1 :
unco ◆manko/yek.
2012/02/22(水) 02:41:26.96
2 :
名無しさん＠お腹いっぱい。
2012/02/22(水) 03:01:00.61
('仄')ﾊﾟｲﾊﾟｲ
3 :
名無しさん＠お腹いっぱい。
2012/02/22(水) 17:36:47.50
などと意味不明な供述をしており
4 :
名無しさん＠お腹いっぱい。
2012/02/22(水) 23:49:15.88
COSSがSquid3.2で使えるようになるのはいつのことかねえ。
マルチコアCPUむけ最適化もいつになることやら。
5 :
名無しさん＠お腹いっぱい。
2012/02/26(日) 07:33:16.86
http_port 0.0.0.0:8080と書いてやらないとipv4でlistenしてくれないのはなんでかな？
http_port 8080だとipv6しかlistenしない。
両方listenするようにしたいんだが・・・
centos6.2
squid-3.1.10-1.el6_2.2.x86_64
6 :
名無しさん＠お腹いっぱい。
2012/03/03(土) 14:02:39.82
せめてsquid2並みの速度で動作するようになってほしい
いまは3割強の遅さ、違いすぎる
7 :
名無しさん＠お腹いっぱい。
2012/03/06(火) 03:25:18.72
1つのPCに普通にプロバイダー経由のアクセス経路とOpenVPNの経路があって、Proxyを経由するとOpenVPNの経路でアクセスし、
デフォルトゲートを経由する時はプロバイダー経由する環境を作りたい。
そこで、デフォルトゲートをプロバイダーに向けて、squid.confにtcp_outgoing_address 192.168.1.1(OpenVPNのゲート)を
指定してみたんだけどダメだった。なんかアドバイスお願いします。ちなみにtcp_outgoing_address指定を削除するとデフォルトゲート経由ですが普通に機能します。
8 :
忍法帖【Lv=40,xxxPT】
2012/03/06(火) 05:20:46.97
youtubeをキャッシュする方法を教えてください
9 :
名無しさん＠お腹いっぱい。
2012/03/06(火) 13:03:58.10
10 :
名無しさん＠お腹いっぱい。
2012/03/06(火) 13:08:20.67
>>7 デフォルトGWとVPNの経路選択は
特定のサイト,IP,ドメインのみvpn経由で出たいってこと？
それとも何で切り替え？
PCですでにroutingしてある経路を使うってこと？
11 :
忍法帖【Lv=5,xxxP】
2012/03/06(火) 21:55:39.26
>>7 それは Squid だけではなくて、その下のレイヤーでもいじってやらないとだめなのでは?
ソースルーティングやNATが必要でしょう。
あるいはOpenIndianaのCrossbowやFreeBSDのVIMAGEのように
プロセスごとにネットワーク回りの定義を変えられる機能使うとか。
12 :
名無しさん＠お腹いっぱい。
2012/03/07(水) 03:30:52.42
10,11レスありがとう御座います。書き込んだ後色々試したんですが結局1台のPCで解決する事が出来ず、新しい仮想PCをこさえて
そのマシンにsuqidとopenvpnを入れて、このマシンにproxy経由でアクセスするとvpn経由でアクセス出来る環境を構築する事が出来ました。
一応ご報告まで。
13 :
名無しさん＠お腹いっぱい。
2012/03/09(金) 01:05:30.08
2TのHDDに過去１年分ぐらいのキャッシュを消さないで溜め込んでおく事はできないのでしょうか
14 :
名無しさん＠お腹いっぱい。
2012/03/09(金) 02:55:48.53
>>13 cache_dirとrefresh_patternを使えばできそうだけど
意味があるかどうかよく考えて試してみれば？
十分なメモリも必要になるけど。
規模や設定にもよるけど4Gぐらいあれば十分な気がする。
15 :
名無しさん＠お腹いっぱい。
2012/03/10(土) 02:40:37.68
yumで入れたSquid 3.1のIPv6の無効にする方法が分からない
削除してから/configure --disable-ipv6でmakeしかやり方ないのかな。。。
16 :
名無しさん＠お腹いっぱい。
2012/03/13(火) 02:55:59.55
国際会議のホームページの中身がそのまま入ったDVD（PDFがいっぱいある）があります
これをプロキシとして使いたいのですが、何か方法ないのでしょうか
自作検索エンジンのテストに使いたいのです
17 :
名無しさん＠お腹いっぱい。
2012/03/13(火) 08:08:30.99
DVDがプロクシになるのか？
18 :
名無しさん＠お腹いっぱい。
2012/03/13(火) 11:13:29.58
>>16 DVDの中身を鯖のHDDにmvして
PDFが読める全文検索エンジンに読み込ませて
apacheなりのWebサーバで検索＆表示できれば良いんじゃ無いの
で、squidはどこに関係するんだ？
19 :
名無しさん＠お腹いっぱい。
2012/03/13(火) 14:21:58.64
squidGurdとか使ってリダイレクトするとか。
直接キャッシュデータにする方法は
簡単にはないと思う
20 :
名無しさん＠お腹いっぱい。
2012/03/17(土) 22:08:32.80
「IEとかFireFox、chromeのPROXY設定はaaa.bbb.ccc.ddd:xxxにすること」
とだけ言われてるユーザ側で、そのPROXYがsquidなのか判別する方法はありますか？
HTTPリクエストヘッダとかHTTPレスポンスヘッダにsquidが情報を付加しない設定だとして。
21 :
名無しさん＠お腹いっぱい。
2012/03/17(土) 23:57:21.44
22 :
名無しさん＠お腹いっぱい。
2012/03/22(木) 23:33:14.30
squid設置して、sargでログ解析してるけど
toro.2ch.netでなくて
toro.2ch.net/test/read.cgi/unix/1329846086/22みたいに詳細に表示させることは出来ますか？
23 :
名無しさん＠お腹いっぱい。
2012/04/24(火) 17:27:36.06
squidでキャッシュサーバ構築したのですが、キャッシュがちゃんとヒットしているか
確認するため、wgetなどでどこかのjpgなどをダウンロードして、ログをみると
２回めからちゃんとヒットしています。
でもchromeやIEで同じことをすると、何度ダウンロードしても毎回ソースから
ダウンロードしています(REFRESH_HIT)。
これはどうしようもないのでしょうかね。
24 :
名無しさん＠お腹いっぱい。
2012/04/25(水) 06:11:00.38
>>23 REFRESH_HITの意味を確認して
ソースから ダウンロードしているわけじゃない
25 :
名無しさん＠お腹いっぱい。
2012/05/25(金) 11:27:31.47
>>6 本当に速度違うな
ネット接続もキャッシュ周りも2の方が速い
26 :
名無しさん＠お腹いっぱい。
2012/06/28(木) 20:24:00.74
Apache Traffic Server を試してみたが単純な forward proxy としても普通に動くかんじだ。
動作速度も遅くない。
いままで Squid でつくりためてきたあれやこれやの設定がうまく移植できるかまでは検討してない。
特定ドメインあての parent proxy 記述とかね。
IPv6 関係は対応しているとはドキュメントにあるもののなんかうまく動かなかった。
v6でlistenしないし外に接続しにいかない。
27 :
名無しさん＠お腹いっぱい。
2012/06/29(金) 00:46:19.47
何年か前にPolipo（だっけ？）流行ったような気がするんだが、開発終わってしまったんかな。
28 :
名無しさん＠お腹いっぱい。
2012/07/15(日) 19:24:52.60
logformat で改行文字って入れられないんですか \n%'>h 的なことがしたいんですけど
29 :
名無しさん＠お腹いっぱい。
2012/07/25(水) 23:51:47.79
cache_mem を 3GB にして動かしてるんですが、メモリキャッシュが2.8GBくらいの
