د سکویډ پراکسي - لومړۍ برخه

ټولو ته سلام ، تاسو کولی شئ ما ته بروډي ووایی. زه د معلوماتو مرکز مرکز ساحه کې متخصص یم ، د ساده حقیقت لپاره د لینکس نړۍ فین بوی هم چې دا زما ژوند او کار اسانه کوي. د دې په اړه فکر وکړه!

له دې ځایه ، زه به د "تاسو" سره په ډیره شخصي او غیرعادي ډول چلند وکړم. زما ښوونې به نه یوازې د خدماتو نصبولو په اړه وي او اوس ، زه به تاسو ته ټول هغه پوهه او اوزار درکړم چې ستاسو لپاره د هر غوښتنلیک د هرې ب ofې خورا وړتیاوې رامینځته کړئ.، کومې پوښتنې ان باکس ته پیغام استوي

سکویډ نه یوازې د پراکسي او کیچ خدمت دی ، دا نور ډیر څه کولی شي: د اکیل (د لاسرسي لیستونو) اداره کول ، د فلټر مینځپانګه ، دا حتی کولی شي په ساده ډول حالت کې د پروسس میتود - د پراکسي ترتیباتو کې تنظیم کولو پرته د ایس ایس ایل فلټر کول هم وکړي. د دوی براوزرونو څخه ، دا په مینځ کې د سړي په څیر ، هیڅ څوک نه پوهیږي چې دا هلته دی). نو زه عموما ګورم چې څنګه د دې غوښتنلیک بشپړ پوتانسیال د دې هرې برخې تنظیم کولو څرنګوالي نه پوهیدو سره ضایع کیږي.

مګر لومړی شیان لومړی ، راځئ چې د دې ب featureه وګورئ پراکسي.

ولګوه:

وړتیا یې ولګوه squid3

د سازونې دوتنه سمول:

vi /etc/squid3/squid.conf

  • http_port ip: بندر

یوه بیلګه به وي http_port 172.16.128.50:3128  خدمت به د ټاکل شوي IP او بندر لخوا چمتو شي ، په ځانګړي توګه زه به وړاندیز ونه کړم 3128 بندر په ډیفالټ په تولید چاپیریال کې پریږدم.

  • acl لوکلنیټ src ip / ماسک

یوه بیلګه به وي acl ځایی src 172.168.128.0/24 د عمومي لاسرسي لیست (لکه څنګه چې ممکنه وي) به ویل شوي خدمت ته لاسرسی ولري. لوکلنیټ هغه څه دي چې acl ورته ویل کیږي ، مګر تاسو کولی شئ هر هغه نوم چې هلته یې غواړئ هلته ولیکئ.

  • http_access ځایی ته اجازه ورکوي

ساده http_access اجازه ځایی ورته نوم چې تاسو په تیرو توکو کې ایښودلی ، دلته موږ دې شبکې ته اجازه ورکوو چې حرکت او د سکویډ خدمات وکاروو

  • quick_abort_min 0KB
  • quick_abort_max 0KB

هغه وخت چې موږ یوه غوښتنه بنده کړو. زه به دا په نور تفصیل سره تشریح کړم: کله چې یو کاروونکی ستاسو د پراکسي له لارې لټون کوي ​​او غوښتنه یا ډاونلوډ لغوه کوي ، تاسو 3 اختیارونه لرئ ، که ډاونلوډ لږ وي ګړندی_بټ_کیټ 80KB بیا سکویډ به دا ډاونلوډ کړي ، که ډاونلوډ ډیر وي ګړندی_بټ_کړئ 150 KB به بیا سمدلاسه فسخه شي ، که چیرې دواړه د 0KB سره تنظیم شوي وي لکه څنګه چې قضیه وي ، نو ډاونلوډ ژر تر ژره پای ته رسیږي کله چې کارن لغوه کوي.

