Γεια σε όλους, μπορείτε να με αποκαλείτε Μπρόντι. Είμαι ειδικός στον τομέα του κέντρου δεδομένων, επίσης θαυμαστής του κόσμου των linux για το απλό γεγονός ότι διευκολύνει τη ζωή και τη δουλειά μου. Σκέψου το!
Από αυτό το σημείο και μετά, θα τους αντιμετωπίζω ως «εσείς» με έναν πιο απρόσωπο τρόπο, περισσότερο με σιγουριά. Τα σεμινάρια μου δεν θα αφορούν απλώς την εγκατάσταση μιας υπηρεσίας και τέλος, θα σας δώσω όλες τις γνώσεις και τα εργαλεία που χρειάζεστε για να αξιοποιήσετε στο έπακρο κάθε δυνατότητα μιας εφαρμογής.Οποιεσδήποτε ερωτήσεις στείλτε μήνυμα στο inbox
Το Squid δεν είναι μόνο υπηρεσία μεσολάβησης και προσωρινής αποθήκευσης, αλλά μπορεί να κάνει πολλά περισσότερα: διαχείριση acl (λίστες πρόσβασης), φιλτράρισμα περιεχομένου, μπορεί ακόμη και να κάνει ssl φιλτράρισμα ακόμη και σε διαφανή λειτουργία (μέθοδος διακομιστή μεσολάβησης - χωρίς να χρειάζεται να διαμορφωθεί σε ρυθμίσεις διακομιστή μεσολάβησης) από τα προγράμματα περιήγησής τους, είναι σαν ο άνθρωπος στη μέση, κανείς δεν ξέρει ότι είναι εκεί). Επομένως, συνήθως βλέπω πώς χάνεται το πλήρες δυναμικό αυτής της εφαρμογής από το να μην ξέρω πώς να ρυθμίσω κάθε ένα από τα μέρη του.
Αλλά πρώτα πράγματα πρώτα, ας δούμε απλώς το χαρακτηριστικό του πληρεξούσιο.
Εγκαθιστώ:
εγκατάσταση ικανότητας squid3
Επεξεργασία του αρχείου διαμόρφωσης:
vi /etc/squid3/squid.conf
- http_port ip: θύρα
Ένα παράδειγμα θα ήταν http_port 172.16.128.50:3128 η υπηρεσία θα παρέχεται από την καθορισμένη διεύθυνση IP και τη θύρα, ιδιαίτερα δεν θα συνιστούσα να αφήσετε την προεπιλεγμένη θύρα 3128 σε περιβάλλον παραγωγής.
- acl localnet src ip / μάσκα
Ένα παράδειγμα θα ήταν acl localnet src 172.168.128.0/24 τη γενική λίστα πρόσβασης (όσο το δυνατόν macro) που θα έχει πρόσβαση στην εν λόγω υπηρεσία. Το localnet λέγεται το acl, αλλά μπορείτε να βάλετε ό,τι όνομα θέλετε.
- Η http_access επιτρέπει το localnet
sencillo http_access επιτρέπεται localnet το ίδιο όνομα που τοποθετήσατε στο προηγούμενο στοιχείο, εδώ επιτρέπουμε σε αυτό το δίκτυο να πλοηγείται και να χρησιμοποιεί υπηρεσίες καλαμάρι
- quick_abort_min 0KB
- quick_abort_max 0KB
Στιγμή κατά την οποία ακυρώνουμε ένα αίτημα. Επιτρέψτε μου να σας το εξηγήσω πιο αναλυτικά: όταν ένας χρήστης περιηγείται στον διακομιστή μεσολάβησής σας και ακυρώνει ένα αίτημα ή λήψη, έχετε 3 επιλογές, εάν η λήψη είναι μικρότερη από quick_abort_min 80KB τότε το Squid θα το κατεβάσει ούτως ή άλλως, εάν η λήψη λείπει περισσότερο από quick_abort_max Στη συνέχεια, τα 150 KB θα ακυρωθούν αμέσως, εάν και τα δύο οριστούν σε 0 KB, όπως συμβαίνει, η λήψη τελειώνει μόλις ο χρήστης ακυρώσει.
