築して外部に公開するってできるの?

http_access allow all にしてルーターのポートもWindowsのFWも解放してるのに、外部から接続できん。
回線はフレッツ光、OSは7。

227名無しさん@お腹いっぱい。2016/03/19(土) 03:50:33.43
足りない情報あったら指摘してくれ。

228名無しさん@お腹いっぱい。2016/03/19(土) 08:53:54.41
ローカルネットからはアクセスできるんか?

229名無しさん@お腹いっぱい。2016/03/19(土) 08:54:34.62
あとhastebinにでもコンフィグまるごと上げてURL貼ってくれ

230名無しさん@お腹いっぱい。2016/03/19(土) 09:40:10.30
ここにはエスパーはいません

231名無しさん@お腹いっぱい。2016/03/19(土) 22:34:08.94
192.168.1.1:8080じゃ無理に決まってんじゃん。(イマジナリ回答)

232名無しさん@お腹いっぱい。2016/03/30(水) 14:22:14.71
レス貰ってたのに亀でごめんなさい。

ローカルネットからはアクセス可能。
squid.conf貼り付けたんで見てくれると嬉しい。

http://pastebin.com/KxRByjmC

あとはWindowsファイアーウォールで受信の規則に以下を追加した。

squid.exe → TCP port 3182 ローカル/リモート 両方許可
squid.exe → UDP port 53 ローカル/リモート 両方許可

UDP 53はどっかの解説ブログでDNS用に明けなきゃダメよって書いてあったから追加してみた。

あとはNECのルーターWR9500Nのポートマッピング設定で、
squid入れたPCは固定でローカルアドレス振ってる。
squid導入したPCのアドレス指定で TCP 3128 と UDP 53 を開放。

可変グローバルIPだけど、滅多に変わらないし接続テストする時は
必ずアドレス確認してからやってる。

233名無しさん@お腹いっぱい。2016/03/30(水) 14:32:27.09
んで、ローカルからでも禁止してるIPからアクセスするとこの画面でるでしょ?

http://i.imgur.com/dARHjvr.jpg

外部からアクセスしようとするとこれすら出ないんだ。
ping も通らないし、squid設定以前の問題だよね?

234名無しさん@お腹いっぱい。2016/08/28(日) 21:40:30.46
特定サイトへのアクセス禁止の方法はわかるんですが、
特定サイトへのアクセスのスピードを調整する事はできますか?

235名無しさん@お腹いっぱい。2016/08/29(月) 07:21:26.45

236名無しさん@お腹いっぱい。2016/08/29(月) 21:26:20.30
これってsquidの内側にいるクライアントの設定ですよね。
例えばyahoo.co.jpには1Mでyahoo.comには3Mのスピードでアクセスするみたいな設定って可能でづか?

237名無しさん@お腹いっぱい。2016/09/28(水) 19:20:27.64
CentOS7(1511)で新規にsquidを構築してます。
yamで3.3.8をインストールして、configはvisible_host_nameだけ設定しテストをしてみたところ、一応繋がるのですが、1台からしか繋いでないのに応答が異常に遅い。
squidclientで、ボトルネックを探したところ、dns.median_svc_timeが、9秒という異常な数値を記録してました。
名前解決回りを疑ったものの、digでは全く問題なく応答が戻ってきます。

色々調べ、enable_intermal_dnsオプションつけてリコンパイル後、dns_v4_first onを試したものの効き目がなし。
disable_intermal_dnsを試すと解決したように見えるという感じでした。

しかし、今後の管理も考えると標準パッケージのままで利用したく、何かを確認すべき項目が無いかなど、お教えいただけないでしょうか。

238名無しさん@お腹いっぱい。2016/11/05(土) 12:22:19.23
スマホから接続しててGETしてる途中で接続切れると次同じリソース取得しても前回接続切れたところまでしか返してくれないんだけど何か解決策ある?

239名無しさん@お腹いっぱい。2017/09/06(水) 15:39:15.13
保守

240名無しさん@お腹いっぱい。2017/09/06(水) 20:49:41.72
なんでもかんでもssl化になっていくけど、
そうするとproxyソフトは用済みですかねえ?
特にコンテンツフィルタリング系は。

241名無しさん@お腹いっぱい。2017/09/06(水) 21:43:28.80
検閲プロキシの黄色い会社は意気軒昂やで

242名無しさん@お腹いっぱい。2017/09/06(水) 22:26:32.66
大手はSSLデコードの導入とか始めているよ?