  • 5 دقیقې وخت ولولئ

دا هغه وخت دی چې د سرور سیشن به خلاص وي تر هغه چې نوی لوستل شتون نلري ، د مثال په توګه په جامد پا onه کې ، خورا لوړ ارزښت اړین ندي مګر په متحرک پا pagesو لکه فیسبوک کې دا د منلو وړ ارزښت دی

  • غوښتنه_ وخت 3 دقیقې

دا ارزښت به خورا ټیټ وي ، دا ستاسو د سرور د وان ارتباط کیفیت او ستاسو د پیرودونکو په شمیر پورې اړه لري. دا پیرامیټر د اړیکې رامینځته کولو وروسته ، د غوښتنې http سرلیکونو ته انتظار کولو لپاره اعظمي وخت ته راجع کوي.

  • نیم_ بند_کلیانان بند

د مخابراتو تېروتنو له امله نیمه تړلي اړیکې مخنیوی کوي. تاسو نه غواړئ په هر حالت کې د خپل سرور سرچینې ضایع کړئ.

  • 15 دقیقې بند

دا ټاګ اجازه ورکوي د انتظار وخت لنډ کړي ترڅو د سکویډ پروسې وتړي کله چې د سیګیرټرم یا سیګ اپ ترسره کوئ

  • بندول

دا زه ستاسو امتیاز ته پریږدم ، په ډیفالټ ډول دا راځي ، او دا د دې لپاره چې په هرهغه پوښتنه چې د پراکسي کیچ ته ځي پوښتنې په لاګ کې دننه شي.

  • dns_nameservers 8.8.4.4 8 8.8.8.8

د DNS پوښتنې به دې ip ته د ځای په واسطه جلا شي ، که چیرې هیڅ تعریف نه شي ، ستاسو د سیسټم DNS به د ډیفالټ لخوا وکارول شي

  • په dns_v4_ لمړی

ښه دا ستاسو د چاپیریال په هیواد یا ترتیباتو پورې اړه لري ، مګر زما په قضیه کې زه IPv6 DNS نلرم ، نو دا په ډیفالټ ترتیب کوي چې هرڅه لومړی په IPv4 کې مشوره کیږي.

  • ipcache_size 2048

د اسکویډ ډی این ایس کیچ کې د ننوتلو اعظمي شمیر

  • ipcache_ ورو 90

د Dns کیچ ننوتلو ترټولو کوچنۍ کچه.

  • 4096. فرد

په زیرمه کې د FQDN ننوتلو اعظمي شمیر

  • حافظه_ حوضونه بند دي

موږ غیر فعال کوو چې د رام حافظه د راتلونکي سکویډ پروسو لپاره خوندي ده ، که چیرې دا ستاسو په سرور کې خورا کم سرچینه وي

  • د مخه بند

که تاسو غواړئ د دوی شخصي IP څخه د وان څخه لیدو څخه مخنیوی وکړئ ، غوښتنې به د نامعلوم سره راشي ، یا پدې حالت کې ، ru ip وان

موږ کیچ پیل کوو

squid3 -z

موږ خدمت بیا پیل کوو

چوکۍ بیا پیلول

د پای ته رسولو لپاره تاسو باید په خپل براوزر کې واچوئ ، په پراکسي اختیارونو کې ip او بندر ، چمتو دي چې تاسو یې باید لټون وکړئ

دا ټول د دې موقع لپاره دي ، تاسو پوهیږئ چې پدې سره به تاسو خورا پیاوړی سکویډ ولرئ ، په راتلونکي پوسټونو کې به موږ د سکویډ سره کیچ وکړو


د مقالې مینځپانګه زموږ د اصولو سره سمون لري ایډیټیک اخلاق. د غلطۍ راپور ورکولو لپاره کلیک وکړئ دلته.

