Squid Web Proxy Cache 3

2012/02/22(水) 02:41:26.96
Squid web proxy cache のスレ
本家: http://www.squid-cache.org/

前スレ 
Squid Web Proxy Cache 2
http://toro.2ch.net/test/read.cgi/unix/1138826120/
前々スレ
http://pc8.2ch.net/test/read.cgi/unix/1034236482/ ;

2012/02/22(水) 03:01:00.61


('仄')パイパイ

3名無しさん@お腹いっぱい。
垢版 |
2012/02/22(水) 17:36:47.50
などと意味不明な供述をしており
2012/02/22(水) 23:49:15.88
COSSがSquid3.2で使えるようになるのはいつのことかねえ。
マルチコアCPUむけ最適化もいつになることやら。
2012/02/26(日) 07:33:16.86
http_port 0.0.0.0:8080と書いてやらないとipv4でlistenしてくれないのはなんでかな?
http_port 8080だとipv6しかlistenしない。
両方listenするようにしたいんだが・・・

centos6.2
squid-3.1.10-1.el6_2.2.x86_64
6名無しさん@お腹いっぱい。
垢版 |
2012/03/03(土) 14:02:39.82
せめてsquid2並みの速度で動作するようになってほしい
いまは3割強の遅さ、違いすぎる
7名無しさん@お腹いっぱい。
垢版 |
2012/03/06(火) 03:25:18.72
1つのPCに普通にプロバイダー経由のアクセス経路とOpenVPNの経路があって、Proxyを経由するとOpenVPNの経路でアクセスし、
デフォルトゲートを経由する時はプロバイダー経由する環境を作りたい。
そこで、デフォルトゲートをプロバイダーに向けて、squid.confにtcp_outgoing_address 192.168.1.1(OpenVPNのゲート)を
指定してみたんだけどダメだった。なんかアドバイスお願いします。ちなみにtcp_outgoing_address指定を削除するとデフォルトゲート経由ですが普通に機能します。
2012/03/06(火) 05:20:46.97
youtubeをキャッシュする方法を教えてください
9名無しさん@お腹いっぱい。
垢版 |
2012/03/06(火) 13:03:58.10
>>8
Squidの更新パターンでインターネットアクセスを高速化する
http://sourceforge.jp/magazine/08/11/26/019236/3

Caching YouTube Content
http://wiki.squid-cache.org/ConfigExamples/DynamicContent/YouTube
10名無しさん@お腹いっぱい。
垢版 |
2012/03/06(火) 13:08:20.67
>>7
デフォルトGWとVPNの経路選択は
特定のサイト,IP,ドメインのみvpn経由で出たいってこと?
それとも何で切り替え?

PCですでにroutingしてある経路を使うってこと?
2012/03/06(火) 21:55:39.26
>>7
それは Squid だけではなくて、その下のレイヤーでもいじってやらないとだめなのでは?
ソースルーティングやNATが必要でしょう。
あるいはOpenIndianaのCrossbowやFreeBSDのVIMAGEのように
プロセスごとにネットワーク回りの定義を変えられる機能使うとか。
12名無しさん@お腹いっぱい。
垢版 |
2012/03/07(水) 03:30:52.42
10,11レスありがとう御座います。書き込んだ後色々試したんですが結局1台のPCで解決する事が出来ず、新しい仮想PCをこさえて
そのマシンにsuqidとopenvpnを入れて、このマシンにproxy経由でアクセスするとvpn経由でアクセス出来る環境を構築する事が出来ました。
一応ご報告まで。
2012/03/09(金) 01:05:30.08
2TのHDDに過去1年分ぐらいのキャッシュを消さないで溜め込んでおく事はできないのでしょうか
14名無しさん@お腹いっぱい。
垢版 |
2012/03/09(金) 02:55:48.53
>>13
cache_dirとrefresh_patternを使えばできそうだけど
意味があるかどうかよく考えて試してみれば?

十分なメモリも必要になるけど。

規模や設定にもよるけど4Gぐらいあれば十分な気がする。
15名無しさん@お腹いっぱい。
垢版 |
2012/03/10(土) 02:40:37.68
yumで入れたSquid 3.1のIPv6の無効にする方法が分からない

削除してから/configure --disable-ipv6でmakeしかやり方ないのかな。。。
2012/03/13(火) 02:55:59.55
国際会議のホームページの中身がそのまま入ったDVD(PDFがいっぱいある)があります
これをプロキシとして使いたいのですが、何か方法ないのでしょうか
自作検索エンジンのテストに使いたいのです
2012/03/13(火) 08:08:30.99
DVDがプロクシになるのか?
2012/03/13(火) 11:13:29.58
>>16
DVDの中身を鯖のHDDにmvして
PDFが読める全文検索エンジンに読み込ませて
apacheなりのWebサーバで検索&表示できれば良いんじゃ無いの

で、squidはどこに関係するんだ?
19名無しさん@お腹いっぱい。
垢版 |
2012/03/13(火) 14:21:58.64
squidGurdとか使ってリダイレクトするとか。
直接キャッシュデータにする方法は
簡単にはないと思う
2012/03/17(土) 22:08:32.80
「IEとかFireFox、chromeのPROXY設定はaaa.bbb.ccc.ddd:xxxにすること」
とだけ言われてるユーザ側で、そのPROXYがsquidなのか判別する方法はありますか?