大きさになったところで必ず、「FATAL: xmalloc: ～」だったり「FATAL: xcalloc: ～」
だったりで勝手にsquidが異常終了→再起動されちゃいます。
RAMは4GBあるし、落ちる直前のsquidプロセス全体でのメモリ使用量も3GB強程度だし、
他にはほとんど何も動かしてないからメモリ不足とかも考えにくいんですけど
原因わかる方いますか？
30 :
名無しさん＠お腹いっぱい。
2012/07/26(木) 06:56:48.75
33554432
31 :
名無しさん＠お腹いっぱい。
2012/07/26(木) 16:59:41.95
32 :
名無しさん＠お腹いっぱい。
2012/07/26(木) 17:42:19.57
>>29 大前提としてOSは64bitだよな？
cache_mem はプロセスの最大サイズを規定する設定ではない、ってのがポイントか。
実際にはプロセスのサイズはその設定値を越えるから、
OSの種類によってはメモリ実装量4GBではきつかろう。ほかのプロセスも走ってるだろうし。
まあ2.8GB位で落っこちることが経験値としてわかっているなら
cache_mem は2.5GBくらいにしておけばいいんじゃないの。
33 :
名無しさん＠お腹いっぱい。
2012/07/26(木) 22:28:05.22
メモリ1GBの環境だとcache_mem 350MBくらいでちょうど使い切る感じ
cache_memの2.5～3倍がプロセスサイズだと思っている
34 :
名無しさん＠お腹いっぱい。
2012/08/05(日) 02:11:50.66
画像を再圧縮して送信することってできないでしょうか？
35 :
名無しさん＠お腹いっぱい。
2012/08/05(日) 09:31:56.04
できないです。
36 :
名無しさん＠お腹いっぱい。
2012/08/06(月) 10:25:42.76
素の squidじゃ出来ないけど、実装例はあるんじゃない？
例えば、3Gキャリアが Webブラウズ用に用意してる「アクセラレータ」とか
呼んでるヤツとか、再圧縮というかスマホ用に解像度落としたりの機能が
あるけど、何つかってるんだろ？
37 :
名無しさん＠お腹いっぱい。
2012/08/06(月) 12:23:11.72
画像の圧縮って、あんまり効果ないからなぁ
Delegateとか親にすればできそうな気がする
38 :
名無しさん＠お腹いっぱい。
2012/08/06(月) 13:19:59.45
元画像と同じクオリティを保つ必要がなければ、かなり圧縮できるよ。
特に、デジカメの高画質JPEGで撮った画像ファイルなど、無意味にサイズがでかいから。
39 :
名無しさん＠お腹いっぱい。
2012/08/06(月) 17:14:07.57
昔、画像圧縮系のproxyがどこかの製品にあったな。
また、モデムorISDNな時代に細い回線向け圧縮機能だった気がする
最近は回線まわりが高速化したからあまりそういう話を聞かないね
40 :
名無しさん＠お腹いっぱい。
2012/08/21(火) 15:14:34.27
3.2がSTABLEになった
41 :
名無しさん＠お腹いっぱい。
2012/08/21(火) 17:59:24.70
>>40 STABLEであっても速度的には、2.xより遅いんじゃね？
42 :
名無しさん＠お腹いっぱい。
2012/08/21(火) 18:10:20.02
cossはまだかいな？
43 :
名無しさん＠お腹いっぱい。
2012/08/21(火) 18:48:04.81
COSS無しでいいから、オンメモリだけでの環境でサクサク動いて欲しい。
44 :
名無しさん＠お腹いっぱい。
2012/08/22(水) 12:53:26.22
速度は、同じ位になったよ
前ほど違いはない。
だれか詳しく試して教えて。
45 :
名無しさん＠お腹いっぱい。
2012/08/23(木) 21:52:07.87
GUIで設定しようとするとYastかWebminくらいしか選択肢ないの？
YouTubeとかの動画サイト用プリセットとかあるとすげぇ楽なんだけど。
46 :
名無しさん＠お腹いっぱい。
2012/08/23(木) 23:18:45.43
>>45 それぐらいの設定ならば、ググれば幾らでもあるでしょうに・・・
なんでGUI設定に拘るのか理解出来ない
47 :
名無しさん＠お腹いっぱい。
2012/10/02(火) 20:55:41.11
10月1日から音楽や動画をキャッシュしたら違法です
キャッシュ機能を無効にしましょう
48 :
名無しさん＠お腹いっぱい。
2012/10/05(金) 14:33:31.26
学校のネットワークにsquidが入ってて2cnとかfacebook,twitterが見られない
けどpinkbbsは見られるそうな
どうしたら弾くのやめさせられるんだろう
49 :
名無しさん＠お腹いっぱい。
2012/10/05(金) 15:53:22.58
コミュ力で勝負 → ネットワーク管理者に、制限解除を交渉する。
技術力で勝負 → 自宅に squid建てて VPNとかで学校から接続する。
財力で勝負 → Wimaxとか、LTEテザリングとかで自力接続する。
50 :
名無しさん＠お腹いっぱい。
2012/10/05(金) 17:13:10.32
2cnなんて書くのか。
51 :
名無しさん＠お腹いっぱい。
2012/10/05(金) 17:18:46.69
スマホで見りゃいいじゃん。
52 :
名無しさん＠お腹いっぱい。
2012/10/05(金) 18:32:27.92
スマホのバカ高い月額料金きらって、ガラケー + iPodTouch + 学内WiFi網
で、運用してる賢い学生うちには、そこそこ居るよ。
iPodTouch代わりに、中古白ROMアイフォン、アンドロも含め
学生にとって５千円は小銭じゃなかろ？
毎月５千円超をキャリアに払うか、趣味・遊びに使うかのトレードオフだわな。
53 :
名無しさん＠お腹いっぱい。
2012/10/05(金) 19:53:12.91
話それとる。
54 :
名無しさん＠お腹いっぱい。
2012/10/07(日) 13:39:02.96
学内ネットは学生の遊びのために用意されてんじゃねえぞボケ
FacebookもTwitterも馬鹿曝しツールになりかねんから一律遮断も判るつーか
遮断されるだけの馬鹿やった先例があるんじゃねｗ
55 :
名無しさん＠お腹いっぱい。
2012/10/07(日) 18:04:34.79
俺が管理している大学はそこまで厳しくないな
FWでp2p系のソフトは遮断しているけど、SquidでURLフィルタとかはやってない
自己責任でお好きにどうぞって感じ
56 :
名無しさん＠お腹いっぱい。
2012/10/07(日) 20:23:16.57
わざわざsquidでフィルタリングするのは面倒なんじゃないか
システム管理者に余計な仕事増やすくらいなら市販のコンテンツフィルタ使うなり
UTMのフィルタリング機能使うだろうな
最近ならフィルタリングにクラウドサービスも使えるし
57 :
名無しさん＠お腹いっぱい。
2012/10/07(日) 21:21:48.39
>>56 いや、UTMは年間利用料(保守料名目)が掛かるから貧乏学校では導入しずらい。
仕方なく squidでやってる組織は少なからずある。
58 :
名無しさん＠お腹いっぱい。
2012/10/07(日) 23:16:35.81
200台以上の鯖でsquidが稼働している・・・
そんな環境を俺は知っている
その前に負荷分散装置があるけど、ある意味壮観だよ
59 :
名無しさん＠お腹いっぱい。
2012/10/07(日) 23:34:07.82
「しづらい」な。
60 :
名無しさん＠お腹いっぱい。
2012/10/11(木) 20:51:44.53
どっかの大学の鯖管だけど、squidのホスト名を「proxy.組織名.ac.jp」としておくと
掲示板側から勝手に書き込み拒否してくれるみたいで便利。
61 :
名無しさん＠お腹いっぱい。
2012/10/11(木) 21:17:46.90
どこそこで｢今日こうなご喰います｣みたいな書き込みされると大迷惑だからなｗｗ
62 :
名無しさん＠お腹いっぱい。
2012/11/14(水) 20:43:05.59
3のCOSSは一体いつまで待てば良いのか？
2.6から移行したいよ。
63 :
名無しさん＠お腹いっぱい。
2012/11/15(木) 13:33:50.93
64 :
名無しさん＠お腹いっぱい。
