Squid web proxy cache のスレ
本家: http://www.squid-cache.org/
前スレ
Squid Web Proxy Cache 2
http://toro.2ch.net/test/read.cgi/unix/1138826120/
前々スレ
http://pc8.2ch.net/test/read.cgi/unix/1034236482/
探検
Squid Web Proxy Cache 3
1unco ◆manko/yek.
2012/02/22(水) 02:41:26.962012/10/05(金) 17:18:46.69
スマホで見りゃいいじゃん。
2012/10/05(金) 18:32:27.92
スマホのバカ高い月額料金きらって、ガラケー + iPodTouch + 学内WiFi網
で、運用してる賢い学生うちには、そこそこ居るよ。
iPodTouch代わりに、中古白ROMアイフォン、アンドロも含め
学生にとって5千円は小銭じゃなかろ?
毎月5千円超をキャリアに払うか、趣味・遊びに使うかのトレードオフだわな。
で、運用してる賢い学生うちには、そこそこ居るよ。
iPodTouch代わりに、中古白ROMアイフォン、アンドロも含め
学生にとって5千円は小銭じゃなかろ?
毎月5千円超をキャリアに払うか、趣味・遊びに使うかのトレードオフだわな。
2012/10/05(金) 19:53:12.91
話それとる。
2012/10/07(日) 13:39:02.96
学内ネットは学生の遊びのために用意されてんじゃねえぞボケ
FacebookもTwitterも馬鹿曝しツールになりかねんから一律遮断も判るつーか
遮断されるだけの馬鹿やった先例があるんじゃねw
FacebookもTwitterも馬鹿曝しツールになりかねんから一律遮断も判るつーか
遮断されるだけの馬鹿やった先例があるんじゃねw
2012/10/07(日) 18:04:34.79
俺が管理している大学はそこまで厳しくないな
FWでp2p系のソフトは遮断しているけど、SquidでURLフィルタとかはやってない
自己責任でお好きにどうぞって感じ
FWでp2p系のソフトは遮断しているけど、SquidでURLフィルタとかはやってない
自己責任でお好きにどうぞって感じ
2012/10/07(日) 20:23:16.57
わざわざsquidでフィルタリングするのは面倒なんじゃないか
システム管理者に余計な仕事増やすくらいなら市販のコンテンツフィルタ使うなり
UTMのフィルタリング機能使うだろうな
最近ならフィルタリングにクラウドサービスも使えるし
システム管理者に余計な仕事増やすくらいなら市販のコンテンツフィルタ使うなり
UTMのフィルタリング機能使うだろうな
最近ならフィルタリングにクラウドサービスも使えるし
2012/10/07(日) 21:21:48.39
2012/10/07(日) 23:16:35.81
200台以上の鯖でsquidが稼働している・・・
そんな環境を俺は知っている
その前に負荷分散装置があるけど、ある意味壮観だよ
そんな環境を俺は知っている
その前に負荷分散装置があるけど、ある意味壮観だよ
2012/10/07(日) 23:34:07.82
「しづらい」な。
2012/10/11(木) 20:51:44.53
どっかの大学の鯖管だけど、squidのホスト名を「proxy.組織名.ac.jp」としておくと
掲示板側から勝手に書き込み拒否してくれるみたいで便利。
掲示板側から勝手に書き込み拒否してくれるみたいで便利。
2012/10/11(木) 21:17:46.90
どこそこで「今日こうなご喰います」みたいな書き込みされると大迷惑だからなww
2012/11/14(水) 20:43:05.59
3のCOSSは一体いつまで待てば良いのか?
2.6から移行したいよ。
2.6から移行したいよ。
2012/11/15(木) 13:33:50.93
>>62
http://www.squid-cache.org/Doc/config/cache_dir/
>The rock store type:
>
>cache_dir rock Directory-Name Mbytes <max-size=bytes> [options]
>The Rock Store type is a database-style storage.
以下略
http://www.squid-cache.org/Doc/config/cache_dir/
>The rock store type:
>
>cache_dir rock Directory-Name Mbytes <max-size=bytes> [options]
>The Rock Store type is a database-style storage.
以下略
2012/11/15(木) 21:38:24.21
2012/11/30(金) 17:19:09.47
firefoxでURLのところに文字を入れて検索したいたのですが
squidを通すとエラー画面がでます。
検索できるようにできるのでしょうか?
squidを通すとエラー画面がでます。
検索できるようにできるのでしょうか?
