सर्वांना नमस्कार, आपण मला ब्रॉडी म्हणू शकता. मी डेटा सेंटर क्षेत्रातील एक विशेषज्ञ आहे, लिनक्सच्या जगाचा फॅनबॉय देखील आहे ज्यामुळे हे माझे जीवन आणि कार्य अधिक सुलभ करते. याबद्दल विचार करा!
या क्षणापासून, मी "आपण" अधिक व्यभिचारी पद्धतीने आणि अधिक आत्मविश्वासाने वागेल. माझी ट्यूटोरियल केवळ सेवा स्थापित करण्याबद्दलच नाहीत आणि आता, अनुप्रयोगातील प्रत्येक वैशिष्ट्यासाठी अधिकाधिक क्षमता बनविण्यासाठी आवश्यक ते सर्व ज्ञान आणि साधने मी तुम्हाला देईन., कोणतेही प्रश्न इनबॉक्समध्ये एक संदेश पाठवतात
स्क्विड ही केवळ एक प्रॉक्सी आणि कॅशे सेवा नाही तर ती बरेच काही करू शकते: एसीएल व्यवस्थापित करा (प्रवेश याद्या), फिल्टर सामग्री, अगदी पारदर्शक मोडमध्ये देखील प्रॉक्सी सेटिंग्जमध्ये कॉन्फिगर केल्याशिवाय एसएसएल फिल्टरिंग करू शकते. त्यांच्या ब्राउझरमधून, तो मध्यभागी असलेल्या माणसासारखा आहे, तिथे आहे हे कोणालाही माहिती नाही). म्हणून मी सहसा पाहतो की या अनुप्रयोगाचा पूर्ण भाग कसा कॉन्फिगर करायचा हे जाणून घेतल्यामुळे संपूर्ण क्षमता वाया गेली आहे.
परंतु प्रथम प्रथम, च्या वैशिष्ट्याकडे पाहू प्रॉक्सी.
स्थापित करा:
योग्यता स्थापित करा स्क्विड 3
कॉन्फिगरेशन फाईल संपादित करा:
vi /etc/squid3/squid.conf
- http_port ip: पोर्ट
एक उदाहरण असेल http_port 172.16.128.50:3128 सेवा निर्दिष्ट आयपी आणि पोर्टद्वारे प्रदान केली जाईल, विशेषतः मी उत्पादन वातावरणात डीफॉल्टनुसार 3128 पोर्ट सोडण्याची शिफारस करणार नाही.
- acl लोकलनेट src ip / मुखवटा
एक उदाहरण असेल acl लोकलनेट src 172.168.128.0/24 सामान्य प्रवेश सूची (शक्य तितक्या मॅक्रो) ज्यात सांगितलेली सेवेत प्रवेश असेल. लोकलनेट म्हणजे एसीएलला म्हणतात, परंतु आपणास जे नाव पाहिजे तेथे ठेवता येईल.
- http_access लोकनेटला अनुमती देते
सेन्सिलो http_access परवानगी लोकलनेट आपण मागील आयटममध्ये घातलेले तेच नाव, येथे आम्ही या नेटवर्कला स्क्विड सेवा नॅव्हिगेट आणि वापरण्याची परवानगी देतो
- quick_abort_min 0KB
- quick_abort_max 0KB
जेव्हा आम्ही विनंती रद्द करतो तेव्हा वेळ. मी त्यास अधिक तपशीलवार स्पष्टीकरण देईनः जेव्हा वापरकर्ता आपल्या प्रॉक्सीद्वारे ब्राउझ करीत असेल आणि विनंती किंवा डाउनलोड रद्द करेल तेव्हा डाउनलोडकडे कमी असल्यास आपल्याकडे 3 पर्याय आहेत. क्विक_अबोर्ट_मि 80KB नंतर डाउनलोड अधिक असल्यास स्क्विड ते डाउनलोड करेल क्विक_अबोर्ट_मॅक्स त्यानंतर १ KB० केबी त्वरित रद्द होईल, जर दोघेही 150KB वर सेट केले असल्यास, वापरकर्त्याने रद्द केल्यावरच डाउनलोड समाप्त होईल.