24 نظرونه ، خپل پریږدئ

خپله نظر پرېږدئ

ستاسو د بریښنا لیک پته به خپره نه شي. اړین برخو سره په نښه شوي دي *

*

*

  1. د معلوماتو لپاره مسؤل: میګیوانجل ګاتین
  2. د معلوماتو هدف: د سپیم کنټرول ، د نظر مدیریت.
  3. قانونیت: ستاسو رضایت
  4. د معلوماتو راټولول: معلومات به د قانوني مکلفیت پرته دریمې ډلې ته نه لیږدول کیږي.
  5. د معلوماتو ذخیره: ډیټابیس د Occentus شبکې (EU) لخوا کوربه شوی
  6. حقونه: په هر وخت کې تاسو کولی شئ خپل معلومات محدود ، له سره تنظیم او حذف کړئ.

  1.   انګ. جوز البرټ dijo

    عالي ، ګام په ګام ټیوټوریل. هغه څه چې ما خورا ډیر خوښ کړل د ترتیب له مخې د اختیار په واسطه د اختیار توضیحات و.

    هغه یو چې ما خورا خوښ کړ د دې اختیار و:

    quick_abort_min 0KB
    quick_abort_max 0KB

    زما په اند دا خورا مهم دی ځکه چې ډیری وختونه د کاروونکي کولی شي د X حالت له امله له لاسه ورکړي (ډاونلوډ) چې د پای په اړه دی او دا پیرامیټر ، زموږ د کمپیوټر سرچینو مطابق ښه اټکل کیدی شي موږ ته اجازه راکړئ چې وویل شوي ډاونلوډ ته دوام ورکړو ، ځکه چې احتمال د ورته کارونکي په څیر یا بل کولی شي په لنډ وخت کې هڅه وکړي د ورته توکي ډاونلوډ بیا هڅه وکړي ، انټرنیټ ته ترافیک خوندي کړي.

    ما سم کړئ که زه غلط یم ، بروډیډلی؟

    1.    برډیډال dijo

      هو او نه ، زه به یې تشریح کړم.

      په حقیقت کې ډاونلوډ به په بریالیتوب سره پای ته ورسیږي که څه هم کارن یې لغوه کړی وي ، نو یوازې هغه وخت چې ورته کارونکي یا بل د غوښتنلیک یا ویب پا downloadې ډاونلوډ هڅه وکړي ، سکویډ به یوه کاپي وړاندې کړي چې دا دمخه په زیرمه کې لري او بیا به ډاټا ډاونلوډ کولو لپاره انټرنیټ ته لاړ نشي. اوس دلته پاملرنه وکړئ ، د بیا پیل کولو اغیزه یوازې د ډاونلوډ مدیر دی چې ستاسو د ماشین زیرمه کې ډاټا د ټاکل شوي وخت لپاره زیرمه کوي او تاسو ته اجازه درکوي چې لغوه یا مداخله ډاونلوډ بیا پیل کړئ ، دا سکویډ ندی.

      په راتلونکي لارښوونو کې به زه سکویډ په بشپړ ډول د کیچ په توګه ورکړم ، ترڅو تاسو د خپلې شبکې WAN (انټرنیټ) سرچینې ضایع نکړئ.

  2.   جاویر ایسپینوزا dijo

    عالي مقاله چې زه د سکویډ په اړه زده کړه کوم او د دې پلي کول له تاسو څخه ډیره مننه کوم چې دا په کار راځي

    1.    برډیډال dijo

      مننه ، په یاد ولرئ چې په راتلونکي ښوونې کې زه به د کیچ په څیر سکویډ په بشپړ ډول ورکړم ، ترڅو تاسو د خپلې شبکې WAN (انټرنیټ) سرچینې ضایع نکړئ.

