Squid Web Proxy Cache 3 - 暇つぶし2ch

Squid Web Proxy Cache 3 at UNIX

[1からを表示]
50:名無しさん＠お腹いっぱい。
12/10/05 17:13:10.32 .net
2cnなんて書くのか。

51:名無しさん＠お腹いっぱい。
12/10/05 17:18:46.69 .net
スマホで見りゃいいじゃん。

52:名無しさん＠お腹いっぱい。
12/10/05 18:32:27.92 .net
スマホのバカ高い月額料金きらって、ガラケー + iPodTouch + 学内WiFi網
で、運用してる賢い学生うちには、そこそこ居るよ。
　iPodTouch代わりに、中古白ROMアイフォン、アンドロも含め

学生にとって５千円は小銭じゃなかろ？
毎月５千円超をキャリアに払うか、趣味・遊びに使うかのトレードオフだわな。

53:名無しさん＠お腹いっぱい。
12/10/05 19:53:12.91 .net
話それとる。

54:名無しさん＠お腹いっぱい。
12/10/07 13:39:02.96 .net
学内ネットは学生の遊びのために用意されてんじゃねえぞボケ

FacebookもTwitterも馬鹿曝しツールになりかねんから一律遮断も判るつーか
遮断されるだけの馬鹿やった先例があるんじゃねｗ

55:名無しさん＠お腹いっぱい。
12/10/07 18:04:34.79 .net
俺が管理している大学はそこまで厳しくないな
FWでp2p系のソフトは遮断しているけど、SquidでURLフィルタとかはやってない

自己責任でお好きにどうぞって感じ

56:名無しさん＠お腹いっぱい。
12/10/07 20:23:16.57 .net
わざわざsquidでフィルタリングするのは面倒なんじゃないか
システム管理者に余計な仕事増やすくらいなら市販のコンテンツフィルタ使うなり
UTMのフィルタリング機能使うだろうな
最近ならフィルタリングにクラウドサービスも使えるし

57:名無しさん＠お腹いっぱい。
12/10/07 21:21:48.39 .net
>>56
いや、UTMは年間利用料(保守料名目)が掛かるから貧乏学校では導入しずらい。
仕方なく squidでやってる組織は少なからずある。

58:名無しさん＠お腹いっぱい。
12/10/07 23:16:35.81 .net
200台以上の鯖でsquidが稼働している・・・
そんな環境を俺は知っている

その前に負荷分散装置があるけど、ある意味壮観だよ

59:名無しさん＠お腹いっぱい。
12/10/07 23:34:07.82 .net
「しづらい」な。

60:名無しさん＠お腹いっぱい。
12/10/11 20:51:44.53 .net
どっかの大学の鯖管だけど、squidのホスト名を「proxy.組織名.ac.jp」としておくと
掲示板側から勝手に書き込み拒否してくれるみたいで便利。

61:名無しさん＠お腹いっぱい。
12/10/11 21:17:46.90 .net
どこそこで｢今日こうなご喰います｣みたいな書き込みされると大迷惑だからなｗｗ

62:名無しさん＠お腹いっぱい。
12/11/14 20:43:05.59 .net
3のCOSSは一体いつまで待てば良いのか？
2.6から移行したいよ。

63:名無しさん＠お腹いっぱい。
12/11/15 13:33:50.93 .net
>>62
URLﾘﾝｸ(www.squid-cache.org)

＞The rock store type:
＞
＞cache_dir rock Directory-Name Mbytes <max-size=bytes> [options]
＞The Rock Store type is a database-style storage.
以下略

64:名無しさん＠お腹いっぱい。
12/11/15 21:38:24.21 .net
>>63
ML見ているとバグがあるみたいだけど、大丈夫なんかな？
COSSとのベンチも見たいところ

65:名無しさん＠お腹いっぱい。
12/11/30 17:19:09.47 .net
firefoxでURLのところに文字を入れて検索したいたのですが
squidを通すとエラー画面がでます。
検索できるようにできるのでしょうか？

66:名無しさん＠お腹いっぱい。
12/11/30 17:27:46.04 .net
>>65
こんなんでいけるかな。
URLﾘﾝｸ(d.hatena.ne.jp)

