+ Responder ao Tópico



  1. seguinte..
    server mk+hotspot = gw
    linux ubuntu server 8.04-squid 2.6 - bind9. + hd 80 sata + 3gb ram ddr2 ,eth0 3com..

    galera, tenho rodando aqui um proxy em paralelo com mk 'cliente do mk '

    com o seguinte redirecionamento e mais nada...

    add chain=dstnat src-address=!192.168.2.8 dst-address=!192.168.2.8 protocol=tcp dst-port=80 src-address-list=clientes action=dst-nat to-addresses=192.168.2.8 \
    to-ports=3128 comment="" disabled=no

    192.168.2.8 eh o proxy
    address-list clientes, é pq uso mask /30 um range pra cada cliente..

    varios dias fuçando na net sobre squid, pedacin de um pedacin de outro,,, cheguei a esse squid.conf

    http_port 192.168.2.8:3128 transparent
    cache_mgr speednet
    visible_hostname speednet.com.br
    cache_mem 256 MB
    maximum_object_size_in_memory 64 KB
    maximum_object_size 16 MB
    minimum_object_size 0 KB
    cache_swap_low 90
    cache_swap_high 95
    cache_store_log none
    dns_nameservers 192.168.2.8


    ##daemon diskd melhora a performace de acesso a disco
    cache_dir diskd /var/spool/squid/cache0 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache1 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache2 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache3 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache4 6000 16 256 Q1=64 Q2=72
    cache_dir diskd /var/spool/squid/cache5 6000 16 256 Q1=64 Q2=72
    #cache_dir diskd /var/spool/squid/cache6 6000 16 256 Q1=64 Q2=72
    #cache_dir diskd /var/spool/squid/cache7 6000 16 256 Q1=64 Q2=72

    #diskd_program /usr/lib/squid/diskd-daemon

    #Mantendo objetos recentes e pequenos na memoria
    memory_replacement_policy heap GDSF

    #Mantendo objetos recentes no disco (independente do tamanho)
    cache_replacement_policy heap LFUDA

    #Ativando pools de memoria, evitando o Squid ficar realocando memoria toda hora que precisar, manter pools de 32MB
    #memory_pools on
    #memory_pools_limit 32 MB

    error_directory /usr/share/squid/errors/Portuguese

    acl all src 0.0.0.0/0.0.0.0
    acl manager proto cache_object
    acl localhost src 127.0.0.1/255.255.255.255
    acl to_localhost dst 127.0.0.0/8
    acl SSL_ports port 443 # https
    acl SSL_ports port 563 # snews
    acl SSL_ports port 873 # rsync
    acl Safe_ports port 80 # http
    acl Safe_ports port 21 # ftp
    acl Safe_ports port 443 # https
    acl Safe_ports port 70 # gopher
    acl Safe_ports port 210 # wais
    acl Safe_ports port 1025-65535 # unregistered ports
    acl Safe_ports port 280 # http-mgmt
    acl Safe_ports port 488 # gss-http
    acl Safe_ports port 591 # filemaker
    acl Safe_ports port 777 # multiling http
    acl Safe_ports port 631 # cups
    acl Safe_ports port 873 # rsync
    acl Safe_ports port 901 # SWAT
    acl purge method PURGE
    acl CONNECT method CONNECT
    acl sites url_regex "/etc/squid/sites.txt"
    acl sites2 dstdomain "/etc/squid/sites.txt"

    http_access allow manager localhost
    http_access deny manager
    http_access allow purge localhost
    http_access deny purge
    http_access deny !Safe_ports
    http_access deny CONNECT !SSL_ports
    http_access allow localhost
    http_access deny sites all
    http_access deny sites2 all
    http_access allow all
    icp_access allow all
    hierarchy_stoplist cgi-bin ?
    access_log /var/log/squid/access.log squid
    acl QUERY urlpath_regex cgi-bin \?
    cache deny QUERY

    #Estas 'refresh_pattern' fazem com que o squid mantenha o maximo
    #possivel um objeto em cache, aumentando o cache HIT e byte HIT

    refresh_pattern -i \.jpg$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.gif$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.png$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.jpeg$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.bmp$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.tif$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.tiff$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.swf$ 0 50% 21600 reload-into-ims

    refresh_pattern -i \.html$ 0 20% 1440
    refresh_pattern -i \.htm$ 0 20% 1440
    refresh_pattern -i \.shtml$ 0 20% 1440
    refresh_pattern -i \.shtm$ 0 20% 1440

    refresh_pattern -i \.mov$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.avi$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.mpg$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.mpeg$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.qtm$ 2880 80% 21600 reload-into-ims
    refresh_pattern -i \.flv$ 2880 80% 21600 reload-into-ims

    refresh_pattern -i \.wav$ 1440 100% 4320 reload-into-ims
    refresh_pattern -i \.au$ 1440 100% 4320 reload-into-ims
    refresh_pattern -i \.mid$ 1440 100% 4320 reload-into-ims
    refresh_pattern -i \.mp3$ 2880 100% 21600 reload-into-ims