2012/11/30(金) 17:27:46.04
6765
2012/12/01(土) 11:25:58.542012/12/07(金) 23:34:31.31
>>64
大丈夫どころか人柱募集中だな。
http://wiki.squid-cache.org/Features/RockStore
大規模サイト向けにCOSSとdiskdのノウハウ使って高性能ハードウェアを活用する、ってあるな。
そのうち比較レポートとか上がってきそうではあるけど、実用レベルになるのはいつになるんかなぁ。
大丈夫どころか人柱募集中だな。
http://wiki.squid-cache.org/Features/RockStore
大規模サイト向けにCOSSとdiskdのノウハウ使って高性能ハードウェアを活用する、ってあるな。
そのうち比較レポートとか上がってきそうではあるけど、実用レベルになるのはいつになるんかなぁ。
2013/01/09(水) 10:31:14.14
refresh_patternって変更してますか?
Squidの更新パターンでインターネットアクセスを高速化する
http://sourceforge.jp/magazine/08/11/26/019236/3
おすすめの設定があれば教えてください。
Squidの更新パターンでインターネットアクセスを高速化する
http://sourceforge.jp/magazine/08/11/26/019236/3
おすすめの設定があれば教えてください。
2013/01/10(木) 21:54:36.41
refresh_pattern -i \.(gif|jpe?g|ico|png)$ 10080 90% 40320 ignore-no-cache
refresh_pattern -i \.(iso|avi|wav|mp3|mp4|mpe?g|swf|flv|x-flv)$ 10080 90% 40320 ignore-no-cache
refresh_pattern . 0 90% 40320 ignore-no-cache
こんな感じ。
画像関係と動画とかは最低7日はキャッシュさせてる
refresh_pattern -i \.(iso|avi|wav|mp3|mp4|mpe?g|swf|flv|x-flv)$ 10080 90% 40320 ignore-no-cache
refresh_pattern . 0 90% 40320 ignore-no-cache
こんな感じ。
画像関係と動画とかは最低7日はキャッシュさせてる
2013/01/11(金) 19:05:04.47
>>71
とにかく帯域抑えてキャッシュだってんなら
refresh_pattern -i /(index|top)\.html?$ 0 99% 43200 ignore-no-cache
refresh_pattern . 1800 100% 43200 ignore-no-cache
とかやってみたらいいかもよ。
あと2.7使ってんならcossつかって32KB以下をcossストレージにすると少し幸せかも。
うちはキャッシュはそんなにでかくしてないけど
cache_dir coss e:/squid/var/cache/coss/1 512 block-size=512 max-size=32768
cache_dir coss e:/squid/var/cache/coss/2 512 block-size=512 max-size=32768
cache_dir aufs e:/squid/var/cache/aufs/1 1024 16 256 min-size=32768
cache_dir aufs e:/squid/var/cache/aufs/2 1024 16 256 min-size=32768
こんあ感じで計3GBにしてる。
キャッシュヒットは40%前後、帯域節約は35%くらい
とにかく帯域抑えてキャッシュだってんなら
refresh_pattern -i /(index|top)\.html?$ 0 99% 43200 ignore-no-cache
refresh_pattern . 1800 100% 43200 ignore-no-cache
とかやってみたらいいかもよ。
あと2.7使ってんならcossつかって32KB以下をcossストレージにすると少し幸せかも。
うちはキャッシュはそんなにでかくしてないけど
cache_dir coss e:/squid/var/cache/coss/1 512 block-size=512 max-size=32768
cache_dir coss e:/squid/var/cache/coss/2 512 block-size=512 max-size=32768
cache_dir aufs e:/squid/var/cache/aufs/1 1024 16 256 min-size=32768
cache_dir aufs e:/squid/var/cache/aufs/2 1024 16 256 min-size=32768
こんあ感じで計3GBにしてる。
キャッシュヒットは40%前後、帯域節約は35%くらい
2013/01/11(金) 21:01:42.56
以前は、帯域節約目的で運用してたけど、最近は帯域の節約より、
人気のコンテンツがサクッと出てくるところが、squidの醍醐味だね。
IEだと、cache=0に出来ないのでいまいちだけど、
FireFoxだと、cache=0 + squidの方が快適
COSSは性能が出てイイんだけど、squid再起動時に初期化に凄い時間かかるね。
あれは、改善する気はないんだろか?
人気のコンテンツがサクッと出てくるところが、squidの醍醐味だね。
IEだと、cache=0に出来ないのでいまいちだけど、
FireFoxだと、cache=0 + squidの方が快適
COSSは性能が出てイイんだけど、squid再起動時に初期化に凄い時間かかるね。
あれは、改善する気はないんだろか?
2013/01/11(金) 22:51:37.49
型落ちで安く入手したSSDは丸ごとsquidのキャッシュ用だな
チューニングに脳味噌使う必要がなくなるのは良いのか悪いのか分からんがw
チューニングに脳味噌使う必要がなくなるのは良いのか悪いのか分からんがw
75名無しさん@お腹いっぱい。
2013/01/14(月) 23:14:05.182013/01/18(金) 10:30:57.55
どなたか教えて下さいませ。
任意の文字が入力されたら、一定の文字を挿入したいのです。
たとえば、http://aaa.comへのリクエストがあったら、
http://bbb.jp/count.cgi?http://aaa.com
のように書き換えてしまいたい。
Squidで可能でしょうか?
