सभी को नमस्कार, आप मुझे ब्रॉडी कह सकते हैं। मैं डेटा सेंटर क्षेत्र का विशेषज्ञ हूं और लिनक्स दुनिया का प्रशंसक भी हूं क्योंकि यह मेरे जीवन और काम को आसान बनाता है। इसके बारे में सोचो!
इस बिंदु से, मैं उनके साथ अधिक अवैयक्तिक तरीके से, अधिक आत्मविश्वास के साथ "आप" के रूप में व्यवहार करूंगा। मेरे ट्यूटोरियल केवल एक सेवा स्थापित करने और बस इतना ही नहीं होंगे, मैं आपको किसी एप्लिकेशन की प्रत्येक सुविधा से अधिकतम लाभ प्राप्त करने के लिए आवश्यक सभी ज्ञान और उपकरण दूंगा।कोई भी प्रश्न इनबॉक्स में एक संदेश भेजें
स्क्वीड केवल एक प्रॉक्सी और कैश सेवा नहीं है, यह बहुत कुछ कर सकता है: एसएलएल (एक्सेस लिस्ट), फ़िल्टर सामग्री का प्रबंधन करें, यह पारदर्शी मोड में भी एसएलएल फ़िल्टरिंग कर सकता है (प्रॉक्सी विधि - प्रॉक्सी सेटिंग्स में कॉन्फ़िगर किए बिना। आपके ब्राउज़र से, यह बीच में आदमी जैसा है, कोई नहीं जानता कि यह वहाँ है)। इसलिए मैं आमतौर पर देखता हूं कि इस आवेदन की पूरी क्षमता को कैसे बर्बाद किया जाता है, यह जानने के लिए कि इसके प्रत्येक भाग को कैसे कॉन्फ़िगर किया जाए।
लेकिन सबसे पहले सबसे पहले आइए इसकी विशेषता पर नजर डालें प्रतिनिधि.
इंस्टॉल:
योग्यता स्थापित करें squid3
कॉन्फ़िगरेशन फ़ाइल संपादित करें:
vi /etc/squid3/squid.conf
- http_port आईपी:पोर्ट
एक उदाहरण होगा http_पोर्ट 172.16.128.50:3128 सेवा निर्दिष्ट आईपी और पोर्ट द्वारा प्रदान की जाएगी, विशेष रूप से मैं उत्पादन वातावरण में डिफ़ॉल्ट पोर्ट 3128 को छोड़ने की अनुशंसा नहीं करूंगा।
- एसीएल लोकलनेट स्रोत आईपी/मास्क
एक उदाहरण होगा एसीएल स्थानीय स्थान स्रोत 172.168.128.0/24 सामान्य पहुंच सूची (यथासंभव मैक्रो के रूप में) जिसमें उक्त सेवा तक पहुंच होगी। लोकलनेट को एसीएल कहा जाता है, लेकिन आप वहां जो भी नाम चाहें, डाल सकते हैं।
- http_access लोकलनेट की अनुमति देता है
आसान http_पहुंच की अनुमति स्थानीय स्थान वही नाम जो आपने पिछले आइटम में रखा था, यहां हम इस नेटवर्क को नेविगेट करने और स्क्विड सेवाओं का उपयोग करने की अनुमति देते हैं
- Quick_abort_min 0KB
- क्विक_एबॉर्ट_मैक्स 0KB
वह क्षण जिसमें हम किसी अनुरोध को निरस्त करते हैं। मैं आपको इसे और अधिक विस्तार से समझाता हूं: जब कोई उपयोगकर्ता आपके प्रॉक्सी के माध्यम से ब्राउज़ कर रहा होता है और अनुरोध या डाउनलोड रद्द कर देता है, तो आपके पास 3 विकल्प होते हैं, यदि डाउनलोड इससे कम है Quick_abort_min 80KB तो स्क्विड इसे वैसे भी डाउनलोड करेगा, यदि डाउनलोड से अधिक गायब है Quick_abort_max 150 केबी तुरंत रद्द कर दिया जाएगा, यदि दोनों को 0 केबी पर सेट किया जाता है, तो उपयोगकर्ता के रद्द करते ही डाउनलोड समाप्त हो जाता है।
- read_timeout 5 मिनट
यह वह समय है जब एक सर्वर सत्र तब तक चलेगा जब तक कोई नई रीडिंग न हो, उदाहरण के लिए एक स्थिर पृष्ठ में, बहुत अधिक मूल्य आवश्यक नहीं है लेकिन फेसबुक जैसे गतिशील पृष्ठों में यह एक स्वीकार्य मूल्य है
- request_timeout 3 मिनट