67:65
12/12/01 11:25:58.54 .net
>>66
素早いお返事ありがとうございます。
proxy.pacでproxyを通さないようにすればいいんですね
どうもありがとうございました。

68:名無しさん＠お腹いっぱい。
12/12/07 23:34:31.31 .net
>>64
大丈夫どころか人柱募集中だな。

URLﾘﾝｸ(wiki.squid-cache.org)
大規模サイト向けにCOSSとdiskdのノウハウ使って高性能ハードウェアを活用する、ってあるな。
そのうち比較レポートとか上がってきそうではあるけど、実用レベルになるのはいつになるんかなぁ。

69:名無しさん＠お腹いっぱい。
13/01/09 10:31:14.14 .net
refresh_patternって変更してますか？

Squidの更新パターンでインターネットアクセスを高速化する
URLﾘﾝｸ(sourceforge.jp)

おすすめの設定があれば教えてください。

70:名無しさん＠お腹いっぱい。
13/01/10 21:54:36.41 .net
refresh_pattern -i \.(gif|jpe?g|ico|png)$ 10080 90% 40320 ignore-no-cache
refresh_pattern -i \.(iso|avi|wav|mp3|mp4|mpe?g|swf|flv|x-flv)$ 10080 90% 40320 ignore-no-cache
refresh_pattern . 0 90% 40320 ignore-no-cache

こんな感じ。
画像関係と動画とかは最低7日はキャッシュさせてる

71:69
13/01/11 09:09:16.76 .net
>>70
ありがとうございます。
参考にさせていただきます。

72:名無しさん＠お腹いっぱい。
13/01/11 19:05:04.47 .net
>>71

とにかく帯域抑えてキャッシュだってんなら

refresh_pattern -i /(index|top)\.html?$ 0 99% 43200 ignore-no-cache
refresh_pattern . 1800 100% 43200 ignore-no-cache

とかやってみたらいいかもよ。

あと2.7使ってんならcossつかって32KB以下をcossストレージにすると少し幸せかも。

うちはキャッシュはそんなにでかくしてないけど

cache_dir coss e:/squid/var/cache/coss/1 512 block-size=512 max-size=32768
cache_dir coss e:/squid/var/cache/coss/2 512 block-size=512 max-size=32768
cache_dir aufs e:/squid/var/cache/aufs/1 1024 16 256 min-size=32768
cache_dir aufs e:/squid/var/cache/aufs/2 1024 16 256 min-size=32768

こんあ感じで計3GBにしてる。
キャッシュヒットは40%前後、帯域節約は35%くらい

73:名無しさん＠お腹いっぱい。
13/01/11 21:01:42.56 .net
以前は、帯域節約目的で運用してたけど、最近は帯域の節約より、
人気のコンテンツがサクッと出てくるところが、squidの醍醐味だね。

ＩＥだと、cache=0に出来ないのでいまいちだけど、
FireFoxだと、cache=0 ＋ squidの方が快適

COSSは性能が出てイイんだけど、squid再起動時に初期化に凄い時間かかるね。
あれは、改善する気はないんだろか？

74:名無しさん＠お腹いっぱい。
13/01/11 22:51:37.49 .net
型落ちで安く入手したSSDは丸ごとsquidのキャッシュ用だな
チューニングに脳味噌使う必要がなくなるのは良いのか悪いのか分からんがｗ

75:名無しさん＠お腹いっぱい。
13/01/14 23:14:05.18 .net
>>72-74
Raspberry piを買ったのでsquidを導入して
niconicoが早くなり快適になりました。
いろいろ試してみたいとおもいます。
ありがとうございます。

76:名無しさん＠お腹いっぱい。
13/01/18 10:30:57.55 .net
どなたか教えて下さいませ。

任意の文字が入力されたら、一定の文字を挿入したいのです。

たとえば、URLﾘﾝｸ(aaa.com)<)
のように書き換えてしまいたい。

Squidで可能でしょうか？
また、可能ならどうやれば良いのでしょうか？？

77:名無しさん＠お腹いっぱい。
13/01/18 19:12:23.20 .net
>>76

URL書き換えのスクリプトを用意して、呼び出し。
url_rewrite_programがポイント

78:名無しさん＠お腹いっぱい。
13/02/02 10:40:50.30 .net
家族が楽天とかネットショッピングで購入するポイントを取りこぼしたくないのですが、
squidをgwに設置することでそれを実現することができますか。