また、可能ならどうやれば良いのでしょうか??
任意の文字が入力されたら、一定の文字を挿入したいのです。
たとえば、http://aaa.comへのリクエストがあったら、
http://bbb.jp/count.cgi?http://aaa.com
のように書き換えてしまいたい。
Squidで可能でしょうか?
また、可能ならどうやれば良いのでしょうか??
2013/01/18(金) 19:12:23.20
78名無しさん@お腹いっぱい。
2013/02/02(土) 10:40:50.30 家族が楽天とかネットショッピングで購入するポイントを取りこぼしたくないのですが、
squidをgwに設置することでそれを実現することができますか。
squidをgwに設置することでそれを実現することができますか。
2013/02/02(土) 14:12:16.16
L4レベルの操作である squidでは無理
原理としては L7レベルで可能とは思うけど、実装が凄いことになりそう。
とりあえず、squidのログから購入した日時ぐらいは拾えそうだけど、
何を買ったか?何ポイントかは、コンテンツの中まで見ないとイカン。
原理としては L7レベルで可能とは思うけど、実装が凄いことになりそう。
とりあえず、squidのログから購入した日時ぐらいは拾えそうだけど、
何を買ったか?何ポイントかは、コンテンツの中まで見ないとイカン。
2013/02/09(土) 21:26:44.88
Ubuntu Server12.10(x64)で最近upgradeしたらcachemgr.cgiがInternal Server Errorになっちゃうんだけど同じ人いない?
apacheのログ見るとfree()で開放時に落ちてるみたいだけど
apacheのログ見るとfree()で開放時に落ちてるみたいだけど
2013/02/15(金) 00:26:23.10
COSSで、RAM-DISKにキャッシュ確保しようと思うんだが、
CentOS x64で、20Gbyte超の /dev/RAMDISKって作れるんだろうか?
CentOS x64で、20Gbyte超の /dev/RAMDISKって作れるんだろうか?
2013/02/15(金) 18:09:31.96
>>81
tmpfsでいいんじゃないの?
tmpfsでいいんじゃないの?
2013/02/16(土) 16:07:32.12
>>81
cache_mem増やせば良いんじゃないの?
cache_mem増やせば良いんじゃないの?
2013/02/16(土) 19:00:56.38
>>83
えっ?
えっ?
2013/02/17(日) 19:30:44.61
>>83
cache_mem < cache_dir じゃないと動作しない仕様(2.x)
3.xだと、cache_memのみで動くって話はどうなった?
それと、コア余りなんで マルチスレッド化して欲しいね。
cache_mem < cache_dir じゃないと動作しない仕様(2.x)
3.xだと、cache_memのみで動くって話はどうなった?
それと、コア余りなんで マルチスレッド化して欲しいね。
2013/02/17(日) 23:48:45.52
2013/02/18(月) 02:49:57.89
>>86
おっ、出来てるんだ! 3.xで運用してる人いる?まとも??
おっ、出来てるんだ! 3.xで運用してる人いる?まとも??
2013/02/18(月) 17:58:08.83
2013/02/21(木) 16:58:34.65
squid3でYoutubeのキャッシュできますか?
2013/03/13(水) 16:12:28.69
Squid 3.1.x 系で、透過Proxyを設定するとできるのに
Squid 3.2.x 系、Squid 3.3.x 系で同じ設定しても出来ない
誰か知ってたら教えて下さい。
ちなみに、以下の2つのパラメータを追加して
iptablesでポート80を3129にリダイレクトしただけです。
http_port 3129 intercept
visible_hostname proxy.localhost
Squid 3.2.x 系、Squid 3.3.x 系で同じ設定しても出来ない
誰か知ってたら教えて下さい。
ちなみに、以下の2つのパラメータを追加して
iptablesでポート80を3129にリダイレクトしただけです。
http_port 3129 intercept
visible_hostname proxy.localhost
91名無しさん@お腹いっぱい。
2013/04/18(木) 18:46:02.31 squid 3.2/3.3でFreeBSDでRock Store使えている方いますか?
92名無しさん@お腹いっぱい。
2013/06/14(金) 14:32:19.19 livedoorの認証でsquid経由だと
「OpenID認証に失敗しました。」
となるのですが、回避方法はありますでしょうか。
「OpenID認証に失敗しました。」
となるのですが、回避方法はありますでしょうか。
2013/06/15(土) 07:13:39.50
>>92
取り敢えずブラウザ変えても同じ現象が起きるのか試す。
取り敢えずブラウザ変えても同じ現象が起きるのか試す。
2013/06/15(土) 11:49:44.68
>>92
Squidじゃないプロキシだとうまくいくの?