- read_timeout 5 λεπτά
Αυτή είναι η ώρα που μια περίοδος λειτουργίας διακομιστή θα είναι ανοιχτή εφόσον δεν υπάρχει νέα ανάγνωση, για παράδειγμα σε μια στατική σελίδα, δεν απαιτείται πολύ υψηλή τιμή, αλλά σε δυναμικές σελίδες όπως το Facebook αυτό είναι αποδεκτή τιμή
- request_timeout 3 λεπτά
Αυτή η τιμή θα μπορούσε να είναι πολύ χαμηλότερη, εξαρτάται από την ποιότητα της σύνδεσης wan του διακομιστή σας και τον αριθμό των πελατών που έχετε. Αυτή η παράμετρος αναφέρεται στο μέγιστο χρόνο αναμονής για τις κεφαλίδες http ενός αιτήματος, μετά την πραγματοποίηση της σύνδεσης.
- μισοκλεισμένοι_πλάτοι
Αποτρέπει την παραμονή μισόκλειστων συνδέσεων λόγω σφαλμάτων επικοινωνίας. Δεν θέλετε να αφήσετε τους πόρους του διακομιστή σας να πάνε χαμένοι σε καμία περίπτωση.
- shutdown_lifetime 15 δευτερόλεπτα
Αυτή η ετικέτα επιτρέπει τη συντόμευση του χρόνου αναμονής για το κλείσιμο των διεργασιών καλαμαριού όταν κάνετε ένα SIGTERM ή SIGHUP
- log_icp_queries απενεργοποιημένα
Το αφήνω στη διακριτική σας ευχέρεια, είναι ενεργοποιημένο από προεπιλογή και είναι για την καταγραφή κάθε ερωτήματος που γίνεται στη μνήμη cache του διακομιστή μεσολάβησης.
- dns_nameservers 8.8.4.4 8 8.8.8.8
Τα ερωτήματα dns θα γίνουν σε αυτές τις ip διαχωρισμένες με κενό, εάν δεν έχει οριστεί κανένα, τα dns του συστήματός σας χρησιμοποιούνται από προεπιλογή
- dns_v4_ πρώτα
Λοιπόν, εξαρτάται από τη χώρα ή τις διαμορφώσεις του περιβάλλοντός σας, αλλά στην περίπτωσή μου δεν έχω DNS ipv6, οπότε ρυθμίστε από προεπιλογή ώστε τα πάντα να εξετάζονται πρώτα στο ipv4
- ipcache_size 2048
Μέγιστος αριθμός εγγραφών στη μνήμη cache dns του καλαμαριού
- ipcache_low 90
Το μικρότερο μέγεθος καταχωρήσεων προσωρινής μνήμης dns.
- fqdncache_size 4096
Μέγιστος αριθμός καταχωρήσεων FQDN στην κρυφή μνήμη
- απενεργοποίηση της μνήμης
Απενεργοποιούμε ότι η μνήμη RAM είναι δεσμευμένη για μελλοντικές διεργασίες squid, εάν είναι πολύ σπάνιος πόρος στον διακομιστή σας
- προωθήθηκε_για απενεργοποίηση
Εάν θέλετε να τους αποτρέψετε από το να δουν την ιδιωτική σας διεύθυνση IP από το wan, τα αιτήματα θα φτάσουν με ένα άγνωστο ή σε αυτήν την περίπτωση ru ip wan
ξεκινάμε την προσωρινή μνήμη
καλαμάρι3 -ζ
Επανεκκίνηση της υπηρεσίας
επανεκκίνηση υπηρεσίας squid3
Για να ολοκληρώσετε, απλά πρέπει να τοποθετήσετε στο πρόγραμμα περιήγησής σας, στις επιλογές διακομιστή μεσολάβησης την ip και τη θύρα, έτοιμο πρέπει να κάνετε περιήγηση
Αυτά είναι όλα για αυτήν την περίσταση, ξέρετε ότι με αυτό θα έχετε ένα πολύ στιβαρό καλαμάρι, σε μελλοντικές καταχωρήσεις θα κάνουμε cache με καλαμάρι
Εξαιρετικό, βήμα προς βήμα φροντιστήριο. Αυτό που μου άρεσε περισσότερο ήταν η εξήγηση κατά επιλογή του ρεπερτορίου διαμόρφωσης.