  3.   هینري خدمت dijo

    عالي ښوونه تل د پوهې پراخولو لپاره ښه وي. هڅول

  4.   میګیویل پیسا dijo

    سلام ، لومړی د موضوع لپاره توضیحات ، توضیحات او هغه پوهه چې چمتو شوي. زه د تبصرې کولو لپاره ډیر څه لرم ، یوه پوښتنه. زه میز ته ستونزه لرم چې په دقیق ډول ما سره د اسکویډ 3 سره په ډیبیان سره پیښ شوی ، دا په ګوته کیږي چې یوه ښه ورځ ، میاشتې دمخه ما سیسټم تازه کړ او د دې اپ گریڈ سره د سکویډ نوې نسخه راغله ، 3.5 ، له هغه ځای څخه پراکسي پاتې ده د ټولو HTTPS اتصالاتو تیریدو لپاره ، دا باید ووایم چې همدا اوس ما نور نه خلاصول https // www.google.com.cu ، https://www.facebook.com او هرڅه چې د خوندي HTTPS پروتوکول کاروي. د یو څه تحقیق کول ، ما وموندله چې ستونزه د ایس ایس ایل په اداره کولو کې وه ، یو څه دبیان د قانوني او فلسفي دلیلونو لپاره د سکویډ 3 سره بسته بنده کړه. زه اړتیا نلرم هغه اضطراب ووایم چې په وجود کې هغه ورځې شتون درلود چې ما د دې "ستونزه" حلولو هڅه وکړه چې په پایله کې زه نشم کولی ، مګر زه د سکویډ 3 پخوانۍ نسخه ته راستون شوم او پیکج په کلکه ساتلی یم ترڅو د دې بیا تازه کیدو څخه مخنیوی وشي. په هغه سایټ کې چیرې چې د سکویډ بګ راپورونه ورکول کیږي ، هغه د "سکویډ ان ان مینځنۍ" په نامه د یوې بګ خبرې وکړې ، او خبرداری یې ورکړ چې د 3.4.8 نسخې څخه ټول سکویډ خطر لري ، نو دوی نسخه ته نوي کولو وړاندیز وکړ. نور وروستي او د SSL + سیټ سره سکوډ ډیزاین کړئ ترڅو د سندونو په لاسي ډول تولید کړي .... مهرباني وکړه! که څوک د دې وضعیت څخه راوتلی وي او دا یې حل کړي وي ، زه غواړم ډیر مهربان او د دې مسلې په اړه ر aا راکړم او که نه ، لږترلږه تبصره وکړئ چې ورته شی پیښ شوی ... او د حل لاره یې څه وه. مننه.

    1.    برډیډال dijo

      اوس مهال په دیبیان جیسسي کې یوازې د 3.4.8-6 + deb8u1 نسخه پورې شتون لري ... په هرصورت زه تاسو ته ویلای شم چې تاسو د ایس ایس ایل بمپ کارولی شئ که تاسو په شفاف حالت کې سکویډ وکاروئ. http://wiki.squid-cache.org/ConfigExamples/Intercept/SslBumpExplicit…. زه ستاسو له ونډې پوښتنه نه کوم ، نو ډیر ژر به زه د هغې رسمي ویب پا fromې څخه نوې نسخه نصب کړم

  5.   انتونیو الف dijo

    ښه سهار،

    د فعالیت شرایطو کې ، ایا دا به د راسبيري پی 2 نصب کولو ارزښت ولري؟

    له مخکې نه مننه ، سلامونه.

  6.   انتونیو الف dijo

    سلام،

    ښه ټیوټوریل ، مګر زه یوه پوښتنه لرم: د فعالیت شرایطو کې ، ایا دا به د راسبیري پی 2 نصب کولو ارزښت ولري؟

    مننه.

    1.    برډیډال dijo

      لنډ ځواب نه دی ... تاسو دا کولی شئ مګر ځینې ب featuresې لکه د شبکې انٹرفیس ، پروسیسر ، ډیسک ستاسو ډیری خنډونه دي. اوس که تاسو لاهم پراکسي ته اړتیا لرئ ، زه فکر کوم ټینی پروکسي غوره ده

      ستاسو له ګډون څخه مننه

  7.   تبریز dijo

    ایا تاسو په pfSense کې د سکویډ سره تجربه لرئ؟

    1.    برډیډال dijo

      هو ، تاسو څه پوهیږئ؟ وګورۍ چې زه ستاسو سره مرسته کولی شم.

