Настройка Squid

[filizan]

Добрый день уважаемые форумчане
Хочу задать нубский вопрос
понимаю, что возникнет желание послать в ман или в гугл
но сижу с ними в обнимку уже третий день и не могу понять (на Linuxе совсем не давно)
Но есть такая необходимость в установке прокси сервера.
Объясню почему и конкретно:
Живу в общежитии при универе, есть 2 друга которые сидят через меня в интернете и втроем платим за интернет
на данный момент настроен ffproxy, но тоже совсем не так как хотелось бы

перечитал кучу, статей перепробывал кучу комбинация конфига, но так ничего и не получилось.
Сообственно вопрос: Объясните пожалуйста, что и где нужно написать в конфиге чтобы человек с айпи адрессом 172.25.158.84 смог сидеть в интернете через меня (172.25.136.164)
какие строчки конфига мне нужно изменить для этого.

И большая просьба не посылайте меня куда подальше, а помогите

Сижу на Ubuntu 10.04 LTS
пакет только, что установил новый.

[graddata]

раскройте проблему по подробнее пожалуйста.

[Romon]

1. http_port 172.25.136.164:3128
2. acl koresh src 172.25.158.84
3. http_access allow localhost
4. http_access allow koresh
5. http_access deny all

Ну и в настройках браузера прописать адрес твоего прокси.

[fisher74]

на всякий случай добавлю, что второй кореш добавляется так

Код: [Выделить]

acl koresh src 172.25.158.89Т.е. koresh является как бы пулом IP-ов.

[filizan]

Цитата
1. http_port 172.25.136.164:3128
2. acl koresh src 172.25.158.84
3. http_access allow localhost
4. http_access allow koresh
5. http_access deny all

изменил только эти строчки, получил вот такое

(Нажмите, чтобы показать/скрыть)

wimbo@wimbo-ubuntu:~$ sudo squid
2010/09/18 21:39:07| ACL name 'all' not defined!
FATAL: Bungled squid.conf line 178: icp_access deny all
Squid Cache (Version 2.7.STABLE7): Terminated abnormally.

Вот собственно тело моего squid.conf

(Нажмите, чтобы показать/скрыть)