Squidじゃないプロキシだとうまくいくの?
2013/06/15(土) 16:21:54.53
>>94
squid以外のプロキシで、まともな奴って何かある?
squid以外のプロキシで、まともな奴って何かある?
9692
2013/06/17(月) 09:12:22.83 >>93,94
アドバイスありがとうございます。
ブラウザ、クライアントOSともに変更して確認しましたが、同じです。
squidを介さないネットワークからは問題ない(他のプロキシという意味ではなくプロキシ無し)ので
squidが原因だと思います。
openidの仕様がよくわからないのですがURL遷移が要っぽいので、
そのあたりのタイミング設定があるのかと思うのですがよくわかりません。
よろしくお願いします。
アドバイスありがとうございます。
ブラウザ、クライアントOSともに変更して確認しましたが、同じです。
squidを介さないネットワークからは問題ない(他のプロキシという意味ではなくプロキシ無し)ので
squidが原因だと思います。
openidの仕様がよくわからないのですがURL遷移が要っぽいので、
そのあたりのタイミング設定があるのかと思うのですがよくわかりません。
よろしくお願いします。
97名無しさん@お腹いっぱい。
2013/07/02(火) NY:AN:NY.AN クライアントから外部のLDAPサーバーへ接続を行いたいのですが、
どのように設定すれば良いのでしょう?
Squidを通さずにルーター直結すると接続できたので、
あとはSquidの設定次第で可能になるのでは、と考えています。
ちなみに、Safe_Ports へ 389 を追加したのですが接続できませんでした。
環境は今は Squid 2.7 Stable8 forWin ですが、
Linux版にすることで可能になるのであれば、変更します。
アドバイス、よろしくお願いします。
どのように設定すれば良いのでしょう?
Squidを通さずにルーター直結すると接続できたので、
あとはSquidの設定次第で可能になるのでは、と考えています。
ちなみに、Safe_Ports へ 389 を追加したのですが接続できませんでした。
環境は今は Squid 2.7 Stable8 forWin ですが、
Linux版にすることで可能になるのであれば、変更します。
アドバイス、よろしくお願いします。
98名無しさん@お腹いっぱい。
2013/07/18(木) NY:AN:NY.AN2013/07/19(金) NY:AN:NY.AN
2013/07/20(土) NY:AN:NY.AN
OpenLDAPでLDAP Proxyが出来るんだから、そっちでやれば?と思って突っ込まなかったのに・・・
SquidはDelegateと違って、万能じゃ無いんだよ!
SquidはDelegateと違って、万能じゃ無いんだよ!
101名無しさん@お腹いっぱい。
2013/07/22(月) NY:AN:NY.AN どこかにはLDAPをhttp/httpsにトンネリングするサーバーとクライアントがあるかもしれない
聞いた事無いけど
聞いた事無いけど
2013/07/22(月) NY:AN:NY.AN
もう勘弁してやれ。
2013/07/26(金) NY:AN:NY.AN
1台のLDAPサーバーだけなら、単なるTCPリレーでいいでしょ。
squidとか使うまでもない。
squidとか使うまでもない。
2013/09/01(日) 02:54:19.97
こんにちは。質問です。
スマホから2ちゃん閲覧するための専用にsquidでプロキシサーバを立てています。
外部公開なので、confに「http_access allow all」と書いて全通信を許可してるのですが、
セキュリティ的にどうかなと疑問に思い、destinationが2ch関連のみに制限したいです。
URL制限は、
acl AllowDomain dstdomain .2ch.net
みたいに書けばいいと思うのですが、allow allしてるせいで意味ないことに気づきました。
そこで、srcは全部許可、dstdomainは2ch関連のみ許可、にしたいのですが、どう書けばいいでしょうか。
なお、スマホはauなのですが、残念ながらIPアドレス帯域は公表されていません。
スマホから2ちゃん閲覧するための専用にsquidでプロキシサーバを立てています。
外部公開なので、confに「http_access allow all」と書いて全通信を許可してるのですが、
セキュリティ的にどうかなと疑問に思い、destinationが2ch関連のみに制限したいです。
URL制限は、
acl AllowDomain dstdomain .2ch.net
みたいに書けばいいと思うのですが、allow allしてるせいで意味ないことに気づきました。
そこで、srcは全部許可、dstdomainは2ch関連のみ許可、にしたいのですが、どう書けばいいでしょうか。
なお、スマホはauなのですが、残念ながらIPアドレス帯域は公表されていません。
2013/09/01(日) 03:55:33.33
そんなサーバ立てんな。
2013/09/01(日) 18:49:52.98
ですよねー。
なのでそんなサーバにならないためにもお知恵を拝借したいのです。
なのでそんなサーバにならないためにもお知恵を拝借したいのです。
2013/09/01(日) 19:00:12.88
Proxy認証にすれば良いじゃん
それなら、簡単
それなら、簡単
2013/09/01(日) 20:36:14.13
>>104
> そこで、srcは全部許可、dstdomainは2ch関連のみ許可、にしたいのですが、どう書けばいいでしょうか。
allow allを消してhttp_access allow AllowDomain
> なお、スマホはauなのですが、残念ながらIPアドレス帯域は公表されていません。
これは?
