Problem rozwiązany. Konfigurowałem zgodnie z tymi artykułami: ntp (protokół Kerberos jest wrażliwy na różnice czasowe) 3. Teraz instaluję Kerberosa z pakietów krb5-user i libkrb5-3 (a nie tak jak w każdej z tych instrukcji podają libkrb53 , ponieważ ten pakiet zmienił nazwę właśnie na libkrb5-3...
Wklej to co ustawiłeś. #zdefiniowane obaszry sieci, które squid ma brać pod uwagę acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports...
http_port 192.168.0.1:8080 hierarchy_stoplist cgi-bin ? acl QUERY urlpath_regex cgi-bin \? cache deny QUERY acl apache rep_header Server ^Apache broken_vary_encoding allow apache cache_mem 150 MB maximum_object_size 10 MB minimum_object_size 0 KB maximum_object_size_in_memory 1 MB ipcache_size...
Witam Szanowne Grono. Mam prosbę , proszę zeweryfikować ustawienia w pliku squid.conf które zamieściłem poniżej , gdyż chciałbym mieć lokalne proxy i pewność że jest dobrze skonfigurowane . Zestawienie jest moim „dziełem” i pewnie są w nim błędy, gdyż nie nam rozeznania w temacie...
Przed kilkoma dniami zamknąłem temat, ale już muszę do niego wrócić. Na Ubuntu zainstalowałem squida i dostosowałem go tak, by zapisywał cache w pamięci i ponowne ściąganie trwało jak najkrócej - i po kilku radach wszystko zadziałało, serwer skonfigurowany i śmiga aż miło. Aż do czasu testowania.. W...
Witam, problem ze squidem zarowno wersja 2.6s5 jak i 2.5s14 Przy 3-4 osobach squid strasznie spowalnia otwieranie stron oraz pobieranie plikow, przy polaczeniu bez squida strony otwieraja sie elegancko. Jaka wersje squiuda polecacnie? Czy cos namieszalem w konfiguracji? http_port 192.168.0.1:8080 hierarchy_stoplist.....
Skype nadal działał, ale większość stron internetowych przestała się otwierać np. wp.pl onet.pl interia.pl v-smart.pl nie działa, ale google.pl (wyszukiwarka działa ale nie można włączyć żadnej strony) i gmail.com działa innych stron nie sprawdzałem adres ip komputera to 192.168.50.2 Załączam config...
witam przy odpaleniu sqida mam odp. od serwera : root(at)serwer:/etc/squid# /etc/init.d/squid start * Starting Squid HTTP proxy squid * Creating squid spool directory structure FATAL: Could not determine fully qualified hostname. Please...
Hej! Od niedawna w pracy kazano mi się bawić Linuxem, a jest to moja pierwsze styczność z tym systemem. Przyszedł czas na założenie serwera proxy, który umożliwiałby szybsze ładowanie stron i ściąganie plików, które mają być ściągnięte przez przeglądarkę na wielu komputerach. Zainstalowałem na...
Chodzi mi tylko o to, żeby działały strony www, no ewentualnie jeszcze https. Ale timeout jak najbardziej by się przydał, co skutecznie zlikwiduje pijawki używające internetu z hotspota w domu (na sprzęt do odbioru wart 300-400zł ich stać, ale 50zł na neostrade to już szkoda).
Niezależnie, czy mamy do czynienia z ogromnym serwerem produkcyjnym, czy niewielką jednopłytkową maszyną z procesorem ARM, bezpieczeństwo sieciowe koniecznie trzeba brać serio, gdy chodzi o dostęp z sieci. Nie jest to proste, niezależnie jak bardzo mocno się staramy, to jeśli przegapimy tylko...
Niestety squid nie tworzy mi zadnych logow :( , tworzy tylko katalog cache i sie wylacza :( Podaje moj plik squid.conf http_port 8080 cache_mem 32 MB cache_swap_low 90 cache_swap_high 95 maximum_object_size 4096 KB maximum_object_size_in_memory 1 MB cache_replacement_policy lru memory_replacement_policy...
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.30.2:3128 iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128 squid.conf acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl...