79:名無しさん＠お腹いっぱい。
13/02/02 14:12:16.16 .net
L4レベルの操作である squidでは無理
原理としては L7レベルで可能とは思うけど、実装が凄いことになりそう。

とりあえず、squidのログから購入した日時ぐらいは拾えそうだけど、
何を買ったか？何ポイントかは、コンテンツの中まで見ないとイカン。

80:名無しさん＠お腹いっぱい。
13/02/09 21:26:44.88 .net
Ubuntu Server12.10(x64)で最近upgradeしたらcachemgr.cgiがInternal Server Errorになっちゃうんだけど同じ人いない？
apacheのログ見るとfree()で開放時に落ちてるみたいだけど

81:名無しさん＠お腹いっぱい。
13/02/15 00:26:23.10 .net
COSSで、RAM-DISKにキャッシュ確保しようと思うんだが、
CentOS x64で、20Gbyte超の /dev/RAMDISKって作れるんだろうか？

82:名無しさん＠お腹いっぱい。
13/02/15 18:09:31.96 .net
>>81
tmpfsでいいんじゃないの？

83:名無しさん＠お腹いっぱい。
13/02/16 16:07:32.12 .net
>>81
cache_mem増やせば良いんじゃないの？

84:名無しさん＠お腹いっぱい。
13/02/16 19:00:56.38 .net
>>83
えっ？

85:名無しさん＠お腹いっぱい。
13/02/17 19:30:44.61 .net
>>83
cache_mem < cache_dir　じゃないと動作しない仕様(2.x)

3.xだと、cache_memのみで動くって話はどうなった？
それと、コア余りなんでマルチスレッド化して欲しいね。

86:名無しさん＠お腹いっぱい。
13/02/17 23:48:45.52 .net
>>85
SMP Scalability
URLﾘﾝｸ(www.squid-cache.org)
URLﾘﾝｸ(wiki.squid-cache.org)

87:名無しさん＠お腹いっぱい。
13/02/18 02:49:57.89 .net
>>86
おっ、出来てるんだ！ 3.xで運用してる人いる？まとも？？

88:名無しさん＠お腹いっぱい。
13/02/18 17:58:08.83 .net
>>86
Rockがまともに動いてRHEL6に移行するタイミングで
アップデートしようかな・・・

89:名無しさん＠お腹いっぱい。
13/02/21 16:58:34.65 .net
squid3でYoutubeのキャッシュできますか？

90:名無しさん＠お腹いっぱい。
13/03/13 16:12:28.69 .net
Squid 3.1.x 系で、透過Proxyを設定するとできるのに

Squid 3.2.x 系、Squid 3.3.x 系で同じ設定しても出来ない

誰か知ってたら教えて下さい。

ちなみに、以下の２つのパラメータを追加して
iptablesでポート80を3129にリダイレクトしただけです。

http_port 3129 intercept

visible_hostname proxy.localhost

91:名無しさん＠お腹いっぱい。
13/04/18 18:46:02.31 .net
squid 3.2/3.3でFreeBSDでRock Store使えている方いますか？

92:名無しさん＠お腹いっぱい。
13/06/14 14:32:19.19 .net
livedoorの認証でsquid経由だと
「OpenID認証に失敗しました。」
となるのですが、回避方法はありますでしょうか。

93:名無しさん＠お腹いっぱい。
13/06/15 07:13:39.50 .net
>>92
取り敢えずブラウザ変えても同じ現象が起きるのか試す。

94:名無しさん＠お腹いっぱい。
13/06/15 11:49:44.68 .net
>>92
Squidじゃないプロキシだとうまくいくの？

95:名無しさん＠お腹いっぱい。
13/06/15 16:21:54.53 .net
>>94
squid以外のプロキシで、まともな奴って何かある？

96:92
13/06/17 09:12:22.83 .net
>>93,94
アドバイスありがとうございます。
ブラウザ、クライアントOSともに変更して確認しましたが、同じです。
squidを介さないネットワークからは問題ない（他のプロキシという意味ではなくプロキシ無し）ので
squidが原因だと思います。
openidの仕様がよくわからないのですがURL遷移が要っぽいので、
そのあたりのタイミング設定があるのかと思うのですがよくわかりません。
よろしくお願いします。