http_port 172.25.136.164:3128
#https_port 0.0.0.0:3128 cert=/etc/gadmin-squid/certificate.pem
visible_hostname host.example.org
httpd_suppress_version_string off
client_netmask 255.255.255.255
udp_incoming_address 0.0.0.0
udp_outgoing_address 255.255.255.255
icp_port 3130 proxy-only
icp_query_timeout 0
maximum_icp_query_timeout 2000
mcast_icp_query_timeout 2000
dead_peer_timeout 10 seconds
hierarchy_stoplist cgi-bin ?
cache_mem 8 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 4096 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 8 KB
ipcache_size 1024
ipcache_low 90
ipcache_high 95
fqdncache_size 1024
cache_replacement_policy lru
memory_replacement_policy lru
cache_dir ufs /var/spool/squid 1024 16 256
access_log /var/log/squid/access.log squid
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/run/squid.pid
hosts_file /etc/hosts
diskd_program /usr/lib/squid/diskd-daemon
unlinkd_program /usr/lib/squid/unlinkd
emulate_httpd_log off
log_ip_on_direct on
log_mime_hdrs off
debug_options ALL,1
log_fqdn off
ftp_user Squid@
ftp_list_width 32
ftp_passive on
ftp_sanitycheck on
ftp_telnet_protocol on
check_hostnames on
allow_underscore on
dns_retransmit_interval 5 seconds
dns_timeout 2 minutes
dns_defnames off
authenticate_cache_garbage_interval 1 hour
authenticate_ttl 1 hour
authenticate_ip_ttl 20 seconds
request_header_max_size 20 KB
request_body_max_size 0 KB
quick_abort_min 16 KB
quick_abort_max 16 KB
quick_abort_pct 95
read_ahead_gap 16 KB
negative_ttl 5 minutes
positive_dns_ttl 6 hours
negative_dns_ttl 1 minute
range_offset_limit 0 KB
forward_timeout 4 minutes
connect_timeout 1 minute
peer_connect_timeout 30 seconds
read_timeout 15 minutes
request_timeout 5 minutes
persistent_request_timeout 1 minute
client_lifetime 1 day
half_closed_clients on
pconn_timeout 120 seconds
ident_timeout 10 seconds
shutdown_lifetime 30 seconds
reply_header_max_size 20 KB
cache_mgr root
mail_from squid@example.org
mail_program mail
cache_effective_user squid
cache_effective_group squid
umask 027
announce_period 50 seconds
announce_host tracker.ircache.net
announce_port 3131
logfile_rotate 0
tcp_recv_bufsize 0 bytes
memory_pools on
memory_pools_limit 5 MB
via on
forwarded_for on
log_icp_queries on
icp_hit_stale off
minimum_direct_hops 4
minimum_direct_rtt 400
store_avg_object_size 13 KB
store_objects_per_bucket 20
client_db on
netdb_low 900
netdb_high 1000
netdb_ping_period 5 minutes
query_icmp off
test_reachability off
buffered_logs off
reload_into_ims off
icon_directory /usr/share/squid/icons
global_internal_static on
short_icon_urls off
error_directory /usr/share/squid/errors/English
maximum_single_addr_tries 1
retry_on_error off
snmp_port 0
snmp_incoming_address 0.0.0.0
snmp_outgoing_address 255.255.255.255
as_whois_server whois.ra.net
wccp_router 0.0.0.0
wccp_version 4
wccp2_rebuild_wait on
wccp2_forwarding_method 1
wccp2_return_method 1
wccp2_assignment_method 1
wccp2_service standard 0
wccp2_weight 10000
wccp_address 0.0.0.0
wccp2_address 0.0.0.0
max_open_disk_fds 0
offline_mode off
uri_whitespace strip
nonhierarchical_direct on
prefer_direct off
strip_query_terms on
coredump_dir none
coredump_dir /var/spool/squid
redirector_bypass off
ignore_unknown_nameservers on
digest_generation on
digest_bits_per_entry 5
digest_rebuild_period 1 hour
digest_rewrite_period 1 hour
digest_swapout_chunk_size 4096 bytes
digest_rebuild_chunk_percentage 10
client_persistent_connections on
server_persistent_connections on
persistent_connection_after_error off
detect_broken_pconn off
balance_on_multiple_ip on
pipeline_prefetch off
request_entities off
high_response_time_warning 0
high_page_fault_warning 0
high_memory_warning 30 bytes
store_dir_select_algorithm least-load
ie_refresh off
vary_ignore_expire off
sleep_after_fork 0
minimum_expiry_time 60 seconds
relaxed_header_parser on


acl koresh src 172.25.158.84
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl manager proto cache_object
acl QUERY urlpath_regex cgi-bin \?
acl apache rep_header Server ^Apache
acl SSL_ports port 443 563
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

http_access allow localhost
http_access allow koresh
icp_access deny all
miss_access allow all
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny to_localhost
ident_lookup_access deny all
cache deny QUERY
http_access deny all
snmp_access deny all
http_reply_access allow all

Только переставил пакет squid, как я понимаю все должно идти по умолчанию

[fisher74]

Ругается явно на

Код: [Выделить]

2010/09/18 21:39:07| ACL name 'all' not defined!
FATAL: Bungled squid.conf line 178: icp_access deny allЧто не находит группы all. Перепроверь в этой строчке не затесалась русская буква "а"? Ну или ещё чё. Попробуй переписать строку
А вообще, мне кажется,  это "лишняя строка", потому как:

Код: [Выделить]

#  TAG: icp_access                                                                                                                                                                 
#       Allowing or Denying access to the ICP port based on defined                                                                                                               
#       access lists                                                                                                                                                               
#                                                                                                                                                                                 
#       icp_access  allow|deny [!]aclname ...                                                                                                                                     
#                                                                                                                                                                                 
#       See http_access for details                                                                                                                                               
#                                                                                                                                                                                 
#Default:                                                                                                                                                                         
# icp_access deny all(две последние строки)