यह मान बहुत कम हो सकता है, यह आपके सर्वर के वान कनेक्शन की गुणवत्ता और आपके पास मौजूद ग्राहकों की संख्या पर निर्भर करता है। यह पैरामीटर कनेक्शन स्थापित करने के बाद अनुरोध के http हेडर के लिए अधिकतम प्रतीक्षा समय को संदर्भित करता है।
- आधे_बंद_ग्राहक बंद
संचार त्रुटियों के कारण आधे-बंद कनेक्शनों को बने रहने से रोकता है। आप किसी भी परिस्थिति में अपने सर्वर संसाधनों को बर्बाद नहीं होने देना चाहते।
- शटडाउन_लाइफटाइम 15 सेकंड
यह टैग SIGTERM या SIGHUP करते समय स्क्विड प्रक्रियाओं को बंद करने के लिए प्रतीक्षा समय को कम करने की अनुमति देता है
- log_icp_queries बंद
मैं इसे आपके विवेक पर छोड़ता हूं, यह डिफ़ॉल्ट रूप से चालू है, और यह प्रॉक्सी कैश में की गई प्रत्येक क्वेरी को लॉग करना है।
- डीएनएस_नेमसर्वर 8.8.4.4 8 8.8.8.8
डीएनएस क्वेरीज़ इन आईपी से स्पेस द्वारा अलग की जाएंगी, यदि कोई भी परिभाषित नहीं है तो आपके सिस्टम के डीएनएस डिफ़ॉल्ट रूप से उपयोग किए जाते हैं
- dns_v4_पहली बार
वैसे यह देश या आपके वातावरण के कॉन्फ़िगरेशन पर निर्भर करता है, लेकिन मेरे मामले में मेरे पास DNS ipv6 नहीं है, इसलिए डिफ़ॉल्ट रूप से सेट किया गया है ताकि आईपीवी 4 में सब कुछ पहले से परामर्श किया जा सके
- ipcache_size 2048
स्क्विड के डीएनएस कैश में प्रविष्टियों की अधिकतम संख्या
- ipcache_low 90
डीएनएस कैश प्रविष्टियों का सबसे छोटा आकार।
- fqdncache_size 4096
कैश में FQDN प्रविष्टियों की अधिकतम संख्या
- मेमोरी_पूल बंद
हम उस रैम मेमोरी को निष्क्रिय कर देते हैं जो भविष्य की स्क्विड प्रक्रियाओं के लिए आरक्षित है, यदि यह आपके सर्वर पर बहुत ही दुर्लभ संसाधन है
- बंद के लिए अग्रेषित किया गया
यदि आप उन्हें वान से अपना निजी आईपी देखने से रोकना चाहते हैं, तो अनुरोध अज्ञात के साथ आएंगे, या इस मामले में आरयू आईपी वान
हम कैश प्रारंभ करते हैं
स्क्विड3 -जेड
हम सेवा को पुनः आरंभ करते हैं
सेवा squid3 पुनरारंभ करें
समाप्त करने के लिए आपको बस अपने ब्राउज़र में, प्रॉक्सी विकल्पों में आईपी और पोर्ट डालना होगा, तैयार है आपको ब्राउज़ करना होगा
यह सब इस अवसर के लिए है, आप पहले से ही जानते हैं कि इसके साथ आपके पास एक बहुत मजबूत स्क्विड होगा, भविष्य की प्रविष्टियों में हम स्क्विड के साथ कैश करेंगे
बहुत बढ़िया, चरण दर चरण ट्यूटोरियल। मुझे जो सबसे अधिक पसंद आया वह कॉन्फ़िगरेशन प्रदर्शनों की सूची का विकल्प-दर-विकल्प स्पष्टीकरण था।
जो मुझे सबसे अधिक पसंद आया वह यह था:
Quick_abort_min 0KB
क्विक_एबॉर्ट_मैक्स 0KB
मुझे लगता है कि यह अत्यंत महत्वपूर्ण है क्योंकि कई बार कोई उपयोगकर्ता एक्स स्थिति के कारण उस डाउनलोड को खो (रद्द) कर सकता है जो समाप्त होने वाला है और हमारे कंप्यूटिंग संसाधनों के अनुसार यह अच्छी तरह से अनुमानित पैरामीटर हमें उक्त डाउनलोड को जारी रखने की अनुमति दे सकता है, क्योंकि संभवतः एक ही उपयोगकर्ता या कोई अन्य उसी तत्व के डाउनलोड को पुनः प्रयास करने के लिए थोड़े समय में प्रयास कर सकता है, जिससे इंटरनेट पर ट्रैफ़िक की बचत होगी।
अगर मैं गलत हूं तो मुझे सुधारो, ब्रॉडीडेल?