2012/11/15(木) 21:38:24.21
>>63 ML見ているとバグがあるみたいだけど、大丈夫なんかな？
COSSとのベンチも見たいところ
65 :
名無しさん＠お腹いっぱい。
2012/11/30(金) 17:19:09.47
firefoxでURLのところに文字を入れて検索したいたのですが
squidを通すとエラー画面がでます。
検索できるようにできるのでしょうか？
66 :
名無しさん＠お腹いっぱい。
2012/11/30(金) 17:27:46.04
67 :
65
2012/12/01(土) 11:25:58.54
>>66 素早いお返事ありがとうございます。
proxy.pacでproxyを通さないようにすればいいんですね
どうもありがとうございました。
68 :
名無しさん＠お腹いっぱい。
2012/12/07(金) 23:34:31.31
69 :
名無しさん＠お腹いっぱい。
2013/01/09(水) 10:31:14.14
70 :
名無しさん＠お腹いっぱい。
2013/01/10(木) 21:54:36.41
refresh_pattern -i \.(gif|jpe?g|ico|png)$ 10080 90% 40320 ignore-no-cache
refresh_pattern -i \.(iso|avi|wav|mp3|mp4|mpe?g|swf|flv|x-flv)$ 10080 90% 40320 ignore-no-cache
refresh_pattern . 0 90% 40320 ignore-no-cache
こんな感じ。
画像関係と動画とかは最低7日はキャッシュさせてる
71 :
69
2013/01/11(金) 09:09:16.76
>>70 ありがとうございます。
参考にさせていただきます。
72 :
名無しさん＠お腹いっぱい。
2013/01/11(金) 19:05:04.47
>>71 とにかく帯域抑えてキャッシュだってんなら
refresh_pattern -i /(index|top)\.html?$ 0 99% 43200 ignore-no-cache
refresh_pattern . 1800 100% 43200 ignore-no-cache
とかやってみたらいいかもよ。
あと2.7使ってんならcossつかって32KB以下をcossストレージにすると少し幸せかも。
うちはキャッシュはそんなにでかくしてないけど
cache_dir coss e:/squid/var/cache/coss/1 512 block-size=512 max-size=32768
cache_dir coss e:/squid/var/cache/coss/2 512 block-size=512 max-size=32768
cache_dir aufs e:/squid/var/cache/aufs/1 1024 16 256 min-size=32768
cache_dir aufs e:/squid/var/cache/aufs/2 1024 16 256 min-size=32768
こんあ感じで計3GBにしてる。
キャッシュヒットは40%前後、帯域節約は35%くらい
73 :
名無しさん＠お腹いっぱい。
2013/01/11(金) 21:01:42.56
以前は、帯域節約目的で運用してたけど、最近は帯域の節約より、
人気のコンテンツがサクッと出てくるところが、squidの醍醐味だね。
ＩＥだと、cache=0に出来ないのでいまいちだけど、
FireFoxだと、cache=0 ＋ squidの方が快適
COSSは性能が出てイイんだけど、squid再起動時に初期化に凄い時間かかるね。
あれは、改善する気はないんだろか？
74 :
名無しさん＠お腹いっぱい。
2013/01/11(金) 22:51:37.49
型落ちで安く入手したSSDは丸ごとsquidのキャッシュ用だな
チューニングに脳味噌使う必要がなくなるのは良いのか悪いのか分からんがｗ
75 :
名無しさん＠お腹いっぱい。
2013/01/14(月) 23:14:05.18
>>72-74 Raspberry piを買ったのでsquidを導入して
niconicoが早くなり快適になりました。
いろいろ試してみたいとおもいます。
ありがとうございます。
76 :
名無しさん＠お腹いっぱい。
2013/01/18(金) 10:30:57.55
77 :
名無しさん＠お腹いっぱい。
2013/01/18(金) 19:12:23.20
>>76 URL書き換えのスクリプトを用意して、呼び出し。
url_rewrite_programがポイント
78 :
名無しさん＠お腹いっぱい。
2013/02/02(土) 10:40:50.30
家族が楽天とかネットショッピングで購入するポイントを取りこぼしたくないのですが、
squidをgwに設置することでそれを実現することができますか。
79 :
名無しさん＠お腹いっぱい。
2013/02/02(土) 14:12:16.16
L4レベルの操作である squidでは無理
原理としては L7レベルで可能とは思うけど、実装が凄いことになりそう。
とりあえず、squidのログから購入した日時ぐらいは拾えそうだけど、
何を買ったか？何ポイントかは、コンテンツの中まで見ないとイカン。
80 :
名無しさん＠お腹いっぱい。
2013/02/09(土) 21:26:44.88
Ubuntu Server12.10(x64)で最近upgradeしたらcachemgr.cgiがInternal Server Errorになっちゃうんだけど同じ人いない？
apacheのログ見るとfree()で開放時に落ちてるみたいだけど
81 :
名無しさん＠お腹いっぱい。
2013/02/15(金) 00:26:23.10
COSSで、RAM-DISKにキャッシュ確保しようと思うんだが、
CentOS x64で、20Gbyte超の /dev/RAMDISKって作れるんだろうか？
82 :
名無しさん＠お腹いっぱい。
2013/02/15(金) 18:09:31.96
83 :
名無しさん＠お腹いっぱい。
2013/02/16(土) 16:07:32.12
>>81 cache_mem増やせば良いんじゃないの？
84 :
名無しさん＠お腹いっぱい。
2013/02/16(土) 19:00:56.38
85 :
名無しさん＠お腹いっぱい。
2013/02/17(日) 19:30:44.61
>>83 cache_mem < cache_dir じゃないと動作しない仕様(2.x)
3.xだと、cache_memのみで動くって話はどうなった？
それと、コア余りなんで マルチスレッド化して欲しいね。
86 :
名無しさん＠お腹いっぱい。
2013/02/17(日) 23:48:45.52
87 :
名無しさん＠お腹いっぱい。
2013/02/18(月) 02:49:57.89
>>86 おっ、出来てるんだ！ 3.xで運用してる人いる？まとも？？
88 :
名無しさん＠お腹いっぱい。
2013/02/18(月) 17:58:08.83
>>86 Rockがまともに動いてRHEL6に移行するタイミングで
アップデートしようかな・・・
89 :
名無しさん＠お腹いっぱい。
2013/02/21(木) 16:58:34.65
squid3でYoutubeのキャッシュできますか？
90 :
名無しさん＠お腹いっぱい。
2013/03/13(水) 16:12:28.69
Squid 3.1.x 系で、透過Proxyを設定するとできるのに
Squid 3.2.x 系、Squid 3.3.x 系で同じ設定しても出来ない
誰か知ってたら教えて下さい。
ちなみに、以下の２つのパラメータを追加して
iptablesでポート80を3129にリダイレクトしただけです。
http_port 3129 intercept
visible_hostname proxy.localhost
91 :
名無しさん＠お腹いっぱい。
2013/04/18(木) 18:46:02.31
squid 3.2/3.3でFreeBSDでRock Store使えている方いますか？
92 :
名無しさん＠お腹いっぱい。
2013/06/14(金) 14:32:19.19
livedoorの認証でsquid経由だと
「OpenID認証に失敗しました。」
となるのですが、回避方法はありますでしょうか。
93 :
名無しさん＠お腹いっぱい。