ttp://www.au.kddi.com/developer/android/kaihatsu/network/
> そこで、srcは全部許可、dstdomainは2ch関連のみ許可、にしたいのですが、どう書けばいいでしょうか。
allow allを消してhttp_access allow AllowDomain
> なお、スマホはauなのですが、残念ながらIPアドレス帯域は公表されていません。
これは?
ttp://www.au.kddi.com/developer/android/kaihatsu/network/
2013/09/01(日) 20:49:04.46
2013/09/03(火) 12:02:26.05
一人で使っているSquidだと、アクセスのほとんどが
キャッシュに残らない。 メモリーも含めHITしているのは
10%ちょっと。
Address: XX.XX.XX.XX
Currently established connections: 0
ICP Requests 0
HTTP Requests 11590
TCP_HIT 853 7%
TCP_MISS 7396 64%
TCP_REFRESH_UNMODIFI 2140 18%
TCP_REFRESH_FAIL 1 0%
TCP_REFRESH_MODIFIED 223 2%
TCP_CLIENT_REFRESH_M 514 4%
TCP_IMS_HIT 244 2%
TCP_MEM_HIT 219 2%
キャッシュに残らない。 メモリーも含めHITしているのは
10%ちょっと。
Address: XX.XX.XX.XX
Currently established connections: 0
ICP Requests 0
HTTP Requests 11590
TCP_HIT 853 7%
TCP_MISS 7396 64%
TCP_REFRESH_UNMODIFI 2140 18%
TCP_REFRESH_FAIL 1 0%
TCP_REFRESH_MODIFIED 223 2%
TCP_CLIENT_REFRESH_M 514 4%
TCP_IMS_HIT 244 2%
TCP_MEM_HIT 219 2%
2013/09/04(水) 00:40:41.45
キャッシュヒットなんて設定でどうにでもなるんだから、なんとも?
2013/10/30(水) 02:14:55.05
今まではソースからmakeしてたのを、新鯖に yum installしたら、
squid-3.1.10-19.el6_4.x86_64.rpm
なんてのが入っちゃった。これ COSS使えないんだよねぇ。
さてどうすっか orz
squid-3.1.10-19.el6_4.x86_64.rpm
なんてのが入っちゃった。これ COSS使えないんだよねぇ。
さてどうすっか orz
2013/10/30(水) 11:38:33.67
yum eraseしてソースからmakeする
114名無しさん@お腹いっぱい。
2013/10/30(水) 14:18:59.40 >>112
Rock Store使ってみる
Rock Store使ってみる
2013/10/30(水) 22:42:41.85
3.1のRockはお勧めできない。
3.2に上げてしまえ
3.2に上げてしまえ
116名無しさん@お腹いっぱい。
2013/12/04(水) 01:28:22.09 Squid-3.4.0.3 beta release
http://www.squid-cache.org/Versions/v3/3.4/RELEASENOTES.html
Squid-3.3.11 release
http://www.squid-cache.org/Versions/v3/3.3/RELEASENOTES.html
http://www.squid-cache.org/Versions/v3/3.4/RELEASENOTES.html
Squid-3.3.11 release
http://www.squid-cache.org/Versions/v3/3.3/RELEASENOTES.html
2013/12/23(月) 23:55:58.45
$ sudo squid -k parse
WARNING: use of 'ignore-private' in 'refresh_pattern' violates HTTP
WARNING: use of 'override-expire' in 'refresh_pattern' violates HTTP
WARNING: use of 'ignore-no-store' in 'refresh_pattern' violates HTTP
HTTPに違反してるというがこれってどうしたらいいのでしょうか。
WARNING: use of 'ignore-private' in 'refresh_pattern' violates HTTP
WARNING: use of 'override-expire' in 'refresh_pattern' violates HTTP
WARNING: use of 'ignore-no-store' in 'refresh_pattern' violates HTTP
HTTPに違反してるというがこれってどうしたらいいのでしょうか。
2013/12/24(火) 00:29:48.87
そのオプション使うのやめたら?