हाँ और नहीं, मैं समझाऊंगा।
वास्तव में, डाउनलोड सफलतापूर्वक समाप्त हो जाएगा, भले ही उपयोगकर्ता ने इसे रद्द कर दिया हो, केवल तभी जब वही उपयोगकर्ता या कोई अन्य एप्लिकेशन या वेब पेज डाउनलोड करने का प्रयास करेगा, तो स्क्विड एक प्रति वितरित करेगा जो उसके पास पहले से ही कैश में है और इंटरनेट पर नहीं जाएगी। डेटा दोबारा डाउनलोड करने के लिए. अब यहां ध्यान दें कि रिज्यूम का प्रभाव केवल एक डाउनलोड मैनेजर से होता है जो आपके मशीन के डेटा को पूर्व निर्धारित समय के लिए कैश करता है और आपको रद्द या बाधित डाउनलोड को फिर से शुरू करने की अनुमति देता है, यह स्क्विड से नहीं है।
भविष्य के ट्यूटोरियल में मैं पूरी तरह से स्क्विड को कैश के रूप में दूंगा, ताकि आप अपने नेटवर्क के WAN (इंटरनेट) संसाधनों को बर्बाद न करें।
उत्कृष्ट लेख, मैं स्क्विड और इसके कार्यान्वयन के बारे में सीख रहा हूं, बहुत-बहुत धन्यवाद, यह मेरे लिए बहुत उपयोगी है
धन्यवाद, ध्यान दें कि भविष्य के ट्यूटोरियल में मैं स्क्विड को कैश के रूप में दूंगा, ताकि आप अपने नेटवर्क के WAN (इंटरनेट) संसाधनों को बर्बाद न करें
ज्ञान का विस्तार करने के लिए बढ़िया ट्यूटोरियल हमेशा अच्छा होता है। अभिवादन
नमस्कार, सबसे पहले विषय, स्पष्टीकरण और उपलब्ध कराए गए ज्ञान के लिए धन्यवाद। मेरे पास टिप्पणी करने के लिए और भी बहुत कुछ है, इसमें संदेह है। मैं एक समस्या को सामने लाता हूं जो डेबियन में स्क्विड3 के साथ मेरे साथ हुई थी, यह पता चला है कि एक दिन, महीनों पहले, मैंने सिस्टम को अपडेट किया था और इस अपग्रेड के साथ स्क्विड का एक नया संस्करण 3.5 आया था, वहां से प्रॉक्सी सभी HTTPS कनेक्शन पास करने के बाद, यानी तुरंत बंद हो गया, यह https//www.google.com.cu नहीं खुला, https://www.facebook.com और कुछ भी जो सुरक्षित HTTPS प्रोटोकॉल का उपयोग करता है। थोड़ी जांच करने पर, मैंने पाया कि समस्या एसएसएल के संचालन में थी, जिसे डेबियन ने कानूनी और दार्शनिक कारणों से स्क्विड3 के साथ पैकेजिंग करना बंद कर दिया था। मुझे उस असुविधा के बारे में कहने की ज़रूरत नहीं है जो उस इकाई में मौजूद थी जब मैंने इस "समस्या" को हल करने की कोशिश की थी जिसे अंत में मैं ठीक नहीं कर सका, लेकिन मैं स्क्विड 3 के पिछले संस्करण पर वापस गया