97:名無しさん＠お腹いっぱい。
13/07/02 NY:AN:NY.AN .net
クライアントから外部のLDAPサーバーへ接続を行いたいのですが、
どのように設定すれば良いのでしょう？

Squidを通さずにルーター直結すると接続できたので、
あとはSquidの設定次第で可能になるのでは、と考えています。
ちなみに、Safe_Ports へ 389 を追加したのですが接続できませんでした。

環境は今は Squid 2.7 Stable8 forWin ですが、
Linux版にすることで可能になるのであれば、変更します。

アドバイス、よろしくお願いします。

98:名無しさん＠お腹いっぱい。
13/07/18 NY:AN:NY.AN .net
>>97
squdでLDAPを使って認証なら出来るけど
LDAPをproxy出来るのかな？

専用のLDAPサーバとクライアントなら可能だろうけど

99:名無しさん＠お腹いっぱい。
13/07/19 NY:AN:NY.AN .net
>>98
LDAPプロキシって、Webプロキシとは全然動きが違うから無理っしょ
OpenLDAPとかでLDAPプロキシに出来ルンだっけ？ eDirectory8.xだとすんなり動くけど。

100:名無しさん＠お腹いっぱい。
13/07/20 NY:AN:NY.AN .net
OpenLDAPでLDAP Proxyが出来るんだから、そっちでやれば？と思って突っ込まなかったのに・・・
SquidはDelegateと違って、万能じゃ無いんだよ！

101:名無しさん＠お腹いっぱい。
13/07/22 NY:AN:NY.AN .net
どこかにはLDAPをhttp/httpsにトンネリングするサーバーとクライアントがあるかもしれない

聞いた事無いけど

102:名無しさん＠お腹いっぱい。
13/07/22 NY:AN:NY.AN .net
もう勘弁してやれ。

103:名無しさん＠お腹いっぱい。
13/07/26 NY:AN:NY.AN .net
1台のLDAPサーバーだけなら、単なるTCPリレーでいいでしょ。
squidとか使うまでもない。

104:名無しさん＠お腹いっぱい。
13/09/01 02:54:19.97 .net
こんにちは。質問です。
スマホから2ちゃん閲覧するための専用にsquidでプロキシサーバを立てています。

外部公開なので、confに「http_access allow all」と書いて全通信を許可してるのですが、
セキュリティ的にどうかなと疑問に思い、destinationが2ch関連のみに制限したいです。

URL制限は、
acl AllowDomain dstdomain .2ch.net

みたいに書けばいいと思うのですが、allow allしてるせいで意味ないことに気づきました。

そこで、srcは全部許可、dstdomainは2ch関連のみ許可、にしたいのですが、どう書けばいいでしょうか。
なお、スマホはauなのですが、残念ながらIPアドレス帯域は公表されていません。

105:名無しさん＠お腹いっぱい。
13/09/01 03:55:33.33 .net
そんなサーバ立てんな。

106:名無しさん＠お腹いっぱい。
13/09/01 18:49:52.98 .net
ですよねー。
なのでそんなサーバにならないためにもお知恵を拝借したいのです。

107:名無しさん＠お腹いっぱい。
13/09/01 19:00:12.88 .net
Proxy認証にすれば良いじゃん
それなら、簡単

108:名無しさん＠お腹いっぱい。
13/09/01 20:36:14.13 .net
>>104
> そこで、srcは全部許可、dstdomainは2ch関連のみ許可、にしたいのですが、どう書けばいいでしょうか。
allow allを消してhttp_access allow AllowDomain

> なお、スマホはauなのですが、残念ながらIPアドレス帯域は公表されていません。
これは？
URLﾘﾝｸ(www.au.kddi.com)

109:名無しさん＠お腹いっぱい。
13/09/01 20:49:04.46 .net
>>107
認証はやってみてます－。

>>108
おおこれはいいですね。
アドレス帯域もアクセスログと一致します。

これでなんとかやってみます。ありがとうございました。

110:名無しさん＠お腹いっぱい。
13/09/03 12:02:26.05 .net
一人で使っているSquidだと、アクセスのほとんどが
キャッシュに残らない。　メモリーも含めHITしているのは
10%ちょっと。

