настройка squid3

Vadimsky написал:

На сколько мне не изменяет слероз это уже билинг называется и делается отдельным велосипедом на других костылях.
Для примера можно скачать лив-СD UTM и посмотреть как там это реализовано, и что то сделать по аналогии.

спасибо. я пожалуй трафиком ограничусь)

в принципе время проведения на сайте как то пропорционально трафику. грубая арифметика. но все же.
а если фильмы будет смотреть? фильмы то при чем? кстати, трафик фильма можно как то отличить от трафика серфинга?

"kisil" написал:

А попробуйте пул прописать в самом конце конфига

Вопервых

"bigzom" написал:

acl my_network src 192.168.3.0

в общем

"kisil" написал:

замените на такую строчку acl my_network src 192.168.3.0/16

по поводу кэша, я не смог создать каталог( и мне выдает -

Значит попробуй написать сеть так 192.168.3.0/24
И пропишы в конфиг вот это

cache_effective_user nobody
cache_effective_group nobody
cache_dir ufs /var/run/squid/cache 1024 16 256

Потом создай из под рута кеш командой

squid -z
chown -R nobody:nobody /var/run/squid/cache

и пробуй запускать

kisil написал:

Вопервых [quote="bigzom"]acl my_network src 192.168.3.0

обшыбся

Извиняюсь что долго не отвечал не мог написать, но теперь, можно продолжать обучение )
в общем дела такие, я написал в конце конфигa -

потом

"kisil" написал:

Потом создай из под рута кеш командой
squid -z

в ответ выдает -

что эт может быть ? o_O

WARNING: Cannot write log file: /var/log/squid3/cache.log
/var/log/squid3/cache.log: Permission denied

нет прав на запись в файл /var/log/squid3/cache.log

"riso" написал:

нет прав на запись в файл /var/log/squid3/cache.log

Скорее всего squid запускается не под root'ом, поэтому нужно либо разрешить запись в файл для всех

chmod 777 /var/log/squid3/cache.log (от рута) 

либо

chown squid_user:squid:user /var/log/squid3/cache.log

эта команда сделает владельцем файла пользователя, из под которого запускается squid. Заметьте, что "squid_user" я взял для примера.

Нужно так

chown -R nobody:nobody /var/run/squid/cache
chown -R nobody:nobody /var/log/squid3

А вообщето какая у вас система???

дела такие, cache.log создался, потом ошибка выдавалась мол не может создать каталог /var/run/squid/cache/ , я его создал в ручную через chmod 777 далее рестар выдает

это значит, что директории под кеш созданы успешно.

"riso" написал:

это значит, что директории под кеш созданы успешно.

А что пишетса в cache.log ещё. Может там какието есть ошыбки.

"kisil" написал:

А что пишетса в cache.log

вот конец лога

я думаю полностью лог не нужен,если нужен как скопировать весь лог файл?
я так понял что то с пользователем не то

Вот мой конфиг, поправте под свои нужды.

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 192.168.0.0/16
acl SSL_ports port 443 22
acl safe_ports port 22
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
acl FTP proto FTP
acl HTTPS proto HTTPS
http_access allow localnet CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow localnet 
http_access deny all
icp_access deny all
http_port 3128
hierarchy_stoplist cgi-bin ?
cache_mem 512 MB
cache_dir ufs /var/run/squid/cache 1024 16 256
access_log /var/run/squid/var/log/access.log squid
cache_log /var/run/squid/var/log/cache.log
cache_store_log none
pid_filename /var/run/squid/var/log/squid.pid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern (cgi-bin|\?)    0       0%      0
refresh_pattern .               0       20%     4320
cache_effective_user nobody
cache_effective_group nobody
visible_hostname rm-proxy
acl media   urlpath_regex -i \.mp3$ \.asf$ \.wma$ \.rar$ .\zip$ .\avi$ .\flv$
acl class src  127.0.0.1 192.168.0.21-192.168.0.50 192.168.0.75-192.168.0.98 192                                             .168.0.101-192.168.0.112 192.168.0.114-192.168.0.129 192.168.0.161-192.168.0.200                                              192.168.0.204-192.168.0.255
acl admin_class src 192.168.0.100 192.168.0.99 192.168.0.113 192.168.0.160
acl admin53 src 192.168.0.113
delay_pools 2
delay_class 1 2
delay_parameters 1 2000000/2000000 400000/400000
delay_access 1 allow class
delay_access 1 deny localnet
delay_access 1 deny all
delay_class 2 1
delay_parameters 2 700000/700000
delay_access 2 allow admin_class
delay_access 2 allow localnet
delay_access 2 deny all
snmp_port 0
icp_port 0
htcp_port 0
nonhierarchical_direct on
dns_nameservers 127.0.0.1
coredump_dir /var/run/squid/cache

Если что не так пишыте.

kisil написал:

Нужно так

text

chown -R nobody:nobody /var/run/squid/cache
chown -R nobody:nobody /var/log/squid3

А вообщето какая у вас система???

Тут я ж написал что нуна сделать
Ясно же написано что владельцем родительского каталога должен быть пользователь который указан в конфиге

"bigzom" написал:

2012/08/06 10:19:01| Adding nameserver 192.168.1.1 from /etc/resolv.conf
FATAL: Cannot open '/var/log/squid3/access.log' for writing.
The parent directory must be writeable by the
user 'nobody', which is the cache_effective_user
set in squid.conf.
Squid Cache (Version 3.1.6): Terminated abnormally.
CPU Usage: 0.008 seconds = 0.000 user + 0.008 sys
Maximum Resident Size: 41408 KB
Page faults with physical i/o: 0

"kisil" написал:

А вообщето какая у вас система???

root@ase:/home/user/Desktop# uname -a
Linux ase 2.6.39-bpo.2-686-pae #1 SMP Thu Aug 4 11:02:22 UTC 2011 i686 GNU/Linux

root@ase:/home/user/Desktop# cat /proc/version
Linux version 2.6.39-bpo.2-686-pae (Debian 2.6.39-3~bpo60+1) (norbert@tretkowski.de) (gcc version 4.4.5 (Debian 4.4.5-8) ) #1 SMP Thu Aug 4 11:02:22 UTC 2011