और इसे फिर से अपडेट होने से रोकने के लिए पैकेज को योग्यता के साथ बरकरार रखा। जिस साइट पर स्क्विड बग की सूचना दी गई है, उसने "स्क्विड-इन-द-मिडिल" नामक बग के बारे में बात की, और चेतावनी दी कि संस्करण 3.4.8 से पीछे के सभी स्क्विड असुरक्षित थे, इसलिए उन्होंने नवीनतम संस्करण में अपडेट करने और एसएसएल के साथ स्क्विड को संकलित करने की सिफारिश की + मैन्युअल रूप से प्रमाण पत्र तैयार किया... कृपया! यदि किसी के सामने यह स्थिति आई है और उसने इसका समाधान निकाला है, तो मैं चाहूंगा कि आप दयालु बनें और इस मुद्दे पर कुछ प्रकाश डालें और यदि नहीं, तो कम से कम टिप्पणी करें कि आपके साथ भी यही हुआ था... और क्या समाधान लागू किया गया था। धन्यवाद।
वर्तमान में डेबियन में जेसी केवल संस्करण 3.4.8-6+deb8u1 तक उपलब्ध है... हालाँकि मैं आपको बता सकता हूँ कि यदि आप पारदर्शी मोड में स्क्विड का उपयोग करते हैं तो आप एसएसएल बम्प का उपयोग कर सकते हैं। http://wiki.squid-cache.org/ConfigExamples/Intercept/SslBumpExplicit.... मैं आपके योगदान पर सवाल नहीं उठाता, इसलिए जल्द ही मैं इसके आधिकारिक पेज से नवीनतम संस्करण इंस्टॉल करूंगा
गुड मॉर्निंग,
प्रदर्शन के संदर्भ में, क्या यह रास्पबेरी पाई 2 पर स्थापित करने लायक होगा?
अग्रिम धन्यवाद, सादर.
नमस्कार,
अच्छा ट्यूटोरियल, लेकिन मेरा एक प्रश्न है: प्रदर्शन के संदर्भ में, क्या यह रास्पबेरी पाई 2 पर स्थापित करने लायक होगा?
नमस्ते.
संक्षिप्त उत्तर है नहीं... आप यह कर सकते हैं लेकिन नेटवर्क इंटरफेस, प्रोसेसर, डिस्क जैसी कुछ विशेषताएं आपकी कई बाधाएं हैं। अब यदि आपको अभी भी प्रॉक्सी के रूप में कार्य करने की आवश्यकता है, तो मुझे लगता है कि tinyproxy बेहतर काम करता है
आपकी भागीदारी के लिए धन्यवाद
क्या आपके पास pfSense के अंदर स्क्विड का अनुभव है?
हाँ, आपको क्या जानने की आवश्यकता है? आइए देखें कि क्या मैं आपकी मदद कर सकता हूं।
अच्छा ट्यूटोरियल, और बहुत अच्छा समय। मैं इस विषय के बारे में ज्यादा नहीं जानता। मैं वर्तमान में अपनी कंपनी में पिछले संस्करण से squid.conf के साथ प्रॉक्सी स्थापित कर रहा हूं और कुछ चीजें हैं जिन्होंने वाक्यविन्यास को बदल दिया है। इसने मेरी बहुत सेवा की है. मैं अभी भी पार्ट 2 का इंतजार कर रहा हूं.