HTTPリクエストヘッダとかHTTPレスポンスヘッダにsquidが情報を付加しない設定だとして。
2012/03/17(土) 23:57:21.44
>>20
http://aaa.bbb.ccc.ddd:xxx/
を開くと、エラー画面が出るかも
22名無しさん@お腹いっぱい。
垢版 |
2012/03/22(木) 23:33:14.30
squid設置して、sargでログ解析してるけど
toro.2ch.netでなくて
toro.2ch.net/test/read.cgi/unix/1329846086/22みたいに詳細に表示させることは出来ますか?
23名無しさん@お腹いっぱい。
垢版 |
2012/04/24(火) 17:27:36.06
squidでキャッシュサーバ構築したのですが、キャッシュがちゃんとヒットしているか
確認するため、wgetなどでどこかのjpgなどをダウンロードして、ログをみると
2回めからちゃんとヒットしています。

でもchromeやIEで同じことをすると、何度ダウンロードしても毎回ソースから
ダウンロードしています(REFRESH_HIT)。

これはどうしようもないのでしょうかね。

24名無しさん@お腹いっぱい。
垢版 |
2012/04/25(水) 06:11:00.38
>>23
REFRESH_HITの意味を確認して
ソースから ダウンロードしているわけじゃない
25名無しさん@お腹いっぱい。
垢版 |
2012/05/25(金) 11:27:31.47
>>6
本当に速度違うな
ネット接続もキャッシュ周りも2の方が速い
2012/06/28(木) 20:24:00.74
Apache Traffic Server を試してみたが単純な forward proxy としても普通に動くかんじだ。
動作速度も遅くない。
いままで Squid でつくりためてきたあれやこれやの設定がうまく移植できるかまでは検討してない。
特定ドメインあての parent proxy 記述とかね。
IPv6 関係は対応しているとはドキュメントにあるもののなんかうまく動かなかった。
v6でlistenしないし外に接続しにいかない。

2012/06/29(金) 00:46:19.47
何年か前にPolipo(だっけ?)流行ったような気がするんだが、開発終わってしまったんかな。
28名無しさん@お腹いっぱい。
垢版 |
2012/07/15(日) 19:24:52.60
logformat で改行文字って入れられないんですか \n%'>h 的なことがしたいんですけど
2012/07/25(水) 23:51:47.79
cache_mem を 3GB にして動かしてるんですが、メモリキャッシュが2.8GBくらいの
大きさになったところで必ず、「FATAL: xmalloc: 〜」だったり「FATAL: xcalloc: 〜」
だったりで勝手にsquidが異常終了→再起動されちゃいます。

RAMは4GBあるし、落ちる直前のsquidプロセス全体でのメモリ使用量も3GB強程度だし、
他にはほとんど何も動かしてないからメモリ不足とかも考えにくいんですけど
原因わかる方いますか?
2012/07/26(木) 06:56:48.75
33554432
31名無しさん@お腹いっぱい。
垢版 |
2012/07/26(木) 16:59:41.95
>>29
OSは64bit?
2012/07/26(木) 17:42:19.57
>>29
大前提としてOSは64bitだよな?

cache_mem はプロセスの最大サイズを規定する設定ではない、ってのがポイントか。
実際にはプロセスのサイズはその設定値を越えるから、
OSの種類によってはメモリ実装量4GBではきつかろう。ほかのプロセスも走ってるだろうし。

まあ2.8GB位で落っこちることが経験値としてわかっているなら
cache_mem は2.5GBくらいにしておけばいいんじゃないの。

2012/07/26(木) 22:28:05.22
メモリ1GBの環境だとcache_mem 350MBくらいでちょうど使い切る感じ
cache_memの2.5〜3倍がプロセスサイズだと思っている
2012/08/05(日) 02:11:50.66
画像を再圧縮して送信することってできないでしょうか?
2012/08/05(日) 09:31:56.04
できないです。
2012/08/06(月) 10:25:42.76
素の squidじゃ出来ないけど、実装例はあるんじゃない?