2013/06/15(土) 07:13:39.50
>>92 取り敢えずブラウザ変えても同じ現象が起きるのか試す。
94 :
名無しさん＠お腹いっぱい。
2013/06/15(土) 11:49:44.68
>>92 Squidじゃないプロキシだとうまくいくの？
95 :
名無しさん＠お腹いっぱい。
2013/06/15(土) 16:21:54.53
>>94 squid以外のプロキシで、まともな奴って何かある？
96 :
92
2013/06/17(月) 09:12:22.83
>>93,94
アドバイスありがとうございます。
ブラウザ、クライアントOSともに変更して確認しましたが、同じです。
squidを介さないネットワークからは問題ない（他のプロキシという意味ではなくプロキシ無し）ので
squidが原因だと思います。
openidの仕様がよくわからないのですがURL遷移が要っぽいので、
そのあたりのタイミング設定があるのかと思うのですがよくわかりません。
よろしくお願いします。
97 :
名無しさん＠お腹いっぱい。
2013/07/02(火) NY:AN:NY.AN
クライアントから外部のLDAPサーバーへ接続を行いたいのですが、
どのように設定すれば良いのでしょう？
Squidを通さずにルーター直結すると接続できたので、
あとはSquidの設定次第で可能になるのでは、と考えています。
ちなみに、Safe_Ports へ 389 を追加したのですが接続できませんでした。
環境は今は Squid 2.7 Stable8 forWin ですが、
Linux版にすることで可能になるのであれば、変更します。
アドバイス、よろしくお願いします。
98 :
名無しさん＠お腹いっぱい。
2013/07/18(木) NY:AN:NY.AN
>>97 squdでLDAPを使って認証なら出来るけど
LDAPをproxy出来るのかな？
専用のLDAPサーバとクライアントなら可能だろうけど
99 :
名無しさん＠お腹いっぱい。
2013/07/19(金) NY:AN:NY.AN
>>98 LDAPプロキシって、Webプロキシとは全然動きが違うから無理っしょ
OpenLDAPとかでLDAPプロキシに出来ルンだっけ？ eDirectory8.xだとすんなり動くけど。
100 :
名無しさん＠お腹いっぱい。
2013/07/20(土) NY:AN:NY.AN
OpenLDAPでLDAP Proxyが出来るんだから、そっちでやれば？と思って突っ込まなかったのに・・・
SquidはDelegateと違って、万能じゃ無いんだよ！
101 :
名無しさん＠お腹いっぱい。
2013/07/22(月) NY:AN:NY.AN
どこかにはLDAPをhttp/httpsにトンネリングするサーバーとクライアントがあるかもしれない
聞いた事無いけど
102 :
名無しさん＠お腹いっぱい。
2013/07/22(月) NY:AN:NY.AN
もう勘弁してやれ。
103 :
名無しさん＠お腹いっぱい。
2013/07/26(金) NY:AN:NY.AN
1台のLDAPサーバーだけなら、単なるTCPリレーでいいでしょ。
squidとか使うまでもない。
104 :
名無しさん＠お腹いっぱい。
2013/09/01(日) 02:54:19.97
こんにちは。質問です。
スマホから2ちゃん閲覧するための専用にsquidでプロキシサーバを立てています。
外部公開なので、confに「http_access allow all」と書いて全通信を許可してるのですが、
セキュリティ的にどうかなと疑問に思い、destinationが2ch関連のみに制限したいです。
URL制限は、
acl AllowDomain dstdomain .2ch.net
みたいに書けばいいと思うのですが、allow allしてるせいで意味ないことに気づきました。
そこで、srcは全部許可、dstdomainは2ch関連のみ許可、にしたいのですが、どう書けばいいでしょうか。
なお、スマホはauなのですが、残念ながらIPアドレス帯域は公表されていません。
105 :
名無しさん＠お腹いっぱい。
2013/09/01(日) 03:55:33.33
そんなサーバ立てんな。
106 :
名無しさん＠お腹いっぱい。
2013/09/01(日) 18:49:52.98
ですよねー。
なのでそんなサーバにならないためにもお知恵を拝借したいのです。
107 :
名無しさん＠お腹いっぱい。
2013/09/01(日) 19:00:12.88
Proxy認証にすれば良いじゃん
それなら、簡単
108 :
名無しさん＠お腹いっぱい。
2013/09/01(日) 20:36:14.13
109 :
名無しさん＠お腹いっぱい。
2013/09/01(日) 20:49:04.46
>>107 認証はやってみてます－。
>>108 おおこれはいいですね。
アドレス帯域もアクセスログと一致します。
これでなんとかやってみます。ありがとうございました。
110 :
名無しさん＠お腹いっぱい。
2013/09/03(火) 12:02:26.05
一人で使っているSquidだと、アクセスのほとんどが
キャッシュに残らない。 メモリーも含めHITしているのは
10%ちょっと。
Address: XX.XX.XX.XX
Currently established connections: 0
ICP Requests 0
HTTP Requests 11590
TCP_HIT 853 7%
TCP_MISS 7396 64%
TCP_REFRESH_UNMODIFI 2140 18%
TCP_REFRESH_FAIL 1 0%
TCP_REFRESH_MODIFIED 223 2%
TCP_CLIENT_REFRESH_M 514 4%
TCP_IMS_HIT 244 2%
TCP_MEM_HIT 219 2%
111 :
名無しさん＠お腹いっぱい。
2013/09/04(水) 00:40:41.45
キャッシュヒットなんて設定でどうにでもなるんだから、なんとも？
112 :
名無しさん＠お腹いっぱい。
2013/10/30(水) 02:14:55.05
今まではソースからmakeしてたのを、新鯖に yum installしたら、
squid-3.1.10-19.el6_4.x86_64.rpm
なんてのが入っちゃった。これ COSS使えないんだよねぇ。
さてどうすっか orz
113 :
名無しさん＠お腹いっぱい。
2013/10/30(水) 11:38:33.67
yum eraseしてソースからmakeする
114 :
名無しさん＠お腹いっぱい。
2013/10/30(水) 14:18:59.40
115 :
名無しさん＠お腹いっぱい。
2013/10/30(水) 22:42:41.85
3.1のRockはお勧めできない。
3.2に上げてしまえ
116 :
名無しさん＠お腹いっぱい。
2013/12/04(水) 01:28:22.09
117 :
名無しさん＠お腹いっぱい。
2013/12/23(月) 23:55:58.45
$ sudo squid -k parse
WARNING: use of 'ignore-private' in 'refresh_pattern' violates HTTP
WARNING: use of 'override-expire' in 'refresh_pattern' violates HTTP
WARNING: use of 'ignore-no-store' in 'refresh_pattern' violates HTTP
HTTPに違反してるというがこれってどうしたらいいのでしょうか。
118 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 00:29:48.87
そのオプション使うのやめたら？
119 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 14:04:45.99
オプションが何をしているか理解すれば、あたりまえの警告
120 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 14:08:03.68
どうしたらいいってより、どうしたいのか。
121 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 14:25:59.50