बहुत-बहुत धन्यवाद
आपकी टिप्पणी के लिए धन्यवाद, कैश कैसे करें पर स्क्विड का दूसरा भाग जल्द ही उपलब्ध होने की प्रतीक्षा कर रहा हूँ।
उत्कृष्ट, कुछ समय पहले मैंने स्क्विड के साथ एक उबंटू सर्वर लागू किया था और यह काफी अच्छा चला था अब मैं कुछ समय के लिए लिनक्स से डिस्कनेक्ट हो गया हूं और मैं wisp मुद्दों को बेहतर प्रदर्शन देने के लिए कैश के साथ सर्वर के मुद्दे पर वापस लौटना चाहता हूं, इसके लिए धन्यवाद आपका योगदान ब्रॉडी!
सुप्रभात, आपकी मदद बहुत अच्छी है, मैंने अभी-अभी DNS के साथ IPV6 की समस्या के कारण प्रवेश किया है और मुझे वहां समस्या हो रही है। जब IPV6 वाला कोई भी वेब दिखाई देता है, तो यह मेरे लिए काम कर रहा होगा, इसलिए मुझे यह जानना होगा कि क्या स्क्विड संकलित होने से पहले कॉन्फ़िगरेशन पर dns_v4_first को सक्रिय करने की आवश्यकता है, क्योंकि 3.3.8 में यह काम नहीं करेगा।
गुड डे.
आरंभ करने के लिए, यह ट्यूटोरियल बहुत मददगार रहा है। अब मैं अपना मामला प्रस्तुत करता हूं, क्योंकि मुझे नहीं पता कि क्या मैं स्क्विड से अपनी जरूरत को पूरा कर सकता हूं या मुझे कोई अन्य विकल्प तलाशना चाहिए।
मेरे पास AWS EC2 इंस्टेंस पर कॉन्फ़िगर किया गया एक एप्लिकेशन है, जिसे अमेज़ॅन एपीआई के लिए अनुरोध करना होगा, समस्या तब उत्पन्न होती है जब ये अनुरोध बड़े पैमाने पर होते हैं, इसलिए अमेज़ॅन आईपी को पहचानता है और कुछ समय के लिए इन अनुरोधों को अस्वीकार कर देता है, जिससे मेरे पास मौजूद एप्लिकेशन में समस्याएं पैदा होती हैं। इसे हल करने के लिए, हम Proxymesh सेवा का उपयोग करते हैं, जो अनुरोध लेती है और इसे अपने किसी एक आईपी से भेजती है, इस प्रकार उक्त अवरोध से बचा जाता है, तथ्य यह है कि इसके लिए, अमेज़ॅन से अनुरोध करते समय, हम इसे php में कर्ल का उपयोग करके करते हैं, जिससे Proxymesh से जुड़ने का विकल्प मिलता है। अब मैं इस संभावना की तलाश कर रहा हूं कि यह उस उदाहरण से है जिसे कॉन्फ़िगर किया जा सकता है कि जब अमेज़ॅन एपीआई के लिए अनुरोध किया जाता है, तो वे सीधे प्रॉक्सीमेश सेवा पर जाते हैं ताकि यह अंतिम गंतव्य पर अनुरोध भेजने का प्रभारी हो। क्या स्क्विड के साथ यह पुनर्निर्देशन करना संभव है या क्या आप कोई अन्य विकल्प सुझाते हैं?
आपका बहुत-बहुत धन्यवाद।
क्या किसी ने स्क्विड पर एकाधिक प्रमाणीकरण योजनाएं आज़माई हैं? मेरे पास डेबियन में संस्करण 3.5.22 स्थापित है और भले ही मैंने विभिन्न वेरिएंट आज़माए हैं लेकिन यह काम नहीं करता है, मेरी स्थिति यह है कि मुझे लॉग इन करने में सक्षम होने के लिए मेरे एडी उपयोगकर्ताओं और अन्य बाहरी उपयोगकर्ताओं दोनों की आवश्यकता है, अगर वे मेरे लिए अलग से काम करते हैं या लॉग डोमेन के उपयोगकर्ताओं के लिए एनटीएमएल और बाहरी के लिए बेसिक (एनसीएसए), लेकिन एक ही समय में दोनों नहीं। कोई भी मदद उपयोगी होगी. अग्रिम में धन्यवाद
प्रिय, मुझे नहीं पता क्यों, मैंने बिना किसी समस्या के स्क्विड स्थापित किया था, लेकिन इसे संस्करण 3.5 में अपडेट करते समय एक्सेस.लॉग फ़ाइल खाली रहने लगी, यह अब पहले की तरह डेटा संग्रहीत नहीं करता है। मुझे नहीं पता कि इसे पारदर्शी कॉन्फ़िगरेशन का उपयोग न करने के लिए WPAD को लागू करना होगा या नहीं, साथ ही पोर्ट 80 से 3128 तक पुनर्निर्देशन को हटाना होगा जैसा कि सामान्य रूप से किया जाता है, क्योंकि wpad के साथ वह नियम अब आवश्यक नहीं है।
क्या इसीलिए access.log अब गतिविधि रिकॉर्ड नहीं करता?