Αυτό που μου άρεσε περισσότερο ήταν η επιλογή:
quick_abort_min 0KB
quick_abort_max 0KB
Νομίζω ότι αυτό είναι εξαιρετικά σημαντικό επειδή πολλές φορές ένας χρήστης μπορεί να χάσει (ακύρωση) λόγω της κατάστασης X, μια λήψη που πρόκειται να τελειώσει και αυτή η παράμετρος, που εκτιμάται καλά σύμφωνα με τους πόρους του υπολογιστή μας, μπορεί να μας επιτρέψει να συνεχίσουμε με την εν λόγω λήψη, δεδομένου ότι πιθανώς όσο και ο ίδιος χρήστης ή κάποιος άλλος θα μπορούσε να δοκιμάσει σε σύντομο χρονικό διάστημα για να δοκιμάσει ξανά τη λήψη του ίδιου στοιχείου, εξοικονομώντας κίνηση στο Διαδίκτυο.
Διορθώστε με αν κάνω λάθος, BrodyDalle;
Ναι και όχι, θα το εξηγήσω.
Πράγματι, η λήψη θα τερματιστεί με επιτυχία ακόμη και αν ο χρήστης την ακύρωσε, μόνο τότε όταν ο ίδιος χρήστης ή κάποιος άλλος προσπαθήσει να πραγματοποιήσει λήψη της εφαρμογής ή της ιστοσελίδας, το squid θα παραδώσει ένα αντίγραφο που έχει ήδη στην κρυφή μνήμη και δεν θα μεταβεί στο Διαδίκτυο για να πραγματοποιήσει λήψη των δεδομένων ξανά. Τώρα προσοχή εδώ το αποτέλεσμα της συνέχισης είναι μόνο ένας διαχειριστής λήψεων που αποθηκεύει τα δεδομένα στην προσωρινή μνήμη του υπολογιστή σας για προκαθορισμένο χρόνο και σας επιτρέπει να συνεχίσετε μια ακυρωμένη ή διακοπή λήψης, δεν είναι καλαμάρι.
Σε μελλοντικά σεμινάρια θα δώσω καλά το καλαμάρι ως προσωρινή μνήμη, ώστε να μην χάνετε τους πόρους WAN (Internet) του δικτύου σας
εξαιρετικό άρθρο μαθαίνω για τα καλαμάρια και την εφαρμογή του ευχαριστώ πολύ που είναι βολικό
Σας ευχαριστώ, σημειώστε ότι σε μελλοντικά σεμινάρια θα δώσω καλά το καλαμάρι ως προσωρινή μνήμη, έτσι ώστε να μην χάνετε τους πόρους WAN (Internet) του δικτύου σας
εξαιρετικό σεμινάριο είναι πάντα καλό για την επέκταση των γνώσεων. Στην υγειά σας
Γεια σας, πρώτα απ 'όλα ευχαριστώ για το θέμα, τις εξηγήσεις και τις γνώσεις που παρέχονται. Έχω περισσότερα να σχολιάσω, μια ερώτηση. Φέρνω στο τραπέζι ένα πρόβλημα που μου συνέβη ακριβώς με το squid3 στο Debian, αποδεικνύεται ότι μια ωραία μέρα, μήνες πριν, ενημέρωσα το σύστημα και μαζί με αυτήν την αναβάθμιση ήρθε μια νέα έκδοση του καλαμαριού, 3.5, από εκεί ο διακομιστής μεσολάβησης αριστερά για να περάσω όλες τις συνδέσεις HTTPS, δηλαδή αμέσως δεν άνοιξα πλέον https // www.google.com.cu, https://www.facebook.com και οτιδήποτε χρησιμοποιεί το ασφαλές πρωτόκολλο HTTPS. Εξετάζοντας λίγο, διαπίστωσα ότι το