+ Responder ao Tópico



  1. #1
    fesorepe
    Visitante

    Padrão Squid embaixo de squid

    Olá,
    Acesso a internet via um proxy localizado em uma outra.
    Pensamos em colocar um proxy em nossa rede na intenção de agilizar e manter algumas paginas "cacheadas''.
    Ambos são SQUID.
    Configurei o meu para fazer um cache_peer no outro do seguinte modo:

    cache_swap_high 95
    cache_access_log /var/log/squid/access.log
    cache_log /var/log/squid/cache.log
    cache_store_log /var/log/squid/store.log
    pid_filename /var/run/squid.pid
    client_netmask 255.255.255.0
    auth_param basic children 5
    auth_param basic realm Squid proxy-caching web server
    auth_param basic credentialsttl 2 hours
    auth_param basic casesensitive off
    acl all src 0.0.0.0/0.0.0.0
    acl manager proto cache_object
    acl localhost src 127.0.0.1/255.255.255.255
    acl to_localhost dst 127.0.0.0/8
    acl SSL_ports port 443 563
    acl Safe_ports port 80 # http
    acl Safe_ports port 21 # ftp
    acl Safe_ports port 443 563 # https, snews
    acl Safe_ports port 70 # gopher
    acl Safe_ports port 210 # wais
    acl Safe_ports port 1025-65535 # unregistered ports
    acl Safe_ports port 280 # http-mgmt
    acl Safe_ports port 488 # gss-http
    acl Safe_ports port 591 # filemaker
    acl Safe_ports port 777 # multiling http
    acl CONNECT method CONNECT
    icp_access allow all
    http_access allow manager localhost
    http_access deny manager
    http_access deny !Safe_ports
    http_access deny CONNECT !SSL_ports
    acl minhharede src X.X.X.X/24
    http_access allow minharede
    http_access allow localhost
    http_reply_access allow all

    cache_effective_user squid
    cache_effective_group squid
    visible_hostname fedora
    cache_peer_access proxy.remoto allow minharede
    httpd_accel_host virtual
    httpd_accel_port 80
    httpd_accel_single_host on
    httpd_accel_with_proxy on
    httpd_accel_uses_host_header on
    error_directory /etc/squid/errors
    :toim:
    O que acontece é que ou ele demora muito para carregar certas paginas, ou dah time out. Noto que ele não abre preferencialmente páginas de email (penso ser por causa de SSL). Meu proxy remoto está configurado para receber acessos na porta 80.
    Se alguém tiver uma dica eu agradeeço... Valeu. :clap:

  2. #2
    fesorepe
    Visitante

    Padrão Squid embaixo de squid

    Esqueci disso aki:

    http_port 3128
    icp_port 80
    #udp_outgoing_address proxy.remoto
    hierarchy_stoplist cgi-bin ?
    acl QUERY urlpath_regex cgi-bin \?
    no_cache deny QUERY
    cache_peer proxy.remoto parent 80 80 no-query
    icp_port 80
    cache_mem 8 MB
    cache_swap_low 90