    refresh_pattern -i \.zip$ 7200 50% 21600 reload-into-ims
    refresh_pattern -i \.gz$ 0 50% 10080 reload-into-ims
    refresh_pattern -i \.arj$ 0 50% 4320 reload-into-ims
    refresh_pattern -i \.lha$ 0 50% 4320 reload-into-ims
    refresh_pattern -i \.lzh$ 0 50% 4320 reload-into-ims
    refresh_pattern -i \.rar$ 7200 50% 21600 reload-into-ims
    refresh_pattern -i \.tgz$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.tar$ 0 50% 21600 reload-into-ims
    refresh_pattern -i \.Z$ 0 50% 4320 reload-into-ims
    refresh_pattern -i \.sit$ 0 50% 4320 reload-into-ims

    refresh_pattern -i \.pdf$ 7200 50% 10080 reload-into-ims

    ##### Cache do Windows Update #####
    ##refresh_pattern au.download.windowsupdate.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims
    ##refresh_pattern download.microsoft.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims
    ##refresh_pattern msgruser.dlservice.microsoft.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims
    ##refresh_pattern windowsupdate.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims
    ##refresh_pattern www.microsoft.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims

    ## o que nao bater nas regras acima, os valores abaixo segura como padrao...
    refresh_pattern ^ftp: 1440 20% 10080
    refresh_pattern ^gopher: 1440 0% 1440
    refresh_pattern . 0 20% 4320

    acl apache rep_header Server ^Apache
    broken_vary_encoding allow apache
    extension_methods REPORT MERGE MKACTIVITY CHECKOUT
    hosts_file /etc/hosts
    coredump_dir /var/spool/squid


    pois eh isso,,

    em 2 dias, os 3gb de ram, vai embora apenas sobrando 15mb,,, mais nao para,, deve ser alguma reserva pro sistema nao entrar em swap,,, nao sei,,

    encima dessa confg, estou rodando 50 clientes

    lenbrando, esse squid.conf nao foi eu q fiz, e sim catando pedacinho de um pedacinho de outro,,
    boa parte ai, peguei de um proxy reverso de alexandre correa, no vivaolinux.

    gostaria de saber dos mais experientes em squid etc, se as regras estao reformuladas corretamente

    postei isso para ler sugestoes
    sugestoes, dicas, criticas serao sempre bem vindas,,
    vlw galera

  2. estou rodando na msm maquina um dns server, apenas para o squid, nenhuma maquina mais usa esse dns..

    com apenas uma mudança
    forwarders, setei os 2 dns da operadora aqui,, 'velox'
    mais nada,,

    estou segurando 50 clientes, a navegaçao ta em ordem,, um pouco lenta a requiziçao,,
    os 3gb de ram, vai embora em 2 dias,, sobrando apenas + - 15mb....



  3. root@proxy:~# free -m
    total used free shared buffers cached
    Mem: 3034 2583 451 0 518 1539
    -/+ buffers/cache: 526 2508
    Swap: 956 0 956

    root@proxy:~# uptime
    23:57:08 up 1 day, 11:53, 1 user, load average: 0.00, 0.00, 0.00

    root@proxy:~# ps aux |grep squid
    root 4711 0.0 0.0 4816 728 ? Ss Oct10 0:00 /usr/sbin/squid -D -sYC
    proxy 4713 0.3 11.9 375412 371376 ? S Oct10 6:42 (squid) -D -sYC
    root 5154 0.0 0.0 3004 752 pts/0 R+ 23:58 0:00 grep squid

    root@proxy:~# df -lh
    Filesystem Size Used Avail Use% Mounted on
    /dev/sda2 37G 2,4G 33G 7% /
    varrun 1,5G 60K 1,5G 1% /var/run
    varlock 1,5G 0 1,5G 0% /var/lock
    udev 1,5G 52K 1,5G 1% /dev
    devshm 1,5G 0 1,5G 0% /dev/shm
    /dev/sda5 7,4G 1,3G 5,8G 19% /var/spool/squid/cache1
    /dev/sda6 7,4G 1,3G 5,8G 19% /var/spool/squid/cache2
    /dev/sda7 7,4G 1,3G 5,8G 19% /var/spool/squid/cache3
    /dev/sda8 7,4G 1,3G 5,8G 19% /var/spool/squid/cache4
    /dev/sda9 6,5G 1,3G 4,9G 21% /var/spool/squid/cache5

  4. A memória em cache, é como uma memória livre. Ele deixa ela reservada (alocada) para ser usada, porém não está utilizando.

    Então seu computador está utilizando uma parte da memória, porém está com 1539 em cache (disponível para uso) e mais 541 free (não alocada, mas também disponível).

    O kernel do linux funciona desse modo. é só pesquisar no google mais sobre.

    Espero ter ajudado.

    Abraço






Tópicos Similares

  1. squid
    Por rosane no fórum Servidores de Rede
    Respostas: 3
    Último Post: 26-05-2006, 18:11
  2. Bridge + Iptables + Squid Remoto
    Por Machado no fórum Servidores de Rede
    Respostas: 2
    Último Post: 26-08-2003, 09:04
  3. Squid
    Por mauri no fórum Servidores de Rede
    Respostas: 1
    Último Post: 03-06-2002, 20:43
  4. Bloquear sites no squid - urgente
    Por bauer no fórum Servidores de Rede
    Respostas: 1
    Último Post: 21-05-2002, 22:53
  5. Squid
    Por luiz_nando no fórum Servidores de Rede
    Respostas: 1
    Último Post: 10-05-2002, 19:05

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L