πρόβλημα ήταν στον χειρισμό του SSL, κάτι που ο Debian σταμάτησε να συσκευάζει με το καλαμάρι3 για νομικούς και φιλοσοφικούς λόγους. Δεν χρειάζεται να πω την ταλαιπωρία που υπήρχε στην οντότητα τις μέρες που προσπάθησα να λύσω αυτό το "πρόβλημα" που στο τέλος δεν μπορούσα να διορθώσω, αλλά επέστρεψα στην προηγούμενη έκδοση του Squid3 και διατήρησα το πακέτο με ικανότητα για να αποτρέψω την ενημέρωσή του ξανά. Στον ιστότοπο όπου αναφέρονται τα καλαμάρια, μίλησε για ένα σφάλμα που ονομάζεται "squid-in-the-middle" και προειδοποίησε ότι όλα τα καλαμάρια από την έκδοση 3.4.8 και μετά ήταν ευάλωτα, γι 'αυτό συνέστησαν την ενημέρωση στην έκδοση πιο πρόσφατο και μεταγλωττίστε το καλαμάρι με το σύνολο SSL + για να δημιουργήσετε τα πιστοποιητικά χειροκίνητα…. ΣΑΣ ΠΑΡΑΚΑΛΟΥΜΕ! Αν κάποιος έχει αντιμετωπίσει αυτήν την κατάσταση και το έχει λύσει, θα ήθελα να είμαι τόσο ευγενικός και να μου δώσει φως σε αυτό το ζήτημα και αν όχι, τουλάχιστον να σχολιάσω ότι συνέβη το ίδιο πράγμα ... και ποια ήταν η λύση που εφαρμόστηκε. Ευχαριστώ.
Προς το παρόν στο Debian, η Jessie είναι διαθέσιμη μόνο μέχρι την έκδοση 3.4.8-6 + deb8u1… Ωστόσο, μπορώ να σας πω ότι μπορείτε να χρησιμοποιήσετε ssl bump εάν χρησιμοποιείτε καλαμάρι σε διαφανή λειτουργία. http://wiki.squid-cache.org/ConfigExamples/Intercept/SslBumpExplicit…. Δεν αμφισβητώ τη συνεισφορά σας, οπότε σύντομα θα εγκαταστήσω τη νεότερη έκδοση από τον επίσημο ιστότοπό της
Καλημέρα,
Όσον αφορά την απόδοση, αξίζει να εγκαταστήσετε σε ένα Raspberry Pi 2;
Ευχαριστώ εκ των προτέρων, χαιρετισμούς.
Γεια σας,
Ωραίο σεμινάριο, αλλά έχω μια ερώτηση: όσον αφορά την απόδοση, αξίζει να εγκαταστήσετε σε ένα Raspberry Pi 2;
Χαιρετισμούς.
Η σύντομη απάντηση είναι Όχι ... μπορείτε να το κάνετε, αλλά ορισμένα χαρακτηριστικά όπως η διασύνδεση δικτύου, ο επεξεργαστής και ο δίσκος είναι πολλά σημεία συμφόρησης. Τώρα, εάν εξακολουθείτε να χρειάζεται να ενεργείτε ως πληρεξούσιος, νομίζω ότι το tinyproxy είναι καλύτερο
Ευχαριστώ για τη συμμετοχή σας
Έχετε εμπειρία με το Squid στο pfSense;
ναι, τι πρέπει να γνωρίζετε; δείτε αν μπορώ να σας βοηθήσω.
Καλό φροντιστήριο, ήδη πολύ καλός χρόνος. Δεν το γνωρίζω πολύ. Εγκαθιστώ τον διακομιστή μεσολάβησης στην εταιρεία μου με το squid.conf από προηγούμενη έκδοση και υπάρχουν πράγματα που άλλαξαν τη σύνταξη. Με έχει υπηρετήσει πολύ. Θα συνεχίσω να περιμένω το δεύτερο μέρος.
