Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Кеширующий прокси сервер  (Прочитано 710 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Sancti

  • Автор темы
  • Новичок
  • *
  • Сообщений: 38
    • Просмотр профиля
Кеширующий прокси сервер
« : 12 Октябрь 2017, 11:39:09 »
Доброго времени суток. Может ли кто-нибудь ткнуть меня носом на какой либо нормальный мануал по настройке кеширующего прокси с разграничением скорости и ресурсов.
Рассматривал SQUID. Но ввиду того, что сделать прозрачный сквид с фильтрацией https немного тяжковато(не смог найти нормальный мануал) пока отказался от этой идеи.
Установлен Ubuntu Server 16.04.3 LTS. На текущий момент установлен только dnsmasq, раздает dhcp и кеширует DNS.
Посоветуйте пожалуйста либо мануал как правильно собрать сквид(и какой сквид) желательно прозрачный, поскольку возможно будут беспроводные устройства, или гости(прописывать которым прокси бессмысленно и глупо), либо какой нибудь другой прокси.
Признаюсь срачу я чайник, но если чутьчуть обьяснить то понимаю =)

Оффлайн botsman

  • Активист
  • *
  • Сообщений: 294
    • Просмотр профиля
Re: Кеширующий прокси сервер
« Ответ #1 : 12 Октябрь 2017, 14:02:55 »
Я за основу брал вот эти материалы.

P.S. Не сочтите за рекламу.

Оффлайн Sancti

  • Автор темы
  • Новичок
  • *
  • Сообщений: 38
    • Просмотр профиля
Re: Кеширующий прокси сервер
« Ответ #2 : 12 Октябрь 2017, 15:25:09 »
Спасибо, попробую настроить по https://interface31.ru/tech_it/2014/02/ubuntu-server-nastraivaem-router-nat-dhcp-squid3.html
надеюсь squid 3.5.12 сам заведется на https, без пересобачивания и компилирования с openssl.

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27434
    • Просмотр профиля
Re: Кеширующий прокси сервер
« Ответ #3 : 13 Октябрь 2017, 12:09:44 »
Кешировать HTTPS вообще невозможно.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Sancti

  • Автор темы
  • Новичок
  • *
  • Сообщений: 38
    • Просмотр профиля
Re: Кеширующий прокси сервер
« Ответ #4 : 15 Октябрь 2017, 03:01:50 »
Кешировать HTTPS вообще невозможно.
мне его фильтровать надо

Пользователь добавил сообщение 15 Октябрь 2017, 03:11:05:
Возникла странная ситуация... Помогите пожалуйста...

При выполнении команды squid -zВыдает ошибку
FATAL: Failed to make swap directory /var/spool/squid3: (13) Permission denied.
Однако ls -l /var/spool
drwxrwxrwx 2 proxy proxy 4096 июл 26  19:11 squid

cat /etc/passwd
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin



Пользователь добавил сообщение 15 Октябрь 2017, 03:16:46:
Так же в /etc/squid/squid.conf

cache_effective_user proxy
« Последнее редактирование: 15 Октябрь 2017, 03:16:46 от Sancti »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27434
    • Просмотр профиля
Re: Кеширующий прокси сервер
« Ответ #5 : 15 Октябрь 2017, 04:24:01 »
HTTPS можно фильтровать разве что по домену.sudo squid -zОднако.
« Последнее редактирование: 15 Октябрь 2017, 09:49:22 от Azure »
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Sancti

  • Автор темы
  • Новичок
  • *
  • Сообщений: 38
    • Просмотр профиля
Re: Кеширующий прокси сервер
« Ответ #6 : 15 Октябрь 2017, 12:21:56 »
Пробовал и через sudo и не через sudo, ответ одинаковый. РЕшил вопрос костылем... Просто создал две отдельные папки для кеша и логов, и дал пользователю "proxy" на них доступ и владение.

 

Страница сгенерирована за 0.193 секунд. Запросов: 24.