119名無しさん@お腹いっぱい。
2013/12/24(火) 14:04:45.99 オプションが何をしているか理解すれば、あたりまえの警告
2013/12/24(火) 14:08:03.68
どうしたらいいってより、どうしたいのか。
121名無しさん@お腹いっぱい。
2013/12/24(火) 14:25:59.50 オプションの意味がわからないなら、削除するべき
わからなで使うと問題がおきるよ
わからなで使うと問題がおきるよ
2013/12/24(火) 14:41:46.11
なんでそんなの入れたんだろ。
2013/12/24(火) 16:11:25.05
Centos6で、Privoxy + Ziproxy + Squid という記事を見て
モバイル用に構築しようと思い挑戦中なのですが、自分は
Privoxy は不要なので Ziproxy + Squid のみで構築したいと考えています。
そこで、suiqd側に下記設定を入れ、
cache_peer localhost parent (ziproxyのポート) 7 no-query
never_direct allow all
ziproxy側にはNextProxyの設定等入れずに両方を起動したところ
ziproxy経由でのアクセスは出来るのですが、suiqd経由で
アクセス出来ません。
(squidの上位プロキシの設定を外せば正常にアクセス出来ますが
当然ziproxyの圧縮が効きません)
ziproxyで圧縮+squidでキャッシュするように構築したいのですが
どの辺を見直せば良いでしょうか。
(そもそも思い違いをしている??)
モバイル用に構築しようと思い挑戦中なのですが、自分は
Privoxy は不要なので Ziproxy + Squid のみで構築したいと考えています。
そこで、suiqd側に下記設定を入れ、
cache_peer localhost parent (ziproxyのポート) 7 no-query
never_direct allow all
ziproxy側にはNextProxyの設定等入れずに両方を起動したところ
ziproxy経由でのアクセスは出来るのですが、suiqd経由で
アクセス出来ません。
(squidの上位プロキシの設定を外せば正常にアクセス出来ますが
当然ziproxyの圧縮が効きません)
ziproxyで圧縮+squidでキャッシュするように構築したいのですが
どの辺を見直せば良いでしょうか。
(そもそも思い違いをしている??)
2013/12/24(火) 16:25:04.87
ログには何か出てないの?
2013/12/24(火) 16:44:33.03
クライアントPCのプロキシ設定ににSquidのポートを入れると下記の
アクセスログが出ますが、ziproxy側には何も出ません。
squidからziproxyにアクセス出来ていない…???
1387870662.380 53 クライアントIP TCP_MISS/503 4701 GET http://www.google.co.jp/ - FIRST_UP_PARENT/localhost text/html
1387870662.459 0 クライアントIP TCP_MISS/503 4087 GET http://www.squid-cache.org/Artwork/SN.png - NONE/- text/html
アクセスした際には下記のメッセージが表示されます。
ERROR
The requested URL could not be retrieved
The following error was encountered while trying to retrieve the URL: http://www.google.co.jp/
localhost への接続に失敗しました。
システムが以下のエラーを返しました: (111) Connection refused
The remote host or network may be down. Please try the request again.
アクセスログが出ますが、ziproxy側には何も出ません。
squidからziproxyにアクセス出来ていない…???
1387870662.380 53 クライアントIP TCP_MISS/503 4701 GET http://www.google.co.jp/ - FIRST_UP_PARENT/localhost text/html
1387870662.459 0 クライアントIP TCP_MISS/503 4087 GET http://www.squid-cache.org/Artwork/SN.png - NONE/- text/html
アクセスした際には下記のメッセージが表示されます。
ERROR
The requested URL could not be retrieved
The following error was encountered while trying to retrieve the URL: http://www.google.co.jp/
localhost への接続に失敗しました。
システムが以下のエラーを返しました: (111) Connection refused
The remote host or network may be down. Please try the request again.
2013/12/24(火) 17:09:36.24
squid側には上位プロキシの設定をせずに、ziproxy側に設定することで
なんとか正常に動作するようになりました。お騒がせしました。
なんとか正常に動作するようになりました。お騒がせしました。
2013/12/24(火) 17:43:50.93
2013/12/24(火) 17:48:38.39
2013/12/24(火) 17:52:35.65
そこはまず自分で調べようや。
2013/12/24(火) 18:05:15.88
失礼しました。取りあえずziproxy側のアドレス設定を
127.0.0.1 10.8.0.1等設定し、Squid経由になるよう
設定してみましたが、同じ状況でした。
ziproxy側に上位設定すれば正常動作するので問題は無い
のですが、何処が問題なのか気になるところです。
127.0.0.1 10.8.0.1等設定し、Squid経由になるよう
設定してみましたが、同じ状況でした。
ziproxy側に上位設定すれば正常動作するので問題は無い
のですが、何処が問題なのか気になるところです。
2013/12/24(火) 21:03:01.56
>>123
squidのバージョンによるけど
×cache_peer localhost parent (ziproxyのポート) 7 no-query
○cache_peer localhost parent (ziproxyのポート) 0 no-query
何じゃないかな?
squidのバージョンによるけど
×cache_peer localhost parent (ziproxyのポート) 7 no-query
○cache_peer localhost parent (ziproxyのポート) 0 no-query
何じゃないかな?