- 5 मिनिटे वाचा
ही वेळ अशी आहे की जोपर्यंत नवीन वाचन होत नाही तोपर्यंत सर्व्हर सत्र उघडले जाईल, उदाहरणार्थ स्थिर पृष्ठावर, उच्च मूल्य आवश्यक नसते परंतु फेसबुक सारख्या डायनॅमिक पृष्ठांवर हे एक स्वीकार्य मूल्य आहे
- विनंती_टाइमआउट 3 मिनिटे
हे मूल्य बरेच कमी असू शकते, ते आपल्या सर्व्हरच्या वान कनेक्शनच्या गुणवत्तेवर आणि आपल्याकडे असलेल्या ग्राहकांच्या संख्येवर अवलंबून असते. हे पॅरामीटर कनेक्शन स्थापित केल्यानंतर विनंतीच्या HTTP शीर्षकाची प्रतीक्षा करण्यासाठी जास्तीत जास्त वेळ दर्शवितो.
- अर्धा_क्लॉज्ड_ क्लायंट बंद
संप्रेषण त्रुटीमुळे अर्धे बंद कनेक्शन प्रतिबंधित करते. आपण कोणत्याही परिस्थितीत आपले सर्व्हर संसाधने वाया घालवू इच्छित नाही.
- शटडाउन_ लाइफटाइम 15 सेकंद
हा टॅग सिग्नटर किंवा साइनअप करताना स्क्विड प्रक्रिया बंद करण्यासाठी प्रतीक्षा वेळ कमी करण्यास अनुमती देते
- लॉग_icp_ क्वेरी बंद
हे मी आपल्या निर्णयावर अवलंबून आहे, डीफॉल्टनुसार ते पुढे येते आणि प्रॉक्सी कॅशेवर केलेल्या प्रत्येक क्वेरीमध्ये लॉग लॉग करणे असते.
- dns_nameservers 8.8.4.4 8 8.8.8.8
या आयपीच्या जागेद्वारे विभक्त केलेल्या डीएनएस क्वेरी केल्या जातील, जर काहीही परिभाषित केले नसेल तर आपल्या सिस्टमचे डीएनएस डीफॉल्टनुसार वापरले जाईल
- dns_v4_first चालू
हे आपल्या पर्यावरणाच्या देशावर किंवा सेटिंग्जवर अवलंबून आहे, परंतु माझ्या बाबतीत माझ्याकडे आयपीव्ही 6 डीएनएस नाही, म्हणून हे डीफॉल्टनुसार सेट करते की सर्वकाही पहिल्यांदा आयपीव्ही 4 मध्ये सल्लामसलत केली जाते.
- ipcache_size 2048
स्क्विड डीएनएस कॅशेमध्ये प्रविष्ठांची कमाल संख्या
- आयपॅचे_लो 90
डीएनएस कॅशे प्रविष्ट्यांचा सर्वात लहान आकार.
- fqdncache_size 4096
कॅशेमध्ये अधिकतम एफक्यूडीएन प्रविष्ट्यांची संख्या
- मेमरी_पूल बंद
आम्ही अक्षम करतो की रॅम मेमरी भविष्यातील स्क्विड प्रक्रियेसाठी राखीव आहे, जर ती आपल्या सर्व्हरवरील अत्यंत दुर्मिळ स्त्रोत असेल
- अग्रेषित_ बंद
आपण आपली खाजगी आयपी पहाण्यापासून प्रतिबंधित करू इच्छित असल्यास, विनंत्या अज्ञात सह येतील, किंवा त्या प्रकरणात, त्याऐवजी
आम्ही कॅशे सुरू करतो
स्क्विड 3 -झेड
आम्ही सेवा पुन्हा सुरू करतो
सर्व्हिस स्क्विड 3 रीस्टार्ट
समाप्त करण्यासाठी आपल्याला फक्त आपल्या ब्राउझरमध्ये ठेवावे लागेल, प्रॉक्सी पर्यायांमध्ये आयपी आणि पोर्ट तयार आहेत, आपण ब्राउझ करणे आवश्यक आहे
या प्रसंगी हे सर्व आहे, आपल्याला माहिती आहे की यासह आपल्याकडे एक अतिशय मजबूत स्क्विड असेल, भविष्यात पोस्टमध्ये आम्ही स्क्विडसह कॅश करू
उत्कृष्ट, चरण-दर-चरण ट्यूटोरियल मला जे सर्वात जास्त आवडले ते कॉन्फिगरेशन रिपोर्टच्या पर्याय-दर-पर्याय स्पष्टीकरणात होते.