Σας ευχαριστώ πολύ
Ευχαριστούμε για το σχόλιό σας, εν αναμονή ότι το δεύτερο μέρος του καλαμαριού σχετικά με τον τρόπο προσωρινής αποθήκευσης θα είναι διαθέσιμο σύντομα.
Εξαιρετικά, πριν από πολύ καιρό, εφάρμοσα έναν διακομιστή ubuntu με καλαμάρια και έτρεξε αρκετά καλά τώρα έχω αποσυνδεθεί από το linux για κάποιο χρονικό διάστημα και θα ήθελα να επιστρέψω στο ζήτημα των διακομιστών που έχουν αποθηκευτεί στην κρυφή μνήμη για να δώσω καλύτερη απόδοση στα ζητήματα wisp, ευχαριστώ για τη συμβολή σας Brody!
Γεια σας, η βοήθειά σας είναι πολύ ωραία, μόλις μπήκα στο ζήτημα IPV6 με το DNS και έχω προβλήματα εκεί. Όταν δεν εμφανίζεται ιστότοπος με IPV6, θα λειτουργούσε για μένα, οπότε πρέπει να ξέρω αν το dns_v4_first στη διαμόρφωση πρέπει να ενεργοποιηθεί πριν από τη σύνταξη του καλαμαριού, γιατί στο 3.3.8 δεν θα λειτουργεί.
Καλημέρα.
Αρχικά, αυτό το σεμινάριο ήταν πολύ χρήσιμο. Τώρα παρουσιάζω την υπόθεσή μου, αφού δεν ξέρω αν με καλαμάρια μπορώ να λύσω την ανάγκη μου ή πρέπει να αναζητήσω άλλη εναλλακτική λύση.
Έχω μια εφαρμογή διαμορφωμένη σε μια παρουσία AWS EC2, η οποία πρέπει να υποβάλλει αιτήματα σε ένα amazon api, το πρόβλημα προκύπτει όταν αυτά τα αιτήματα είναι τεράστια, οπότε η amazon αναγνωρίζει το ip και απορρίπτει αυτά τα αιτήματα για λίγο, δημιουργώντας αναστάτωση στο εφαρμογή που έχω. Για να το λύσουμε αυτό, χρησιμοποιούμε την υπηρεσία Proxymesh, η οποία λαμβάνει το αίτημα και το στέλνει από ένα από τα ip του, αποφεύγοντας έτσι το εν λόγω μπλοκάρισμα, το γεγονός είναι ότι για αυτό, όταν υποβάλλουμε το αίτημα στο amazon, το κάνουμε μέσω curl σε php, δίνοντας ως επιλογή για σύνδεση στο proxymesh. Τώρα ψάχνω για την πιθανότητα από την παρουσία που μπορεί να διαμορφωθεί ότι όταν γίνονται αιτήματα στο amazon api, πηγαίνουν κατευθείαν στην υπηρεσία proxymesh έτσι ώστε να είναι αυτός που είναι υπεύθυνος για την αποστολή του αιτήματος στον τελικό προορισμό. Είναι δυνατόν να κάνετε αυτήν την ανακατεύθυνση με καλαμάρια ή συνιστάτε μια άλλη εναλλακτική λύση;
Ευχαριστώ πολύ.