Zauważyłem że problem występuje tylko w momencie kiedy , próbuje uruchomić strone przez protokół https:// tego co wiem to ten protokół jako domyślny port używa portu 443 , jeśli tylko próbuje połączyć się ze stroną https:// która wykorzystuje inny port niż domyślny wtedy pokazuje się access denied!!!!...
ubuntu to tez linux :D W poniższym artykule pragnę opisać sposób podłączenia do serwera 2 niezależnych łacz i podział w taki sposób aby na jednym były strony www, komunikatory itd. a na 2 reszta ruchu czyli p2p, ftp (to co najbardziej zapycha łacze). Na początku trzeba skompilować jądro zaznaczając...
wynik iptables -L wygląda następująco Chain AllowICMPs (2 references) target prot opt source destination ACCEPT icmp -- anywhere anywhere icmp fragmentation- needed ACCEPT icmp -- anywhere anywhere icmp time-exceeded Chain...
Za stroną: SQUID – wiadomosci.onet.pl Posted on August 24, 2012 by admin Problem z MTU. # ifconfig eth0 mtu 1500 – nie otwiera się strona wiadomosci.onet.pl # ifconfig eth0 mtu 1400 – nie otwiera się strona # ifconfig eth0 mtu 1450 – nie otwiera się strona...
Mam jeszcze jedno pytanie, które proxy lepiej wybrać: SOCKS czy standardowe i dlaczego? Jeśli chodzi o anonimowość, to jeśli jest od obce proxy (takie którego nie możemy konfigurować), skuteczniejsze wydaje się SOCKS - jest to ogólne tunelowanie połączeń TCP. Można go użyc do dowolnych programów...
Ciągle: "Command not found" : Co robię źlę ? Oprócz tego nadałem prawo wykonywalności plikowi "environment-setup-cortexa9hf-vfp-neon-p... Dodano po 4 Dopisałem do nazyw pilku rozszerzenie .sh i coś ruszyło. Patch node ze strony to standardowy Node.js czy to jakaś...
Siemka Bardzo fajnie wykonana strona www, Twojego autorstwa ? Bardzo dziękuję za miłe słowa, tak strona jest mojego autorstwa. :D Mam pytanko do Ciebie odnośnie konfiguracji VPN mógłbyś podać na priv jakiegoś linka ? Trudno podać jeden link... Przetestowałem wiele rozwiązań, również...
Witam. Prosiłbym o sprawdzenie poniższego pliku configu squida: http_port 3128 hierarchy_stoplist cgi-bin ? acl QUERY urlpath_regex cgi-bin \? cache deny QUERY acl apache rep_header Server ^Apache broken_vary_encoding allow apache cache_mem 250 MB cache_swap_low 90 cache_swap_high 95 maximum_object_size...
Witaj. Mechanizm ten będzie moim zdaniem raczej dość mało skuteczny. Raczej nie powinien przeszkadzać na stronach zabezpieczonych SSL (a takich jest coraz więcej). Skuteczniejsze moim zdaniem byłoby postawienie serwera proxy i zmuszenie podłączonych komputerów do korzystania z niego:
Całkiem ciekawa oferta. Nawet tego nie widziałem. No to na tym też możesz sobie postawić Proxy. Squid w tym momencie będzie najlepszy. PS: A widzieliście vhosty? :D jeden revdns to 178.32.224.59 ruchal.kangurka.kao.pl Dodano po 11 Mały edit, Właśnie znalazłem fajny artykuł. Może z tego...
Tutaj o ile dobrze zrozumiałem, użytkowcy mają być poinformowani o monitorowaniu, powinni dostać regulamin korzystania z łącza, a więc ich świadoma zgoda wyklucza łamanie prawa. Monitoring ruchu ma być tylko jako ewentualny dowód na działalność "opornych", a nie sztuką dla sztuki i szpiegowaniem....
Nie znamy niestety konfiguracji routera i serwera. Jeżeli tandem Router+ PROXY działa jako firewall stanowy z analizą pakietów i przesyłanych treści, a autor przyłożył się do swojej pracy to ciężko to będzie oszukać. Jeżeli PROXY tylko cacheuje www to użyj dowolnego routera z NAT i Policy routing (np...