2013/12/25(水) 00:21:51.96
>>131
試してみましたが変化ありませんでした。
squid→ziproxyという流れにすると、アクセスに失敗した際
cache.logに TCP connection to localhost/8080 failed という
メッセージが出ていることを確認したので、ziproxyに上手く
接続できていないようなのですが、クライアントPCにziproxyの
ポートを設定してアクセスすると正常にアクセス出来ているので
なぜ、ziproxy→squid は出来て、squid→ziproxy が出来ないのか
頭が痛くなってきました…。。
試してみましたが変化ありませんでした。
squid→ziproxyという流れにすると、アクセスに失敗した際
cache.logに TCP connection to localhost/8080 failed という
メッセージが出ていることを確認したので、ziproxyに上手く
接続できていないようなのですが、クライアントPCにziproxyの
ポートを設定してアクセスすると正常にアクセス出来ているので
なぜ、ziproxy→squid は出来て、squid→ziproxy が出来ないのか
頭が痛くなってきました…。。
2013/12/25(水) 00:39:12.80
ziproxyのConfigをうp
2013/12/25(水) 01:05:05.05
>>133
どうもです。下記の通りです。
今はziproxy→squidとしているのでNextProxyとNextPortが入って
いますが、squid→ziproxy の実験中は外しています。
(TransparentProxy の設定有無も関係ありませんでした)
Port = 8080
ErrorLog = "/var/log/ziproxy/error.log"
AccessLog = "/var/log/ziproxy/access.log"
NextProxy="127.0.0.1"
NextPort=3128
UseContentLength = false
ProcessHTML = true
ProcessCSS = true
ProcessJS = false
ImageQuality = {30,25,25,20}
JP2ImageQuality = {20,15,15,15}
どうもです。下記の通りです。
今はziproxy→squidとしているのでNextProxyとNextPortが入って
いますが、squid→ziproxy の実験中は外しています。
(TransparentProxy の設定有無も関係ありませんでした)
Port = 8080
ErrorLog = "/var/log/ziproxy/error.log"
AccessLog = "/var/log/ziproxy/access.log"
NextProxy="127.0.0.1"
NextPort=3128
UseContentLength = false
ProcessHTML = true
ProcessCSS = true
ProcessJS = false
ImageQuality = {30,25,25,20}
JP2ImageQuality = {20,15,15,15}
2013/12/25(水) 07:16:23.58
公式見る限り、ziproxy→squidが通常のような気がしてきました。
squid→ziproxy→Privoxyとしている人もいますが…。
Privoxy置けば出来るのか試してみるしかないか。。
http://ziproxy.sourceforge.net/faq.html
http://ziproxy.sourceforge.net/wanaccel/
squid→ziproxy→Privoxyとしている人もいますが…。
Privoxy置けば出来るのか試してみるしかないか。。
http://ziproxy.sourceforge.net/faq.html
http://ziproxy.sourceforge.net/wanaccel/
2013/12/26(木) 07:18:25.41
>>134
今のコンフィグじゃないくて失敗した時のコンフィグを上げないと意味が無いんじゃないか?
今のコンフィグじゃないくて失敗した時のコンフィグを上げないと意味が無いんじゃないか?
2013/12/26(木) 08:40:56.23
失敗したときは上述の通りNextの2行を削っているだけです。
ただ、よく考えると強制的にziproxy経由させるより、現状の方が
PCからはSquidのみ、モバイルからはZiproxy経由Squidと選択出来るので
このままで良いかなと思っています。
多分、zipを透過にしてルーティングするしか方法はないんだろう
ということでそろそろ終わりにします。
有り難うございました。
ただ、よく考えると強制的にziproxy経由させるより、現状の方が
PCからはSquidのみ、モバイルからはZiproxy経由Squidと選択出来るので
このままで良いかなと思っています。
多分、zipを透過にしてルーティングするしか方法はないんだろう
ということでそろそろ終わりにします。
有り難うございました。
138名無しさん@お腹いっぱい。
2014/01/04(土) 20:38:51.97 Squid-3.4.2 release
This release is a bug fix release resolving several major issues
found in the prior Squid releases.
* Bug #3806: Caching responses with Vary header
* Bug #3980: FATAL ERROR due to max_user_ip -s option
* Regression \-unescaping in quoted strings from helpers
* Regression in URL helper API
This release is a bug fix release resolving several major issues
found in the prior Squid releases.
* Bug #3806: Caching responses with Vary header
* Bug #3980: FATAL ERROR due to max_user_ip -s option
* Regression \-unescaping in quoted strings from helpers
* Regression in URL helper API
2014/01/20(月) 19:37:24.56
squid3.1.10で ↓のサイトで検索実行してみると、イミフなエラーがでます。
富士通の図書館システムでの蔵書検索なので、適当な短めキーワードでいいです。
http://ufinity07.jp.fujitsu.com/meijo/
squid2.xでは、エラー無しで正常ですが、皆さんのとこでは如何でしょう?