Έχει δοκιμάσει κανείς πολλά σχήματα ελέγχου ταυτότητας στο καλαμάρι; Έχω εγκαταστήσει την έκδοση 3.5.22 στο debian και παρόλο που έχω δοκιμάσει διαφορετικές παραλλαγές δεν λειτουργεί, η κατάστασή μου είναι ότι χρειάζομαι τόσο τους χρήστες του AD μου όσο και άλλους εξωτερικούς χρήστες για να μπορέσουν να συνδεθούν, εάν εργάζονται ξεχωριστά για μένα ή ntml για χρήστες του τομέας συνδεδεμένος και βασικός (ncsa) για εξωτερικό αλλά όχι και τα δύο ταυτόχρονα. οποιαδήποτε βοήθεια θα είναι χρήσιμη. Ευχαριστώ εκ των προτέρων
Αγαπητέ μου, δεν ξέρω γιατί, είχα εγκαταστήσει το καλαμάρι χωρίς προβλήματα, αλλά όταν το ενημέρωσα στην έκδοση 3.5 το αρχείο access.log άρχισε να παραμένει κενό, δεν αποθηκεύει πλέον δεδομένα όταν το χρησιμοποιούσε. Δεν ξέρω αν πρέπει να δω και να εφαρμόσω το WPAD για να μην χρησιμοποιώ πλέον τη διαφανή διαμόρφωση, καθώς και να αφαιρέσω την ανακατεύθυνση από τη θύρα 80 έως 3128 όπως γίνεται συνήθως, καθώς με το wpad ο κανόνας αυτός δεν είναι πλέον απαραίτητος.
αυτός είναι ο λόγος για τον οποίο το access.log δεν καταγράφει πλέον δραστηριότητα;
Στην υγειά σας !!
Καλός πολύ καλός οδηγός!
Χρησιμοποιώ το καλαμάρι ως διακομιστή μεσολάβησης Ιστού για λίγο, αλλά τον τελευταίο καιρό παρατηρώ ότι μου χρειάζεται πολύς χρόνος για να ψάξω ή να ανοίξω σελίδες ... μπορεί να χρειαστεί να εκκαθαρίσω την προσωρινή μνήμη;
Κάποιος έχει ρυθμίσει το καλαμάρι με mkt, πώς λειτουργεί για αυτούς;
αφορά
Πολύ καλές πληροφορίες, συγγνώμη πώς θα μπορούσα να ενώσω το καλαμάρι με τον ενεργό κατάλογο, ώστε κατά τη στιγμή της εισόδου σε μια αποκλεισμένη σελίδα να μου ζητά το όνομα χρήστη και τον κωδικό πρόσβασης ενός ενεργού λογαριασμού καταλόγου και αν ο εν λόγω χρήστης έχει άδεια να εισέλθει στη σελίδα.
Γεια σας,
Εξαιρετικός οδηγός, ούτως ή άλλως και μπορείτε να με καθοδηγήσετε δεδομένου ότι απλώς δεν δίνω, έχω 20 ιντσών ινών Ίντερνετ και ένα καλαμάρι 3.1 τοποθετημένο σε centos 6.9 και εξυπηρετώ περίπου 300 χρήστες πριν είχα έναν σύνδεσμο 4MB και ένα καλαμάρι 3.1 και τον ίδιο αριθμό Οι χρήστες και προφανώς τα πάντα πολύ αργά και ανέφεραν στον διαχειριστή (I) κατηγόρησαν τον σύνδεσμο, τελικά τους έκανα να τον αλλάξουν και το Διαδίκτυο είναι εξίσου αργό, επανεγκαταστήσαμε το λειτουργικό σύστημα, ρυθμίζω το καλαμάρι 3.1 και τίποτα άλλο δεν επιταχύνει κάνω τη μέτρηση ταχύτητα από έναν πελάτη καλαμαριών και μου δίνει 18 έως 20 MB, αλλά συνεχίζω να αναφέρομαι γιατί η υπηρεσία είναι εξίσου αργή
Εάν εσείς ή κάποιος που είχε παρόμοιο πρόβλημα θα μπορούσατε να μου δώσετε φως, θα τους ευχαριστήσω απεριόριστα.
Τι συμβαίνει με τις διευθύνσεις, αλλάζουν σε δική τους διεύθυνση δικτύου ή χρησιμοποιούνται αυτές που χρησιμοποιείτε.
Μαθαίνω για το καλαμάρι debian και την εφαρμογή του, σας ευχαριστώ πάρα πολύ, είναι χρήσιμο. αλλά μου δίνει προβλήματα με τη σύνδεση και ελέγχω αν δίνει σφάλμα και προφανώς όλα λειτουργούν καλά.