चियर्स !!
अच्छा बहुत अच्छा मार्गदर्शक!
मैं कुछ समय से स्क्विड को वेब प्रॉक्सी के रूप में उपयोग कर रहा हूं, लेकिन हाल ही में मैं देख रहा हूं कि पेज खोजने या खोलने में मुझे काफी समय लगता है। क्या ऐसा हो सकता है कि मुझे कैश को शुद्ध करने की आवश्यकता हो?
क्या किसी ने स्क्विड को मार्केट के साथ कॉन्फ़िगर किया है, यह कैसे काम करता है?
सादर
बहुत अच्छी जानकारी, क्षमा करें मैं सक्रिय निर्देशिका के साथ स्क्विड में कैसे शामिल हो सकता हूं ताकि अवरुद्ध पृष्ठ में प्रवेश करते समय यह मुझसे सक्रिय निर्देशिका खाते का उपयोगकर्ता नाम और पासवर्ड मांगता है और यदि उक्त उपयोगकर्ता के पास पृष्ठ में प्रवेश करने की अनुमति है तो मैं इसे एक्सेस करूंगा।
नमस्कार,
उत्कृष्ट मार्गदर्शक, वही और आप मेरा मार्गदर्शन कर सकते हैं क्योंकि मैं नहीं देता, मेरे पास 20 एमबी फाइबर इंटरनेट और एक स्क्विड 3.1 है जो सेंटोस 6.9 पर लगा हुआ है और मैं लगभग 300 उपयोगकर्ताओं को सेवा प्रदान करता हूं इससे पहले कि मेरे पास 4 एमबी लिंक और एक स्क्विड 3.1 और था उपयोगकर्ताओं की समान संख्या और स्पष्ट रूप से सब कुछ बहुत धीमा है और व्यवस्थापक (मुझे) को बताया गया है, मैंने लिंक को दोष दिया, मैं अंततः इसे बदलने में कामयाब रहा और इंटरनेट उतना ही धीमा है, मैंने पहले ही ओएस को फिर से इंस्टॉल कर लिया है, स्क्विड 3.1 कॉन्फ़िगर किया है और कुछ भी नहीं है। गति बढ़ाओ मैं एक स्क्विड क्लाइंट से गति मापता हूं और यह मुझे 18 से 20 एमबी देता है लेकिन मुझे उल्लेख मिलता रहता है क्योंकि सेवा उतनी ही धीमी है
यदि आप या कोई ऐसा व्यक्ति जिसे ऐसी ही समस्या है, मुझ पर प्रकाश डाल सके तो मैं अत्यधिक आभारी रहूँगा।
पतों के साथ क्या होता है, क्या वे अपने स्वयं के नेटवर्क पते में बदल जाते हैं या जो आप उपयोग कर रहे हैं वे उपयोग किए जाते हैं?
मैं स्क्विड डेबियन और इसके कार्यान्वयन के बारे में सीख रहा हूं, बहुत-बहुत धन्यवाद, यह मेरे लिए बहुत उपयोगी है। लेकिन यह मुझे कनेक्शन में समस्याएं दे रहा है और मैं जांच करता हूं कि क्या यह कोई त्रुटि देता है और जाहिर तौर पर सब कुछ ठीक चल रहा है।