[filizan]

ругается по очереди на каждую строчку
из

(Нажмите, чтобы показать/скрыть)

http_access allow localhost
http_access allow koresh
icp_access deny all
miss_access allow all
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny to_localhost
ident_lookup_access deny all
cache deny QUERY
http_access deny all
snmp_access deny all
http_reply_access allow all

сократил до:

(Нажмите, чтобы показать/скрыть)

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny to_localhost
cache deny QUERY
http_access allow localhost
http_access allow koresh

и все равно выводит ошибку

(Нажмите, чтобы показать/скрыть)

2010/09/18 22:41:33| ACL name 'all' not defined!
FATAL: Bungled (null) line 180: http_reply_access allow all
Squid Cache (Version 2.7.STABLE7): Terminated abnormally.

хотя этой строки даже нету....

[fisher74]

Ну определите группу all:

Код: [Выделить]

acl all src allЯ просто смотрю в дефолтовый конфиг squid3, а у Вас - 2.7, видимо есть в этом параметре различия

[filizan]

Ну определите группу all:

Код: [Выделить]

acl all src allЯ просто смотрю в дефолтовый конфиг squid3, а у Вас - 2.7, видимо есть в этом параметре различия

Спасибо большое
помогло

А теперь еще 1 вопрос
как можно следить кто в данный момент подключен и сколько трафика жрет и прочее

[fisher74]

Наверное,  самое простое парсить access.log прокси.
Есть уже готовые скрипты. Я например пользую Lightsquid, вполне удовлетворяет.
Думаю человеки ещё варианты подскажут.

[filizan]

Проблема возникла:
Друг ввел мой айпи и порт
не работает интернет... в чем может быть проблема?

[fisher74]

а его IP является корешный? И что говорит access.log?

[filizan]

(Нажмите, чтобы показать/скрыть)

1284973371.382      1 172.25.153.160 TCP_DENIED/403 1555 GET http://fxfeeds.mozilla.com/ru/firefox/headlines.xml - NONE/- text/html
1284973376.666      0 172.25.153.160 TCP_DENIED/403 1493 GET http://vkontakte.ru/ - NONE/- text/html
1284973376.824      0 172.25.153.160 TCP_DENIED/403 1515 GET http://vkontakte.ru/favicon.ico - NONE/- text/html
1284973376.846      0 172.25.153.160 TCP_DENIED/403 1515 GET http://vkontakte.ru/favicon.ico - NONE/- text/html
1284973379.834      0 172.25.153.160 TCP_DENIED/403 1515 GET http://vkontakte.ru/favicon.ico - NONE/- text/html
1284973382.152    318 172.25.153.160 TCP_DENIED/403 1491 GET http://nfsworld.ru/ - NONE/- text/html
1284973524.905      0 172.25.153.160 TCP_DENIED/403 1493 GET http://vkontakte.ru/ - NONE/- text/html

Вот что выдает

Да, является корешным

[fisher74]

показывай конфиг

[filizan]

(Нажмите, чтобы показать/скрыть)