オプションの意味がわからないなら、削除するべき
わからなで使うと問題がおきるよ
122 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 14:41:46.11
なんでそんなの入れたんだろ。
123 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 16:11:25.05
Centos6で、Privoxy + Ziproxy + Squid という記事を見て
モバイル用に構築しようと思い挑戦中なのですが、自分は
Privoxy は不要なので Ziproxy + Squid のみで構築したいと考えています。
そこで、suiqd側に下記設定を入れ、
cache_peer localhost parent (ziproxyのポート) 7 no-query
never_direct allow all
ziproxy側にはNextProxyの設定等入れずに両方を起動したところ
ziproxy経由でのアクセスは出来るのですが、suiqd経由で
アクセス出来ません。
（squidの上位プロキシの設定を外せば正常にアクセス出来ますが
当然ziproxyの圧縮が効きません）
ziproxyで圧縮＋squidでキャッシュするように構築したいのですが
どの辺を見直せば良いでしょうか。
（そもそも思い違いをしている？？）
124 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 16:25:04.87
ログには何か出てないの？
125 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 16:44:33.03
クライアントPCのプロキシ設定ににSquidのポートを入れると下記の
アクセスログが出ますが、ziproxy側には何も出ません。
squidからziproxyにアクセス出来ていない…？？？
1387870662.380 53 クライアントIP TCP_MISS/503 4701 GET
http://www.google.co.jp/ - FIRST_UP_PARENT/localhost text/html
1387870662.459 0 クライアントIP TCP_MISS/503 4087 GET
- NONE/- text/html
アクセスした際には下記のメッセージが表示されます。
ERROR
The requested URL could not be retrieved
The following error was encountered while trying to retrieve the URL:
http://www.google.co.jp/ localhost への接続に失敗しました。
システムが以下のエラーを返しました: (111) Connection refused
The remote host or network may be down. Please try the request again.
126 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 17:09:36.24
squid側には上位プロキシの設定をせずに、ziproxy側に設定することで
なんとか正常に動作するようになりました。お騒がせしました。
127 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 17:43:50.93
>>125 > システムが以下のエラーを返しました: (111) Connection refused
なら ziproxy 側の設定の問題じゃね?
Address とか。
128 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 17:48:38.39
>>127 その可能性はありますね。帰ったら試してみますが
ziproxyのAddressの設定は、アクセスを許可する
アドレスになるのでしょうか。
スレチとは思いますが…すいません。
129 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 17:52:35.65
そこはまず自分で調べようや。
130 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 18:05:15.88
失礼しました。取りあえずziproxy側のアドレス設定を
127.0.0.1 10.8.0.1等設定し、Squid経由になるよう
設定してみましたが、同じ状況でした。
ziproxy側に上位設定すれば正常動作するので問題は無い
のですが、何処が問題なのか気になるところです。
131 :
名無しさん＠お腹いっぱい。
2013/12/24(火) 21:03:01.56
>>123 squidのバージョンによるけど
×cache_peer localhost parent (ziproxyのポート) 7 no-query
○cache_peer localhost parent (ziproxyのポート) 0 no-query
何じゃないかな？
132 :
名無しさん＠お腹いっぱい。
2013/12/25(水) 00:21:51.96
>>131 試してみましたが変化ありませんでした。
squid→ziproxyという流れにすると、アクセスに失敗した際
cache.logに TCP connection to localhost/8080 failed という
メッセージが出ていることを確認したので、ziproxyに上手く
接続できていないようなのですが、クライアントPCにziproxyの
ポートを設定してアクセスすると正常にアクセス出来ているので
なぜ、ziproxy→squid は出来て、squid→ziproxy が出来ないのか
頭が痛くなってきました…。。
133 :
名無しさん＠お腹いっぱい。
2013/12/25(水) 00:39:12.80
ziproxyのConfigをうｐ
134 :
名無しさん＠お腹いっぱい。
2013/12/25(水) 01:05:05.05
>>133 どうもです。下記の通りです。
今はziproxy→squidとしているのでNextProxyとNextPortが入って
いますが、squid→ziproxy の実験中は外しています。
（TransparentProxy の設定有無も関係ありませんでした）
Port = 8080
ErrorLog = "/var/log/ziproxy/error.log"
AccessLog = "/var/log/ziproxy/access.log"
NextProxy="127.0.0.1"
NextPort=3128
UseContentLength = false
ProcessHTML = true
ProcessCSS = true
ProcessJS = false
ImageQuality = {30,25,25,20}
JP2ImageQuality = {20,15,15,15}
135 :
名無しさん＠お腹いっぱい。
2013/12/25(水) 07:16:23.58
136 :
名無しさん＠お腹いっぱい。
2013/12/26(木) 07:18:25.41
>>134 今のコンフィグじゃないくて失敗した時のコンフィグを上げないと意味が無いんじゃないか？
137 :
名無しさん＠お腹いっぱい。
2013/12/26(木) 08:40:56.23
失敗したときは上述の通りNextの2行を削っているだけです。
ただ、よく考えると強制的にziproxy経由させるより、現状の方が
PCからはSquidのみ、モバイルからはZiproxy経由Squidと選択出来るので
このままで良いかなと思っています。
多分、zipを透過にしてルーティングするしか方法はないんだろう
ということでそろそろ終わりにします。
有り難うございました。
138 :
名無しさん＠お腹いっぱい。
2014/01/04(土) 20:38:51.97
Squid-3.4.2 release
This release is a bug fix release resolving several major issues
found in the prior Squid releases.