मला सर्वात जास्त आवडलेला पर्याय म्हणजे:
quick_abort_min 0KB
quick_abort_max 0KB
मला असे वाटते की हे अत्यंत महत्वाचे आहे कारण एक्स परिस्थितीमुळे वापरकर्ता बर्‍याच वेळा गमावू शकतो (रद्द) करतो, एक डाउनलोड डाउनलोड जो समाप्त होणार आहे आणि आमच्या संगणकाच्या संसाधनांनुसार अंदाज असलेले हे पॅरामीटर आम्हाला डाउनलोड डाउनलोड करणे चालू ठेवू देते, शक्यतो तितकाच वापरकर्ता किंवा दुसरा एखादा अल्पावधीत त्याच आयटमच्या डाउनलोडचा पुन्हा प्रयत्न करून इंटरनेटवर रहदारी वाचवू शकतो.
मी चुकीचे असल्यास मला दुरुस्त करा, ब्रॉडीडेल?
होय आणि नाही, मी स्पष्ट करतो.
डाउनलोड, वापरकर्त्याने रद्द केले असले तरीही डाउनलोड यशस्वीरित्या समाप्त होईल, तेव्हाच जेव्हा जेव्हा समान वापरकर्ता किंवा दुसरा अनुप्रयोग किंवा वेबपृष्ठ डाउनलोड करण्याचा प्रयत्न करतो, तेव्हा स्क्विड आधीपासूनच कॅशेमध्ये असलेली एक प्रत वितरित करेल आणि डेटा पुन्हा डाउनलोड करण्यासाठी इंटरनेटवर जाणार नाही. आता येथे पुन्हा लक्ष द्या हा फक्त एक डाउनलोड व्यवस्थापक आहे जो आपल्या मशीनच्या कॅशेमध्ये डेटा पूर्वनिर्धारित वेळेसाठी संचयित करतो आणि आपल्याला रद्द केलेले किंवा व्यत्यय आणलेले डाउनलोड पुन्हा सुरू करण्यास अनुमती देतो, तो स्क्विड नाही.
भविष्यातील ट्यूटोरियल मध्ये मी स्क्विड पूर्णपणे कॅशे म्हणून देईन, जेणेकरून आपण आपल्या नेटवर्कची डब्ल्यूएएन (इंटरनेट) संसाधने वाया घालवू नका.
मी स्क्विड आणि त्याच्या अंमलबजावणीबद्दल शिकत असलेला उत्कृष्ट लेख, तो उपयुक्त ठरल्याबद्दल धन्यवाद
धन्यवाद, कृपया लक्षात घ्या की भविष्यातील ट्यूटोरियलमध्ये मी कॅश म्हणून स्क्विड पूर्णपणे देईन, जेणेकरून आपण आपल्या नेटवर्कची डब्ल्यूएएन (इंटरनेट) संसाधने वाया घालवू नका.