  8.   90 dijo

    ښه ښوونه ، دمخه دمخه خورا ښه وخت. زه د دې په اړه ډیر نه پوهیږم. زه اوس مهال زما په شرکت کې پراکسي د پخوانۍ نسخې څخه د سکویډ .کونف سره نصبوم او دلته داسې شیان شتون لري چې ترکیب یې بدل کړی. دې راته ډیر خدمت وکړ. زه به د 2 برخې لپاره انتظار ته دوام ورکړم.
    ډیره مننه

    1.    برډیډال dijo

      ستاسو د نظر لپاره مننه ، منتظر پاتې چې د کیچ کولو څرنګوالي په اړه د سکویډ دوهمه برخه به ژر تر ژره چمتو شي.

  9.   رمزونه dijo

    عالي ، یو څه موده دمخه ما د سکویډ سره د اوبنټو سرور پلي کړ او دا خورا ښه پرمخ تللی اوس زه د یو څه وخت لپاره له لینکس څخه منقطع شوی یم او زه غواړم د کیچ شوي سرورونو مسلې ته بیرته راستون شم ترڅو ویسپ مسلو ته غوره فعالیت ورکړم ، ستاسو د همکارۍ بریا لپاره مننه!

  10.   روډریګوریالپیزارو dijo

    سلام ، ستاسو مرسته خورا ښکلې ده ، زه یوازې د DNS سره د IPV6 مسله دننه شوې او زه هلته ستونزې لرم. کله چې هیڅ ویب پا IPه د IPV6 سره نه څرګندیږي نو دا به زما لپاره کار وکړي ، نو زه اړتیا لرم پوه شم چې ایا په ترتیباتو کې dns_v4_first مخکې اړتیا وه کله چې سکویډ مرتبط شوی وي فعال شي ، ځکه چې په 3.3.8 کې به دا کار ونکړي.

  11.   جوکامپو dijo

    ښه سهار
    د پیل کولو لپاره ، دا ښوونه خورا ګټوره وه. اوس زه خپله قضیه وړاندې کوم ، ځکه چې زه نه پوهیږم که د سکویډ سره زه کولی شم خپله اړتیا حل کړم یا زه باید د بل بدیل په لټه کې شم.
    زه د AWS EC2 مثال کې یو غوښتنلیک ترتیب کړی یم ، کوم چې باید د امازون API ته غوښتنې وکړي ، ستونزه راپورته کیږي کله چې دا غوښتنې لویې وي ، نو ایمیزون آی پی پی پیژني او دا غوښتنې د یو څه وخت لپاره ردوي ، په ستونزو کې ستونزې رامینځته کوي زه غوښتنلیک لرم. د دې حل کولو لپاره ، موږ د پراکسیمیش خدمت کاروو ، کوم چې غوښتنه اخلي او د هغې IP څخه یې لیږي ، پدې توګه د ویلو مخه نیولو څخه مخنیوی کوي ، حقیقت دا دی چې د دې لپاره ، کله چې د امازون غوښتنه کول رامینځته کوي ، موږ دا په php کې curl له لارې کوو ، ورکول د پراکسي میشې سره د نښليدو لپاره د یو اختیار په توګه. اوس زه د امکان په لټه کې یم چې دا د مثال څخه دی چې ترتیب کیدی شي کله چې غوښتنې د ایمیزون api ته کیږي ، دوی مستقیم د پراکسیمیش خدمت ته ځي نو دا وروستۍ منزل ته د غوښتنې لیږلو مسؤل دی. ایا دا امکان شتون لري چې دا لارښود د سکویډ سره ترسره کړئ یا تاسو کوم بل بدیل وړاندیز کوئ؟
    ډیره مننه.