* Bug #3806: Caching responses with Vary header
* Bug #3980: FATAL ERROR due to max_user_ip -s option
* Regression \-unescaping in quoted strings from helpers
* Regression in URL helper API
139 :
名無しさん＠お腹いっぱい。
2014/01/20(月) 19:37:24.56
140 :
名無しさん＠お腹いっぱい。
2014/01/20(月) 19:41:23.99
そのエラー自体を書かないのは宗教上の理由か何かですか。
141 :
名無しさん＠お腹いっぱい。
2014/01/20(月) 19:55:49.42
>>140 こういう具合です ↓
------------------------------------------------------------
不正なリクエストの可能性があります
登録処理か表示処理か確認してください。
(
http://ufinity07.jp.fujitsu.com/meijo/index.php?page_id=15&;block_id=296&module_id=61&action=v3search_action_main_opac&tab_num=0&search_mode=null&_token=0bed4a35fc9a5c911ce7b7b00cc53d47&_header=0)
ページが自動的に更新されない場合はこちらをクリックしてください。
------------------------------------------------------------
142 :
名無しさん＠お腹いっぱい。
2014/01/20(月) 23:50:22.18
>>141 とりあえず、stable最新版3.4.2を入れ直したら正常となりました。何だったんだろう？
143 :
名無しさん＠お腹いっぱい。
2014/01/21(火) 21:41:04.50
tcpdumpでもして、自分で解析したら？
144 :
名無しさん＠お腹いっぱい。
2014/03/16(日) 18:47:05.57
145 :
名無しさん＠お腹いっぱい。
2014/03/18(火) 22:59:57.61
ちょうど新しいサーバにSquid整備していたんだけど、そのまま動いたよ。OSとsquidのバージョンはいくつで試した？
146 :
144
2014/03/21(金) 16:34:04.23
>>145 遅くなりましたが、
Squid ver.2.7 STABLE8
環境はwindows server2008です。
追記になりますが、時報ブロックは機能しています。
147 :
名無しさん＠お腹いっぱい。
2014/03/25(火) 18:49:20.10
>>146 >>145じゃないけど。
NicoProxy2を通して比較的短い(1分未満の)動画を再生できるか試してみて
もし再生できるようであればNicoProxy2を使うのは止めた方がいいかもしれん。
squidのrefresh_patternの方は、
nicovideo用のrefresh_patternをrefresh_patternの中で一番上に追加してあって
cache_dirのmax-size=オプションか
maximum_object_sizeでキャッシュするファイルのサイズの最大値を
設定してあればうまく動くんじゃないかなーと思う。
148 :
144
2014/03/26(水) 22:50:25.60
>>147 キャッシュサイズを引き上げてみたところキャッシュが正常に動きました！ありがとうございます
149 :
名無しさん＠お腹いっぱい。
2014/05/11(日) 12:39:36.07
sourceforgeでartica for squidというものを見つけたんですが日本語の情報がほとんどない。
使っている方がいたら感想よろしく
150 :
名無しさん＠お腹いっぱい。
2014/05/13(火) 20:45:30.23
>>149 articaを覗いてみた。
今度新規サーバー立ち上げの時には試してみようと思う。
151 :
名無しさん＠お腹いっぱい。
2014/05/14(水) 01:05:05.23
久しぶりにArticaの名前を見かけたな。
一年くらい前にVirtualBoxに入れてみて試しただけだったんで、現行最新版を同じように入れてみた。
元々Debianベースなんで「インストーラ」は日本語表示が可能
インストールしたPCはCUIの画面で簡易メニューから設定/終了するのみ
GUIで管理したければ、別PCからWebブラウザでアクセスするしかないんじゃないかな。
Webの管理画面では日本語は無し
初心者向けというよりは、squid.confをある程度分かってる人向けって印象
152 :
名無しさん＠お腹いっぱい。
2014/05/19(月) 17:27:45.64
153 :
名無しさん＠お腹いっぱい。
2014/07/24(木) 14:29:20.20
Ubuntu でパッケージで入れた squid 3.3.8、ファイルサイズが4MB以上の
オブジェクトをキャッシュしてくれなくて調べてたのだけど、
cache_dir の max-size の値に明示的に maximum_object_size の値と
同じものを指定したらちゃんとキャッシュするようになった。
Ubuntu 特有の問題…？
154 :
名無しさん＠お腹いっぱい。
2014/08/03(日) 19:20:31.73
iフィルターは内部実装にsquidを使用しているのでしょうか？
155 :
名無しさん＠お腹いっぱい。
2014/08/03(日) 21:16:21.03
156 :
名無しさん＠お腹いっぱい。
2014/08/04(月) 23:15:13.15
157 :
名無しさん＠お腹いっぱい。
2014/08/05(火) 00:39:10.75
158 :
名無しさん＠お腹いっぱい。
2014/08/31(日) 02:07:03.61
squidってさ
159 :
名無しさん＠お腹いっぱい。
2014/08/31(日) 05:57:45.67
160 :
名無しさん＠お腹いっぱい。
2014/11/02(日) 14:48:46.42
自社でフィルタリングできるようなproxyサーバ入れる
検討しろ て言われちゃったんですけど
ネットワーク含めたproxyサーバの入門書で これ てのありますか？
161 :
名無しさん＠お腹いっぱい。
2014/11/02(日) 17:40:53.37
>>160 squidだとsquid+squidGuardが思いつくけど
入門書は思いつかない
最終的にどの程度フィルタリングするかにもよるけど
フィルタリングリストの更新が問題になるから商品検討もしてみたらいいと思う
162 :
160
2014/11/02(日) 18:01:56.19
>>161 レス有難うございます
よくある 業務に関係ないWEBサイトを～ てやつで＞フィルタリング
ネットワークまわりや入れたあとのリストの更新やら
業者に頼んだほうが早そうなんですけどね…
163 :
名無しさん＠お腹いっぱい。
2014/11/02(日) 21:27:03.94
>>162 おとなしくi-Filterを買ったほうがいいと思うよ
商用の方がいろいろと便利です
164 :
名無しさん＠お腹いっぱい。
2014/11/02(日) 22:22:40.67
Squid含めプロキシ回りは書籍ほんと少ないね。
165 :
名無しさん＠お腹いっぱい。
2014/11/02(日) 22:26:08.55
166 :
名無しさん＠お腹いっぱい。
2014/11/02(日) 22:31:21.01
167 :
名無しさん＠お腹いっぱい。
