помогите с настройкой squid

[p m a]

Установил ubuntu server 10.10. настроил сетевые интерфейсы, включил форвардинг, в итоге сервак и локалка видят инет. пошел дальше - установил squid, про правила я уже много читал, и в принципе механизм понял, он мне очень понравился. но не могу завести squid мои действия:
1)

Код: [Выделить]

sudo apt-get install squid32)

Код: [Выделить]

http_port 192.168.1.27:31283)

Код: [Выделить]

cache_dir ufs /var/spool/squid3 100 16 256# просто раскомментировал4)

Код: [Выделить]

cache_mem 645) решил прописать правила для своей локальной сети, знаю что нужно писать в блоке с alc но где точно, поэтому разместил правило тут:

Код: [Выделить]

***** ACL TYPES AVAILABLE*****
acl loc src 192.168.0.024
6) разрешаю доступ для loc, хотя тоже не знаю где точно писать написал в

Код: [Выделить]

TAG: http_access внизу после

Код: [Выделить]

#Default
http_access alloy loc, сохранил файл, но что делать дальше? выполняю

Код: [Выделить]

sudo /etc/init.d/squid3 restart пишет строку

Код: [Выделить]

Creating Squid HTTP Proxy 3.x cache structure
 cache.cf.cc(363) parseOneConfigFile: squid.conf:45 unrecognized: 'recognize'                                      [fail]подскажите как его завести-((( или  может укажите на сделанные мною ошибку

[fisher74]

прежде всего научитесь читать ошибки. Написано-же - ошибка в 45 строке конфига. Вы там похоже случайно # затёрли в начале строки.

[p m a]

прежде всего научитесь читать ошибки. Написано-же - ошибка в 45 строке конфига. Вы там похоже случайно # затёрли в начале строки.

спасибо, посмотрю, и буду учиться-)

[shumtest]

Да - и вот в этой строке, похоже, тоже ошибка:

acl loc src 192.168.0.024

Должно быть так, скорее всего:

Код: [Выделить]

acl loc src 192.168.0.0/24

[fisher74]

я посчитал это опечаткой в сообщении, а не в конфиге. Хотя.... Лучше указать, Вы правы.

[Razielvamp]

поставь webmin

удобная очень штука, я с ней сквид за 5 минут поднял, хотя в Linuxе пока что не бумбум

[p m a]

я посчитал это опечаткой в сообщении, а не в конфиге. Хотя.... Лучше указать, Вы правы.

совершенно верно, опечатка сообщения, squid работает! много читал про его настройку, но когда начинаешь самостоятельно делать, то как то теряешься, не могли вы прояснить такую ситуацию:

Код: [Выделить]

acl ntb src 192.168.0.5
acl loc src 192.168.0.0/24

http_access deny ntb
http_access alloy loc
т.е. мне нужно закрыть доступ для ntb и открыть для loc, я сделал так как написал и все работает, но вот сам не пойму, если squid читает свой конфиг сверху вниз, то судя по написанному, он сначала закрывает доступ для  ntb src 192.168.0.5,  а потом открывает для всей сети loc src 192.168.0.0/24
, но ntb входит в loc и должен тоже открываться?

Пользователь решил продолжить мысль 29 Апреля 2011, 12:24:31:

поставь webmin

удобная очень штука, я с ней сквид за 5 минут поднял, хотя в Linuxе пока что не бумбум

не хочу  , хочу сам знать что и куда пишется, вдруг чего, а я не бум бум...

[zah_al]

Сначала правила блокировки, потом разрешения как и везде

[p m a]

Сначала правила блокировки, потом разрешения как и везде

спасибо!!! теперь пойдем дальше, прозрачный squid и dansgurdian!!!
Пользователь решил продолжить мысль 29 Апреля 2011, 12:34:06:чуть не забыл, а как добавить squid в автозагрузку, такой способ

А теперь нужно внести запись в /etc/rc.local для автоматического запуска:
squid

подойдет?

[podkovyrsty]

, но ntb входит в loc и должен тоже открываться?

Когда он доходит до deny - всё, он дальше не читает.

[zah_al]

Сначала правила блокировки, потом разрешения как и везде

Всмысле да, я имел ввиду сначала действуют правила блокировки

, но ntb входит в loc и должен тоже открываться?

Когда он доходит до deny - всё, он дальше не читает.

Разве? А если дальше разрешения для другого acl? Должен просматривать дальше для соотв. ацл правила

[fisher74]

чуть не забыл, а как добавить squid в автозагрузку, такой способ

А теперь нужно внести запись в /etc/rc.local для автоматического запуска:
squid

подойдет?

Подойдёт, но не пойдёт.
Если после установки не стартует, то

Код: [Выделить]

update-rc.d squid3 default

[podkovyrsty]

Разве? А если дальше разрешения для другого acl? Должен просматривать дальше для соотв. ацл правила

Для другого протокола - может.
Для http - этот комп попал в acl, который попал в deny => HTTP Acces Deny, всё, какие варианты?

[zah_al]

Разве? А если дальше разрешения для другого acl? Должен просматривать дальше для соотв. ацл правила

Для другого протокола - может.
Для http - этот комп попал в acl, который попал в deny => HTTP Acces Deny, всё, какие варианты?

Я не про этот частный случай, а вообще, чтоб человека с толку не сбивать

[p m a]

Разве? А если дальше разрешения для другого acl? Должен просматривать дальше для соотв. ацл правила

Для другого протокола - может.
Для http - этот комп попал в acl, который попал в deny => HTTP Acces Deny, всё, какие варианты?

ну мне так и нужно было! просто я уточнил, что если сначала запрещаю какой либо комп из локалки, а потом открываю все локалку, то первый комп не откроется, вот и все!если для него DENY то дальше этот адрес и не проверяется, я правильно понял?