ज्ञान विस्तृत करण्यासाठी चांगले प्रशिक्षण नेहमी चांगले असते. चीअर्स
नमस्कार, प्रथम विषय, स्पष्टीकरण आणि प्रदान केलेल्या ज्ञानाबद्दल धन्यवाद. माझ्याकडे टिप्पणी करण्यासाठी आणखी एक प्रश्न आहे. मी डेबियनमध्ये स्क्विड 3 सह माझ्याबरोबर तंतोतंत घडणारी एक समस्या टेबलवर आणते, एक महिना आधी, मी सिस्टम अद्यतनित केला आणि या अपग्रेडसह स्क्विडची नवीन आवृत्ती आली, तेथून प्रॉक्सी बाकी सर्व एचटीटीपीएस कनेक्शन पास करण्यासाठी, असे म्हणायचे आहे की मी यापुढे https // www.google.com.cu उघडले नाही, https://www.facebook.com आणि सुरक्षित एचटीटीपीएस प्रोटोकॉल वापरणारी कोणतीही गोष्ट. थोड्याशा तपासणीत मला आढळले की ही समस्या एसएसएलच्या हाताळणीत आहे, कायदेशीर आणि तात्विक कारणांसाठी डेबियनने स्क्विड 3 सह पॅकेजिंग थांबवले. शेवटी मी निराकरण करू शकलो नाही ही "समस्या" सोडवण्याचा प्रयत्न केला त्या दिवसात अस्तित्वात असलेली अस्वस्थता मला म्हणायची गरज नाही, परंतु मी पुन्हा स्क्विड 3 च्या मागील आवृत्तीत परत आलो आणि पॅकेज पुन्हा अद्ययावत होण्यापासून रोखू लागला. ज्या ठिकाणी स्क्विड बग नोंदवले गेले आहेत त्या साइटवर, त्याने "स्क्विड-इन-द-द-द मिडल" नावाच्या बगबद्दल सांगितले आणि चेतावणी दिली की आवृत्ती 3.4.8 मधील सर्व स्क्विड असुरक्षित आहे, म्हणून त्यांनी आवृत्तीत अद्यतनित करण्याची शिफारस केली अधिक अलीकडील आणि स्वहस्ते प्रमाणपत्रे व्युत्पन्न करण्यासाठी एसएसएल + सेटसह स्क्विड संकलित करा…. कृपया! जर कोणी या परिस्थितीत आला असेल आणि त्याने त्याचे निराकरण केले असेल तर मी दयाळूपणे वागू इच्छितो आणि मला या विषयावर प्रकाश टाकू इच्छित आहे आणि जर तसे नसेल तर किमान असेच घडले पाहिजे अशी टिप्पणी द्या ... आणि यावर उपाय काय आहे ते लागू केले. धन्यवाद.
सध्या डेबियनमध्ये जेसी केवळ आवृत्ती 3.4.8-6 + डीब 8 यू 1 पर्यंत उपलब्ध आहे… तथापि मी सांगू शकतो की आपण पारदर्शक मोडमध्ये स्क्विड वापरल्यास आपण एसएसएल बंप वापरू शकता. http://wiki.squid-cache.org/ConfigExamples/Intercept/SslBumpExplicit…. मी आपल्या योगदानाबद्दल प्रश्न विचारत नाही, म्हणून लवकरच मी त्याच्या अधिकृत वेबसाइटवरून नवीनतम आवृत्ती स्थापित करीन
शुभ प्रभात,
कामगिरीच्या बाबतीत, रास्पबेरी पाई 2 वर स्थापित करणे योग्य होईल?
आगाऊ धन्यवाद, अभिवादन.
हाय,
छान ट्यूटोरियल, परंतु मला एक प्रश्न आहे: परफॉर्मन्सच्या बाबतीत, हे रास्पबेरी पाई 2 वर स्थापित करणे योग्य आहे का?
ग्रीटिंग्ज
लहान उत्तर नाही आहे ... आपण ते करू शकता परंतु नेटवर्क इंटरफेस, प्रोसेसर, डिस्क यासारख्या विशिष्ट वैशिष्ट्ये आपल्या बर्‍याच अडचणी आहेत. आता आपल्याला प्रॉक्सी म्हणून काम करण्याची आवश्यकता असल्यास, मला असे वाटते की टिनिप्रॉक्सी अधिक चांगले आहे
आपल्या सहभागाबद्दल धन्यवाद
तुम्हाला पीएफसेन्समध्ये स्क्विडचा अनुभव आहे का?
होय, आपल्याला काय माहित असणे आवश्यक आहे? मी तुला मदत करू शकतो का ते पहा.
चांगले ट्यूटोरियल, आधीच खूप चांगला वेळ. मला या समस्येबद्दल अधिक माहिती नाही. मी सध्या माझ्या कंपनीमध्ये मागील आवृत्तीमधील स्क्विड कॉन्फसह प्रॉक्सी स्थापित करीत आहे आणि अशा गोष्टी आहेत ज्याने वाक्यरचना बदलली आहे. याने माझी खूप सेवा केली आहे. मी भाग २ ची वाट पहात राहीन.