2014/11/03(月) 20:56:46.14
アンチウイルス系でもフィルタリングできる商品あるから、それも選択肢としていいと思う
168 :
160
2014/11/03(月) 21:43:46.28
>>163 レス有難うございます
この価格で製品だけ買ってもどうにもらならないんで
ネットワーク含め全部SIしてもらうと結構いきそうですね
書籍はなんか全体的に古いですね
枯れた技術かと思ったんですが、セキュリティなんでそんことないですよね…
169 :
名無しさん＠お腹いっぱい。
2014/11/06(木) 22:03:41.23
>>160 Fortigateとか買ったほうがいいんじゃないか？
170 :
名無しさん＠お腹いっぱい。
2014/11/06(木) 22:08:28.22
商用Proxy製品を語るスレってないの？
171 :
名無しさん＠お腹いっぱい。
2014/11/11(火) 15:49:38.94
お家サーバーにsquid-3入れてみた
2台のPCから同じサイトをアクセスすると
表示が早くなって気持ちがいい
172 :
名無しさん＠お腹いっぱい。
2014/11/11(火) 16:53:49.98
それ何とか効果
173 :
名無しさん＠お腹いっぱい。
2015/02/27(金) 11:16:19.74
squid3で特定のクライアントだけをsquidの影響を全く受けないような設定は可能ですか？
ログをとりたいので経由はさせたい。
よろしくお願いします。
174 :
名無しさん＠お腹いっぱい。
2015/02/27(金) 11:17:41.23
「影響」って？
175 :
173
2015/02/27(金) 11:38:40.94
フジテレビオンデマンドっていうサイトで
会員ログインして視聴していると途中でE021っていうエラーが起こって画面が半調になります。
ログインしないで視聴する分には問題ないです。squidを介さない場合も問題ないです。
squidの設定のどこかがダメでそうなっていると思うんですが、そのサイトを見る人は限られてるので
その人のipだけキャッシュとかその他諸々squidの影響を受けないようにしたいと思ってます。
そのipを直でインターネットに繋げられないのとsquidでログは取得したいので経由のみさせたいです。
よろしくお願いします。
176 :
名無しさん＠お腹いっぱい。
2015/02/27(金) 11:40:20.08
それじゃ原因がよくわからんな
Squid通すのやめてログは別の方法でとったら？
177 :
名無しさん＠お腹いっぱい。
2015/02/27(金) 11:41:18.60
squid3の2に対する利点がなんなのかわからん
178 :
名無しさん＠お腹いっぱい。
2015/02/27(金) 11:43:33.53
179 :
173
2015/02/27(金) 11:48:45.61
インターネットに出て行けるipがプロキシ(squid)のipなので、
別の方法でログを取るとしても結局はsquidを経由させないとダメなので・・・。
>177
squid2なら影響を受けないような設定は可能なのですか？
180 :
名無しさん＠お腹いっぱい。
2015/02/28(土) 03:17:09.61
squid3がsquid2より随分と遅いの治ったかな？
181 :
名無しさん＠お腹いっぱい。
2015/02/28(土) 09:07:58.38
3でインタフェースの設定で
ipv6を有効化するとsquidclient
使おうとすると
エラー吐くんだがどこかの
設定が足りないんだろか？
Topで確認する分には動いてる模様
（v6インタフェースの動きは未確認）
構成
PC(v6 ,v4環境）プロバイダー、ルータともに
v6環境有り。
proxy無しの場合、v4、v6で接続出来てる。
182 :
名無しさん＠お腹いっぱい。
2015/03/01(日) 19:40:37.27
>>74 maximum_object_size 51200 KB
maximum_object_size_in_memory 32 KB
cache_dir null /var/tmp max-size=32768
cache_dir aufs /Volumes/Sandisk_SSD/Squid/cache 20480 1 1 min-size=32768
SSDに突っ込んでこんな感じに設定してる
小さすぎるファイルはメモリだけキャッシュ
183 :
名無しさん＠お腹いっぱい。
2015/03/01(日) 22:47:43.54
日本語で状況をきちんと説明しろバカ
184 :
名無しさん＠お腹いっぱい。
2015/03/01(日) 22:49:43.67
185 :
名無しさん＠お腹いっぱい。
2015/03/08(日) 14:03:38.08
squidを経由させると、ustreamの動画コンテンツが表示されません。
クライアントからはまったくネットにつなげていない環境で
外部へはsquidのみを経由させて出て行く環境です。
この場合、クライアントから直接ネットにつなげる環境に変えないとだめでしょうか？
186 :
名無しさん＠お腹いっぱい。
2015/03/08(日) 22:57:57.52
>>185 恐らくUstreamの生放送だよね？
録画番組はうまく再生させると思うのだが
UstreamのFlashアプリの実装が悪いので、Proxyを通すのは厳しいと思いますよ。
どうしても通したいのであれば透過型を検討してください。
187 :
名無しさん＠お腹いっぱい。
2015/03/13(金) 15:47:57.47
>>186 やはりそうでしたか。ニコニコ動画の生放送も表示されないそうです。ユーザーから苦情がきています(T_T)
透過型はrtmpのプロトコルも通すのですか？
188 :
名無しさん＠お腹いっぱい。
2015/03/25(水) 22:38:17.31
googlemapって、どうなってるの？
squidでログとってるけどほとんど記録されないんだけども。
delay設定とかしても他のサイトは遅くなるのにgooglemapは全然動く。
spdy protocolとか関係ある？
189 :
名無しさん＠お腹いっぱい。
2015/03/25(水) 23:01:21.64
CONNECT なんだけれども、SSL BUMPでもやっているの？
190 :
名無しさん＠お腹いっぱい。
2015/03/25(水) 23:27:59.47
思い違いだったらすまんのだが、それってただのhttps通信しているだけじゃ？
CONNECTを受けとったプロクシは200 Connection Established返した後の
同ホストへのhttps通信を上の通信で利用したソケットがcloseされるまで
中身を見られないはずだが
191 :
188
2015/03/25(水) 23:43:33.62
後出しになってごめん。
ブラウザがchromeのときだけdelay設定がgooglemapに効いていない。
FireFoxなどでは遅くなる。
https通信でも中身はわからないけど、アクセスログは残るよね。
delayもhttps通信も効くよね？実際FireFoxなどは遅くなってる。
192 :
名無しさん＠お腹いっぱい。
2015/04/01(水) 14:25:44.91
cache_dirを置かなくてもDNSキャッシュが効いてると思うんですが、確かめられません。
この設定はネットワーク負荷削減に意味がありますか？
193 :
名無しさん＠お腹いっぱい。
2015/04/01(水) 21:39:25.77
>>192 squidclient mgr:info で状態確認
あと、cache_dir の Default Value: No disk cache. Store cache ojects only in memory.