例えば、3Gキャリアが Webブラウズ用に用意してる「アクセラレータ」とか
呼んでるヤツとか、再圧縮というかスマホ用に解像度落としたりの機能が
あるけど、何つかってるんだろ?
37名無しさん@お腹いっぱい。
垢版 |
2012/08/06(月) 12:23:11.72
画像の圧縮って、あんまり効果ないからなぁ

Delegateとか親にすればできそうな気がする
2012/08/06(月) 13:19:59.45
元画像と同じクオリティを保つ必要がなければ、かなり圧縮できるよ。
特に、デジカメの高画質JPEGで撮った画像ファイルなど、無意味にサイズがでかいから。
2012/08/06(月) 17:14:07.57
昔、画像圧縮系のproxyがどこかの製品にあったな。
また、モデムorISDNな時代に細い回線向け圧縮機能だった気がする

最近は回線まわりが高速化したからあまりそういう話を聞かないね
40名無しさん@お腹いっぱい。
垢版 |
2012/08/21(火) 15:14:34.27
3.2がSTABLEになった
2012/08/21(火) 17:59:24.70
>>40
STABLEであっても速度的には、2.xより遅いんじゃね?
2012/08/21(火) 18:10:20.02
cossはまだかいな?
2012/08/21(火) 18:48:04.81
COSS無しでいいから、オンメモリだけでの環境でサクサク動いて欲しい。
44名無しさん@お腹いっぱい。
垢版 |
2012/08/22(水) 12:53:26.22
速度は、同じ位になったよ
前ほど違いはない。

だれか詳しく試して教えて。

2012/08/23(木) 21:52:07.87
GUIで設定しようとするとYastかWebminくらいしか選択肢ないの?
YouTubeとかの動画サイト用プリセットとかあるとすげぇ楽なんだけど。
2012/08/23(木) 23:18:45.43
>>45
それぐらいの設定ならば、ググれば幾らでもあるでしょうに・・・
なんでGUI設定に拘るのか理解出来ない
2012/10/02(火) 20:55:41.11
10月1日から音楽や動画をキャッシュしたら違法です
キャッシュ機能を無効にしましょう
48名無しさん@お腹いっぱい。
垢版 |
2012/10/05(金) 14:33:31.26
学校のネットワークにsquidが入ってて2cnとかfacebook,twitterが見られない
けどpinkbbsは見られるそうな
どうしたら弾くのやめさせられるんだろう
2012/10/05(金) 15:53:22.58
コミュ力で勝負 → ネットワーク管理者に、制限解除を交渉する。

技術力で勝負 → 自宅に squid建てて VPNとかで学校から接続する。

財力で勝負 → Wimaxとか、LTEテザリングとかで自力接続する。
2012/10/05(金) 17:13:10.32
2cnなんて書くのか。
2012/10/05(金) 17:18:46.69
スマホで見りゃいいじゃん。
2012/10/05(金) 18:32:27.92
スマホのバカ高い月額料金きらって、ガラケー + iPodTouch + 学内WiFi網
で、運用してる賢い学生うちには、そこそこ居るよ。
 iPodTouch代わりに、中古白ROMアイフォン、アンドロも含め

学生にとって5千円は小銭じゃなかろ?
毎月5千円超をキャリアに払うか、趣味・遊びに使うかのトレードオフだわな。
2012/10/05(金) 19:53:12.91
話それとる。
2012/10/07(日) 13:39:02.96
学内ネットは学生の遊びのために用意されてんじゃねえぞボケ

FacebookもTwitterも馬鹿曝しツールになりかねんから一律遮断も判るつーか
遮断されるだけの馬鹿やった先例があるんじゃねw
2012/10/07(日) 18:04:34.79
俺が管理している大学はそこまで厳しくないな
FWでp2p系のソフトは遮断しているけど、SquidでURLフィルタとかはやってない

自己責任でお好きにどうぞって感じ
2012/10/07(日) 20:23:16.57
わざわざsquidでフィルタリングするのは面倒なんじゃないか
システム管理者に余計な仕事増やすくらいなら市販のコンテンツフィルタ使うなり
UTMのフィルタリング機能使うだろうな
最近ならフィルタリングにクラウドサービスも使えるし
2012/10/07(日) 21:21:48.39
>>56
いや、UTMは年間利用料(保守料名目)が掛かるから貧乏学校では導入しずらい。
仕方なく squidでやってる組織は少なからずある。
2012/10/07(日) 23:16:35.81
200台以上の鯖でsquidが稼働している・・・
そんな環境を俺は知っている

その前に負荷分散装置があるけど、ある意味壮観だよ
2012/10/07(日) 23:34:07.82
「しづらい」な。
2012/10/11(木) 20:51:44.53
どっかの大学の鯖管だけど、squidのホスト名を「proxy.組織名.ac.jp」としておくと
掲示板側から勝手に書き込み拒否してくれるみたいで便利。
2012/10/11(木) 21:17:46.90
どこそこで「今日こうなご喰います」みたいな書き込みされると大迷惑だからなww
レスを投稿する

5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。

ニューススポーツなんでも実況