खुप आभार
आपल्या टिप्पणीबद्दल धन्यवाद, कॅशे कसे करावे यासाठी स्क्विडचा दुसरा भाग लवकरच उपलब्ध होईल.
उत्कृष्ट, बर्‍याच दिवसांपूर्वी मी स्क्विडसह एक उबंटू सर्व्हर लागू केला आणि आता तो बराच चांगला चालला आहे आता काही काळ मी लिनक्सपासून डिस्कनेक्ट झाला आहे आणि मी विस्स्प असलेल्या मुद्द्यांना चांगले कामगिरी देण्यासाठी कॅश्ड सर्व्हरच्या मुद्द्यावर परत येऊ इच्छितो, आपल्या योगदानाबद्दल धन्यवाद!
नमस्कार, तुमची मदत खूप छान आहे, मी नुकताच डीएनएस सह आयपीव्ही 6 प्रकरण प्रविष्ट केला आहे आणि मला तेथे समस्या आहेत. जेव्हा आयपीव्ही 6 असलेले कोणतेही वेब दिसत नाही, ते माझ्यासाठी कार्य करीत आहे, म्हणून स्क्विड संकलित करताना कॉन्फिगरेशनवरील dns_v4_first सक्रिय करणे आवश्यक आहे की नाही हे मला माहित असणे आवश्यक आहे, कारण 3.3.8 मध्ये ते कार्य करत नाही.
शुभ प्रभात
सुरूवातीस हे ट्यूटोरियल खूप उपयुक्त ठरले. आता मी माझे केस मांडतो, कारण मला माहित नाही की स्क्विडसह मी माझी गरज सोडवू शकतो की मी दुसरा पर्याय शोधला पाहिजे.
माझ्याकडे AWS EC2 प्रसंगी कॉन्फिगर केलेला अनुप्रयोग आहे, ज्याने अ‍ॅमेझॉन एपीला विनंत्या केल्या पाहिजेत, जेव्हा या विनंत्या मोठ्या प्रमाणात उद्भवतात तेव्हा समस्या उद्भवू शकते, म्हणून अ‍ॅमेझॉन आयपीला ओळखतो आणि या विनंत्यांना काही काळ नकार देतो, ज्यामध्ये समस्या निर्माण होतात माझ्याकडे अर्ज आहे. हे सोडवण्यासाठी आम्ही प्रॉक्सीमॅश सर्व्हिस वापरतो, जी विनंती घेते आणि त्या एका आयपीच्या वरून पाठवते, अशा प्रकारे ब्लॉक करणे टाळते, खरं म्हणजे त्यासाठी अ‍ॅमेझॉनला विनंती करतांना आम्ही ती कर्लद्वारे देत आहोत. प्रॉक्सीमॅशशी कनेक्ट करण्याचा पर्याय म्हणून. आता मी ही शक्यता शोधत आहे की हे कॉन्फिगर केले जाऊ शकते अशा उदाहरणावरून की जेव्हा theमेझॉन एपीआयकडे विनंत्या केल्या जातात तेव्हा ते थेट प्रॉक्सीमेश सेवेत जातात जेणेकरून विनंती अंतिम गंतव्य पाठविण्याचा प्रभारी असेल. स्क्विडसह हे पुनर्निर्देशन करणे शक्य आहे की आपण दुसर्‍या पर्यायाची शिफारस करता?