http_port 172.25.136.164:3128
#https_port 0.0.0.0:3128 cert=/etc/gadmin-squid/certificate.pem
visible_hostname host.example.org
httpd_suppress_version_string off
client_netmask 255.255.255.255
udp_incoming_address 0.0.0.0
udp_outgoing_address 255.255.255.255
icp_port 3130 proxy-only
icp_query_timeout 0
maximum_icp_query_timeout 2000
mcast_icp_query_timeout 2000
dead_peer_timeout 10 seconds
hierarchy_stoplist cgi-bin ?
cache_mem 8 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 4096 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 8 KB
ipcache_size 1024
ipcache_low 90
ipcache_high 95
fqdncache_size 1024
cache_replacement_policy lru
memory_replacement_policy lru
cache_dir ufs /var/spool/squid 1024 16 256
access_log /var/log/squid/access.log squid
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/run/squid.pid
hosts_file /etc/hosts
diskd_program /usr/lib/squid/diskd-daemon
unlinkd_program /usr/lib/squid/unlinkd
emulate_httpd_log off
log_ip_on_direct on
log_mime_hdrs off
debug_options ALL,1
log_fqdn off
ftp_user Squid@
ftp_list_width 32
ftp_passive on
ftp_sanitycheck on
ftp_telnet_protocol on
check_hostnames on
allow_underscore on
dns_retransmit_interval 5 seconds
dns_timeout 2 minutes
dns_defnames off
authenticate_cache_garbage_interval 1 hour
authenticate_ttl 1 hour
authenticate_ip_ttl 20 seconds
request_header_max_size 20 KB
request_body_max_size 0 KB
quick_abort_min 16 KB
quick_abort_max 16 KB
quick_abort_pct 95
read_ahead_gap 16 KB
negative_ttl 5 minutes
positive_dns_ttl 6 hours
negative_dns_ttl 1 minute
range_offset_limit 0 KB
forward_timeout 4 minutes
connect_timeout 1 minute
peer_connect_timeout 30 seconds
read_timeout 15 minutes
request_timeout 5 minutes
persistent_request_timeout 1 minute
client_lifetime 1 day
half_closed_clients on
pconn_timeout 120 seconds
ident_timeout 10 seconds
shutdown_lifetime 30 seconds
reply_header_max_size 20 KB
cache_mgr root
mail_from squid@example.org
mail_program mail
cache_effective_user squid
cache_effective_group squid
umask 027
announce_period 50 seconds
announce_host tracker.ircache.net
announce_port 3131
logfile_rotate 0
tcp_recv_bufsize 0 bytes
memory_pools on
memory_pools_limit 5 MB
via on
forwarded_for on
log_icp_queries on
icp_hit_stale off
minimum_direct_hops 4
minimum_direct_rtt 400
store_avg_object_size 13 KB
store_objects_per_bucket 20
client_db on
netdb_low 900
netdb_high 1000
netdb_ping_period 5 minutes
query_icmp off
test_reachability off
buffered_logs off
reload_into_ims off
icon_directory /usr/share/squid/icons
global_internal_static on
short_icon_urls off
error_directory /usr/share/squid/errors/English
maximum_single_addr_tries 1
retry_on_error off
snmp_port 0
snmp_incoming_address 0.0.0.0
snmp_outgoing_address 255.255.255.255
as_whois_server whois.ra.net
wccp_router 0.0.0.0
wccp_version 4
wccp2_rebuild_wait on
wccp2_forwarding_method 1
wccp2_return_method 1
wccp2_assignment_method 1
wccp2_service standard 0
wccp2_weight 10000
wccp_address 0.0.0.0
wccp2_address 0.0.0.0
max_open_disk_fds 0
offline_mode off
uri_whitespace strip
nonhierarchical_direct on
prefer_direct off
strip_query_terms on
coredump_dir none
coredump_dir /var/spool/squid
redirector_bypass off
ignore_unknown_nameservers on
digest_generation on
digest_bits_per_entry 5
digest_rebuild_period 1 hour
digest_rewrite_period 1 hour
digest_swapout_chunk_size 4096 bytes
digest_rebuild_chunk_percentage 10
client_persistent_connections on
server_persistent_connections on
persistent_connection_after_error off
detect_broken_pconn off
balance_on_multiple_ip on
pipeline_prefetch off
request_entities off
high_response_time_warning 0
high_page_fault_warning 0
high_memory_warning 30 bytes
store_dir_select_algorithm least-load
ie_refresh off
vary_ignore_expire off
sleep_after_fork 0
minimum_expiry_time 60 seconds
relaxed_header_parser on

acl all src all
acl koresh src 172.25.158.84
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl manager proto cache_object
acl QUERY urlpath_regex cgi-bin \?
acl apache rep_header Server ^Apache
acl SSL_ports port 443 563
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

http_access allow localhost
http_access allow koresh
icp_access deny all
miss_access allow all
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny to_localhost
ident_lookup_access deny all
cache deny QUERY
http_access deny all
snmp_access deny all
http_reply_access allow all