243名無しさん@お腹いっぱい。2017/09/07(木) 08:20:51.57
SSL pinningされたらMITM proxyも出来ないよね。

244名無しさん@お腹いっぱい。2017/09/07(木) 08:30:51.41
最初から書き換えとけばいいだけだな

245名無しさん@お腹いっぱい。2017/09/10(日) 23:50:24.62
squid3.5でリバプロ立ててDMZに置いて、LAN内のバックエンドwebサーバにurl_regexでアクセスを振り分けたいです
squid使ってることを隠蔽したいんですが、バックエンドが落ちてるときにsquidが返す503ページをsquid.conf内で独自のものに変更できる方法ってないですか?
http_accessでdenyされた403ページはdeny_infoで変更できますが、バックエンドが原因の503は/usr/share/squid/errors/Japanese以下のファイルを書き換えるしかないんですかね

246名無しさん@お腹いっぱい。2017/09/11(月) 07:38:51.53
>>245
そやな

247名無しさん@お腹いっぱい。2017/09/11(月) 20:58:06.81
>>246
やっぱりそうですか、リファレンスあさっても見つからなかったもので
ありがとうございます

248名無しさん@お腹いっぱい。2017/12/25(月) 14:59:18.72
こんにちは
ショッピングサイトアクセス用のproxyサーバー立てようと思っています。
(自分専用)

linux経験なしです。
webで検索しながら試し始めてるんですが
squid.confをvimで表示すると75行くらいしかありません。

「squid.confは5000行くらいあって面倒、実際にいじるのは数十行だけど・・・」
みたいな記事を複数のサイトで見ていたので、
設定ファイルがすべて表示されてないのかな?とか思っています。

yumでsquidいれたらバージョンはsquid-3.1.23-24でした。
バージョン○○からは設定ファイルが短いとかそういうことがあるんですかね?

よろしくおねがいいたします。

2492482017/12/25(月) 15:03:49.99
VPSをお試しで借りて試しています。
CentOS6.5です。

250名無しさん@お腹いっぱい。2017/12/25(月) 15:21:50.76
それとは別のコンフィグも読み込んでるだけだろ
なんでそんな事したいのか知らんがpcとかブラウザ分けてアクセスすりゃ終わる話だろ

251名無しさん@お腹いっぱい。2017/12/25(月) 15:31:54.76
>>250
回答ありがとうございます。
実際は75行くらいしかないという認識でよいということでしょうか。
SSH通信とかもやったことなかったので、大きめの設定ファイルが開ききれてないのかな〜とか思ってました。

botで即売り切れになるので、私もbotを導入したのですが、
生IPだとサイトからBANくらい、買い物できなくなるので、proxyサーバーが必要です。
フリーのサーバーはすでにほぼBANらしく自分でたてることになりました。

252名無しさん@お腹いっぱい。2017/12/25(月) 23:39:35.53
Linuxの話はLinux板へ

253名無しさん@お腹いっぱい。2017/12/29(金) 06:44:39.64
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒ 『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。

グーグル検索⇒『宮本のゴウリエセレレ』

7Y7ZC55UJ5

254名無しさん@お腹いっぱい。2018/02/14(水) 10:17:25.00
☆ 日本の、改憲をしましょう。現在、衆議員と参議院の両院で、
改憲議員が3分の2を超えております。『憲法改正国民投票法』、
でググってみてください。国会の発議はすでに可能です。
平和は勝ち取るものです。お願い致します。☆☆

255名無しさん@お腹いっぱい。2018/03/15(木) 19:59:32.72
認証プロキシで
AはA_blacklistでアクセス制御、
BはB_blacklistでアクセス制御みたいなことってできますか。
どうすればいいんでしょう。

256名無しさん@お腹いっぱい。2018/03/15(木) 21:17:39.76
AND条件なんだからACLを並べればOKですよ

257名無しさん@お腹いっぱい。2018/03/15(木) 22:00:23.58
レスありがとうございます。
具体的に書いてもらうことは可能でしょうか。
よろしくお願いします。

258名無しさん@お腹いっぱい。2018/05/22(火) 02:54:01.21
知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』

90V1J

新着レスの表示
レスを投稿する