富士通の図書館システムでの蔵書検索なので、適当な短めキーワードでいいです。
http://ufinity07.jp.fujitsu.com/meijo/
squid2.xでは、エラー無しで正常ですが、皆さんのとこでは如何でしょう?
2014/01/20(月) 19:41:23.99
そのエラー自体を書かないのは宗教上の理由か何かですか。
2014/01/20(月) 19:55:49.42
>>140
こういう具合です ↓
------------------------------------------------------------
不正なリクエストの可能性があります
登録処理か表示処理か確認してください。
(http://ufinity07.jp.fujitsu.com/meijo/index.php?page_id=15&block_id=296&module_id=61&action=v3search_action_main_opac&tab_num=0&search_mode=null&_token=0bed4a35fc9a5c911ce7b7b00cc53d47&_header=0)
ページが自動的に更新されない場合はこちらをクリックしてください。
------------------------------------------------------------
こういう具合です ↓
------------------------------------------------------------
不正なリクエストの可能性があります
登録処理か表示処理か確認してください。
(http://ufinity07.jp.fujitsu.com/meijo/index.php?page_id=15&block_id=296&module_id=61&action=v3search_action_main_opac&tab_num=0&search_mode=null&_token=0bed4a35fc9a5c911ce7b7b00cc53d47&_header=0)
ページが自動的に更新されない場合はこちらをクリックしてください。
------------------------------------------------------------
2014/01/20(月) 23:50:22.18
>>141
とりあえず、stable最新版3.4.2を入れ直したら正常となりました。何だったんだろう?
とりあえず、stable最新版3.4.2を入れ直したら正常となりました。何だったんだろう?
2014/01/21(火) 21:41:04.50
tcpdumpでもして、自分で解析したら?
2014/03/16(日) 18:47:05.57
http://blog.nezweb.net/archives/118
ここ参考にニコニコのキャッシュをsquidサーバに置こうと思ったんだけど全然動かない
NicoProxy2との組み合わせもチャレンジしたけど、そもそもNicoProxyがマトモに動かない
ニコニコの仕様が変わりすぎてもう無理なのかなぁ
ここ参考にニコニコのキャッシュをsquidサーバに置こうと思ったんだけど全然動かない
NicoProxy2との組み合わせもチャレンジしたけど、そもそもNicoProxyがマトモに動かない
ニコニコの仕様が変わりすぎてもう無理なのかなぁ
2014/03/18(火) 22:59:57.61
ちょうど新しいサーバにSquid整備していたんだけど、そのまま動いたよ。OSとsquidのバージョンはいくつで試した?
146144
2014/03/21(金) 16:34:04.232014/03/25(火) 18:49:20.10
2014/05/11(日) 12:39:36.07
sourceforgeでartica for squidというものを見つけたんですが日本語の情報がほとんどない。
使っている方がいたら感想よろしく
使っている方がいたら感想よろしく
2014/05/13(火) 20:45:30.23
レスを投稿する
ニュース
- 【速報】トランプ大統領、中国の習近平国家主席を「国賓」として招待することに ★2 [ニョキニョキ★]
- 日本と中国を結ぶ12航空路線で全便欠航 中国人に最も人気の海外旅行先は日本から韓国に [ぐれ★]
- 米中電話会談、トランプ氏は「米国側は中国にとっての台湾問題の重要性を理解する」 [1ゲットロボ★]
- 【東京・足立の車暴走】赤信号無視か 危険運転致死傷疑いも視野に捜査 逮捕された職業不詳の男性(37)は精神疾患で通院歴も ★3 [ぐれ★]
- 【音楽】「なんでこんなバカが国のトップなの?」 若者に人気のバンド「GEZAN」のマヒトゥ・ザ・ピーポーが高市総理に苦言 [シャチ★]
- 中国人「『日本は危ないから行かないように』と言われたが、日本に来たらとても安全だった」 [お断り★]
- 【岸田朗報】鰻(ウナギ)、ガチで3年以内に1匹1000円以下へ!!!! [782460143]
- 【実況】博衣こよりのえちえち朝こよ🧪
- 習「中国とアメリカは軍国主義(日本)を倒した仲間。勝利の成果を守るために協力すべきだ」とトランプに呼び掛け。高市早苗、終了。 [153490809]
- スキルス胃がんってあるじゃん?
- 【急募】巨人の人的補償プロテクトリストWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
- 【高市悲報】来年、習近平主席がアメリカに「国賓」として訪米。どうするんだよ高市・・・アメリカも敵に回すのか? [483862913]