खूप खूप धन्यवाद
कोणी स्क्विडवर एकाधिक प्रमाणीकरण योजना वापरल्या आहेत? माझ्याकडे डेबियनवर आवृत्ती 3.5.22 स्थापित आहे आणि मी कार्य करत नाही अशा वेगवेगळ्या रूपांचे प्रयत्न केले असले तरीही, माझी परिस्थिती अशी आहे की माझ्या एडी वापरकर्त्यांनी आणि इतर बाह्य वापरकर्त्यांनी लॉग इन करण्यास सक्षम असणे आवश्यक आहे, जर ते माझ्यासाठी स्वतंत्रपणे कार्य करत असतील किंवा एनटीएमएलच्या वापरकर्त्यांसाठी डोमेन लॉग इन आणि मूलभूत (एनसीएसए) बाह्य परंतु एकाच वेळी नाही. कोणतीही मदत उपयुक्त ठरेल. आगाऊ धन्यवाद
प्रिय, मला माहित नाही का, मी समस्या नसताना स्क्विड स्थापित केले आहे, परंतु जेव्हा मी ती आवृत्ती 3.5 वर अद्यतनित केली तेव्हा .क्सेस.लॉग फाइल रिक्त राहू लागली, तेव्हा यापुढे डेटा वापरत नाही. पारदर्शक कॉन्फिगरेशन वापरण्यासाठी यापुढे मला डब्ल्यूपीएडी पहाण्याची आणि अंमलात आणावी लागेल की नाही हे माहित नाही, तसेच पोर्ट to० ते 80१3128२XNUMX पासून पुनर्निर्देशन काढून टाकणे आवश्यक आहे कारण सामान्यपणे केले जाते कारण डब्ल्यूपीएडवर तो नियम आवश्यक नसतो.
म्हणूनच आता .क्सेस.लॉग यापुढे क्रियाकलाप रेकॉर्ड करत नाही?
चीअर्स !!
चांगला खूप चांगला मार्गदर्शक!
मी थोडावेळ स्क्विड वेब प्रॉक्सी म्हणून वापरत आहे, परंतु अलीकडे मी लक्षात घेत आहे की पृष्ठे शोधण्यात किंवा उघडण्यासाठी मला बराच काळ लागतो ... मला कॅशे पुसून घ्यावे लागेल?
एखाद्याने स्क्विड एमकेटी सह कॉन्फिगर केले आहे, ते त्यांच्यासाठी कसे कार्य करते?
कोट सह उत्तर द्या
खूप चांगली माहिती, क्षमस्व मी सक्रिय निर्देशिकेत स्क्विडमध्ये कसे सामील होऊ शकेन जेणेकरून ब्लॉक केलेले पृष्ठ प्रविष्ट करता तेव्हा ते मला एका सक्रिय निर्देशिका खात्याचे वापरकर्तानाव आणि संकेतशब्द विचारेल आणि वापरकर्त्याला पृष्ठ प्रविष्ट करण्याची परवानगी असेल तर.
हाय,
उत्कृष्ट मार्गदर्शक, तरीही आणि तुम्ही मला मार्गदर्शन करू शकता कारण मी आत्ताच देत नाही, माझ्याकडे 20MB फायबर इंटरनेट आहे आणि एक स्क्विड 3.1.१ ला सेन्टोस 6.9 बसविला आहे आणि माझ्याकडे M एमबी लिंक आणि स्क्विड 300.१ आणि समान संख्येच्या आधी वापरकर्त्यांनी आणि स्पष्टपणे सर्व काही धीमे केले आणि प्रशासकाला सांगितले (मी) दुव्याला दोष दिले, मी शेवटी ते बदलले आणि इंटरनेट अगदी मंद आहे, मी ओएस पुन्हा स्थापित केले, स्क्विड 4.१ कॉन्फिगर केले आणि इतर काहीही वेगात होत नाही मी मोजमाप करतो स्क्विड क्लायंटकडून वेग आणि तो मला 3.1 ते 3.1 एमबी देते परंतु मी याबद्दल बोलत राहिलो कारण सेवा तितकीच मंद आहे
आपण किंवा अशीच समस्या असलेली एखादी व्यक्ती जर मला प्रकाश देऊ शकली तर मी त्यांचे अनंत आभार मानतो.
पत्त्यांसह काय होते ते स्वतःच्या नेटवर्क पत्त्यावर बदलले आहेत किंवा आपण वापरत असलेले वापरलेले आहेत.
मी स्क्विड डेबियन आणि त्याच्या अंमलबजावणीबद्दल शिकत आहे, खूप आभारी आहे, ते उपयोगी पडते. परंतु यामुळे मला कनेक्शनमध्ये समस्या येत आहेत आणि मी हे तपासते की त्यात त्रुटी आढळली की नाही आणि सर्वकाही ठीक आहे.