  12.   جانه dijo

    ایا کوم څوک په سکویډ کې د تایید ډیری بیلابیل سکیمونه هڅه کړي؟ زه په ډیبیون کې 3.5.22 نسخه نصب کوم او که څه هم ما مختلف ډولونه هڅه کړې دا کار نه کوي ، زما حالت دا دی چې زه دواړه زما د AD کارونکي او نور بهرني کارونکي ته اړتیا لرم چې لاګ ان شئ ، که دوی زما لپاره په جلا ډول کار وکړي یا د کاروونکو لپاره ntml ډومین ننوتل او لومړني (ncsa) د بهرني لپاره مګر دواړه په ورته وخت کې ندي. هره مرسته به ګټوره وي. مخکې له مخکې مننه

  13.   به dijo

    ګرانه ، زه نه پوهیږم ولې ، ما پرته له ستونزو پرته سکویډ نصب کړی و ، مګر کله چې ما دا د نسخې 3.5 ته تازه کړ نو د لاسرسي.لاګ فایل خالي پاتې شو ، دا نور معلومات نه ساتي کله چې کاریدل. زه نه پوهیږم که زه WPAD وګورم او پلي کړم ترڅو نور روښانه رغښت ونه کاروم ، او همدا رنګه له 80 څخه تر 3128 پورې پورټ له مینځه وړو ځکه چې دا په نورمال ډول ترسره کیږي ، ځکه چې د wpad سره دا قاعده نوره اړتیا نلري.

    ایا همدا اوس د لاسرسي.لاګ اوس فعالیت نه ثبتوي؟

    هڅول !!

  14.   کریسان dijo

    ښه ډیر ښه لارښود!

    ما د یو څه وخت لپاره سکویډ د ویب پراکسي په توګه کارولی دی ، مګر پدې وروستیو کې زه ګورم چې دا ما ته ډیر وخت نیسي یا د پا pagesو لټون یا خلاصوم ... ممکن زه د کیچ پاکولو ته اړتیا ولرم؟

    یو څوک د mkt سره سکویډ ترتیب کړی دی ، دا څنګه کار کوي؟

    مننه!

  15.   جوون dijo

    ډیر ښه معلومات ، بښنه غواړم څنګه زه کولی شم د فعال لارښود سره سکویډ کې شامل شم نو د مخنیوي پا pageې ته د ننوتلو په وخت کې دا زما څخه د فعال ډیریکټرۍ حساب کارونکي نوم او رمز غوښتنه کوي او که چیرې کارونکي اجازه ولري چې پا pageې ته ننوځي زه به تاسو ته لاسرسی درکړم.

  16.   کارلوس dijo

    سلام،
    عالي لارښود ، په هرصورت او تاسو کولی شئ ما ته لارښود وکړئ ځکه چې زه یې نه ورکوم ، زه د 20MB فایبر انټرنیټ او سکویډ 3.1 په 6.9 سینټرو ولرئ او زه شاوخوا 300 کاروونکو ته خدمت کوم مخکې لدې چې زه 4MB لینک او یو سکویډ 3.1 او ورته شمیره لرم کارونکي او په څرګند ډول هرڅه خورا سست دي او مدیر ته یې یادونه وکړه (ما) ما لینک ملامت کړ ، ما په پای کې دا ترلاسه کړ چې دا دې بدل کړي او انټرنیټ دومره سست دی ، ما OS بیا نصب کړ ، د سکویډ 3.1 تنظیم کړ او نور هیڅ شی سرعت نه کوي ما اندازه کول ترسره کوي. د سکویډ پیرودونکي څخه سرعت او دا ماته له 18 څخه تر 20 MB پورې راکوي مګر زه یې یاد ساتم ځکه چې خدمت یوازې دومره ورو دی

    که تاسو یا یو څوک چې ورته ستونزه لري ما ته ر giveا راکولی شي ، زه به له دوی څخه په مننه مننه وکړم.

  17.   Luis dijo

    هغه څه چې د پتهونو سره پیښیږي ، ایا دا پخپله د شبکې پته ته بدله شوې یا هغه څوک چې تاسو یې کاروئ کارول کیږي.

  18.   اوبدل dijo

    زه د سکویډ ډیبین او د دې پلي کولو په اړه زده کړه کوم ، ډیره مننه ، دا په کار راځي. مګر دا ماته د پیوستون ستونزې راپاروي او زه ګورم چې دا غلطي ورکوي او ظاهرا هرڅه سم پرمخ ځي.