194 :
名無しさん＠お腹いっぱい。
2015/04/02(木) 18:59:48.89
195 :
名無しさん＠お腹いっぱい。
2015/04/22(水) 16:48:49.31
196 :
195
2015/04/23(木) 11:50:29.76
しまじろうＴＶの接続先アドレスはsargをインストールしてわかりました。
aka-uliza2-vod.uliza.jp
shimaclub.benesse.ne.jp
にアクセスしているようです。
refresh_pattern -i aka-uliza2-vod.uliza.jp/.* 10080 90% 43200
refresh_pattern -i shimaclub.benesse.ne.jp/.* 10080 90% 43200
を追加してキャッシュするようにしたのですがどうもキャッシュできてないようです。
他に確認することがあれば教えて下さい。
197 :
名無しさん＠お腹いっぱい。
2015/04/28(火) 10:54:52.70
キャッシュ付きプロキシ系パッケージだとこれが一番無難で安定だな
198 :
名無しさん＠お腹いっぱい。
2015/04/28(火) 11:49:32.18
そんな言うほど選択肢なかったと思うけど。
199 :
名無しさん＠お腹いっぱい。
2015/04/28(火) 13:57:59.25
Ziproxyと統合しねえかなこれ・・・
200 :
名無しさん＠お腹いっぱい。
2015/05/02(土) 13:38:26.26
201 :
名無しさん＠お腹いっぱい。
2015/05/03(日) 22:47:50.37
ロートルな宣伝方法ですな
我々なら瞬きする間に大流行させることができる
202 :
名無しさん＠お腹いっぱい。
2015/07/18(土) 17:00:51.48
独自のdns無効にするオプションなんだっけ
203 :
名無しさん＠お腹いっぱい。
2015/07/18(土) 23:36:09.64
204 :
名無しさん＠お腹いっぱい。
2015/07/19(日) 00:13:45.45
マジかよ見つかんないと思ったら
ほかにプロキシ動かしてる鯖のhosts適用される方法ある?
205 :
名無しさん＠お腹いっぱい。
2015/07/19(日) 14:28:21.35
206 :
名無しさん＠お腹いっぱい。
2015/07/19(日) 16:49:29.14
個人規模だと2.xでいいねこれ…
3.xだと設定が煩雑になってたりrockに指定するとセグフォって手間かかるし
207 :
名無しさん＠お腹いっぱい。
2015/08/25(火) 00:27:47.87
FREE PROXY ってしんだの？
WIN8になってから使えないんだが。。
208 :
名無しさん＠お腹いっぱい。
2015/08/25(火) 02:39:35.79
何の話？
209 :
名無しさん＠お腹いっぱい。
2015/09/15(火) 13:22:53.31
HTTP_VIAに1.1 unknown(squid/3.5.8)と表示されてしまいます
request_header_accessとreply_header_accessにVia deny all書いてあるんですが消えてくれません
消す方法教えてください
210 :
名無しさん＠お腹いっぱい。
2015/09/18(金) 17:37:53.19
211 :
名無しさん＠お腹いっぱい。
2015/09/18(金) 20:25:14.52
忘れてたよぉ・・・
212 :
名無しさん＠お腹いっぱい。
2015/09/18(金) 22:09:28.55
そんなオプション知らなかったわ
試してみるありがとう
213 :
名無しさん＠お腹いっぱい。
2015/10/10(土) 23:08:41.79
特定のURLに対してさらに別のproxyを指定することってできる？
*.onionにアクセスした時にローカルで動いてるtorに流したい 👀
Rock54: Caution(BBR-MD5:33957319a8699e549898cdf7a4d5a410)
214 :
名無しさん＠お腹いっぱい。
2015/10/10(土) 23:09:17.44
.o nionがNGなのかよめんどくせえな
215 :
名無しさん＠お腹いっぱい。
2015/10/11(日) 00:17:23.35
それ以外は直接取りに行くなら
cache_peer と never_direct あたりで
216 :
名無しさん＠お腹いっぱい。
2015/11/01(日) 16:49:57.25
squidから直接socketへ都バス事ってできたっけ？
217 :
名無しさん＠お腹いっぱい。
2015/11/01(日) 16:55:59.87
西武バスじゃないと無理です
218 :
名無しさん＠お腹いっぱい。
2015/11/02(月) 01:43:10.19
219 :
名無しさん＠お腹いっぱい。
2015/11/27(金) 18:55:32.73
スレチで申し訳ないです。
Internet - Polipo - privoxy - ziproxy
この配置が最適と思われますか？
220 :
名無しさん＠お腹いっぱい。
2015/11/27(金) 19:27:04.31
思いません
221 :
名無しさん＠お腹いっぱい。
2015/11/28(土) 06:27:02.61
222 :
名無しさん＠お腹いっぱい。
2015/11/28(土) 09:21:28.46
Internet-PC
223 :
名無しさん＠お腹いっぱい。
2015/11/28(土) 13:10:06.44
Internet - squid - nghttpx - Chrome
224 :
名無しさん＠お腹いっぱい。
2016/02/26(金) 06:44:40.81
Firefoxのブラウザキャッシュだけとsquid3のキャッシュだけとどちらが帯域節約に優位ですかね。
個人でやるだけだけどいまいち検索しても引っかからないので質問しました。
225 :
名無しさん＠お腹いっぱい。
2016/03/09(水) 21:23:17.95
両方やる
もっと減らしたいならパケット節約しやきゃいけなかった頃のブログとか見ればプロキシで画像圧縮(非可逆)とかやってるからそれでいいんじゃね
ところで特定のサイトの証明書だけオレオレ証明書にすり替えられたりできない？
226 :
名無しさん＠お腹いっぱい。
2016/03/19(土) 03:48:15.10
スレチだったらすまん。
Windows版で構築して外部に公開するってできるの？
http_access allow all にしてルーターのポートもWindowsのFWも解放してるのに、外部から接続できん。
回線はフレッツ光、OSは7。
227 :
名無しさん＠お腹いっぱい。
2016/03/19(土) 03:50:33.43
足りない情報あったら指摘してくれ。
228 :
名無しさん＠お腹いっぱい。
2016/03/19(土) 08:53:54.41
ローカルネットからはアクセスできるんか？
229 :
名無しさん＠お腹いっぱい。
2016/03/19(土) 08:54:34.62
あとhastebinにでもコンフィグまるごと上げてURL貼ってくれ
230 :
名無しさん＠お腹いっぱい。
2016/03/19(土) 09:40:10.30
ここにはエスパーはいません
231 :
名無しさん＠お腹いっぱい。
2016/03/19(土) 22:34:08.94
192.168.1.1:8080じゃ無理に決まってんじゃん。（イマジナリ回答）
232 :
名無しさん＠お腹いっぱい。
2016/03/30(水) 14:22:14.71
レス貰ってたのに亀でごめんなさい。
ローカルネットからはアクセス可能。
squid.conf貼り付けたんで見てくれると嬉しい。
http://pastebin.com/KxRByjmC あとはWindowsファイアーウォールで受信の規則に以下を追加した。
squid.exe → TCP port 3182 ローカル/リモート 両方許可
squid.exe → UDP port 53 ローカル/リモート 両方許可
UDP 53はどっかの解説ブログでDNS用に明けなきゃダメよって書いてあったから追加してみた。
あとはNECのルーターWR9500Nのポートマッピング設定で、
squid入れたPCは固定でローカルアドレス振ってる。
squid導入したPCのアドレス指定で TCP 3128 と UDP 53 を開放。
可変グローバルIPだけど、滅多に変わらないし接続テストする時は
必ずアドレス確認してからやってる。
233 :
名無しさん＠お腹いっぱい。
2016/03/30(水) 14:32:27.09
んで、ローカルからでも禁止してるIPからアクセスするとこの画面でるでしょ？
外部からアクセスしようとするとこれすら出ないんだ。
ping も通らないし、squid設定以前の問題だよね？