Address: XX.XX.XX.XX
Currently established connections: 0
ICP Requests 0
HTTP Requests 11590
TCP_HIT 853 7%
TCP_MISS 7396 64%
TCP_REFRESH_UNMODIFI 2140 18%
TCP_REFRESH_FAIL 1 0%
TCP_REFRESH_MODIFIED 223 2%
TCP_CLIENT_REFRESH_M 514 4%
TCP_IMS_HIT 244 2%
TCP_MEM_HIT 219 2%

111:名無しさん＠お腹いっぱい。
13/09/04 00:40:41.45 .net
キャッシュヒットなんて設定でどうにでもなるんだから、なんとも？

112:名無しさん＠お腹いっぱい。
13/10/30 02:14:55.05 .net
今まではソースからmakeしてたのを、新鯖に yum installしたら、
　squid-3.1.10-19.el6_4.x86_64.rpm
なんてのが入っちゃった。これ COSS使えないんだよねぇ。
さてどうすっか orz

113:名無しさん＠お腹いっぱい。
13/10/30 11:38:33.67 .net
yum eraseしてソースからmakeする

114:名無しさん＠お腹いっぱい。
13/10/30 14:18:59.40 .net
>>112
Rock Store使ってみる

115:名無しさん＠お腹いっぱい。
13/10/30 22:42:41.85 .net
3.1のRockはお勧めできない。
3.2に上げてしまえ

116:名無しさん＠お腹いっぱい。
13/12/04 01:28:22.09 .net
Squid-3.4.0.3 beta release
URLﾘﾝｸ(www.squid-cache.org)

Squid-3.3.11 release
URLﾘﾝｸ(www.squid-cache.org)

117:名無しさん＠お腹いっぱい。
13/12/23 23:55:58.45 .net
$ sudo squid -k parse
WARNING: use of 'ignore-private' in 'refresh_pattern' violates HTTP
WARNING: use of 'override-expire' in 'refresh_pattern' violates HTTP
WARNING: use of 'ignore-no-store' in 'refresh_pattern' violates HTTP

HTTPに違反してるというがこれってどうしたらいいのでしょうか。

118:名無しさん＠お腹いっぱい。
13/12/24 00:29:48.87 .net
そのオプション使うのやめたら？

119:名無しさん＠お腹いっぱい。
13/12/24 14:04:45.99 .net
オプションが何をしているか理解すれば、あたりまえの警告

120:名無しさん＠お腹いっぱい。
13/12/24 14:08:03.68 .net
どうしたらいいってより、どうしたいのか。

121:名無しさん＠お腹いっぱい。
13/12/24 14:25:59.50 .net
オプションの意味がわからないなら、削除するべき
わからなで使うと問題がおきるよ

122:名無しさん＠お腹いっぱい。
13/12/24 14:41:46.11 .net
なんでそんなの入れたんだろ。

123:名無しさん＠お腹いっぱい。
13/12/24 16:11:25.05 .net
Centos6で、Privoxy + Ziproxy + Squid という記事を見て
モバイル用に構築しようと思い挑戦中なのですが、自分は
Privoxy は不要なので Ziproxy + Squid のみで構築したいと考えています。

そこで、suiqd側に下記設定を入れ、

cache_peer localhost parent (ziproxyのポート) 7 no-query
never_direct allow all

ziproxy側にはNextProxyの設定等入れずに両方を起動したところ
ziproxy経由でのアクセスは出来るのですが、suiqd経由で
アクセス出来ません。
（squidの上位プロキシの設定を外せば正常にアクセス出来ますが
　当然ziproxyの圧縮が効きません）

ziproxyで圧縮＋squidでキャッシュするように構築したいのですが
どの辺を見直せば良いでしょうか。
（そもそも思い違いをしている？？）

124:名無しさん＠お腹いっぱい。
13/12/24 16:25:04.87 .net
ログには何か出てないの？

125:名無しさん＠お腹いっぱい。
13/12/24 16:44:33.03 .net
クライアントPCのプロキシ設定ににSquidのポートを入れると下記の
アクセスログが出ますが、ziproxy側には何も出ません。
squidからziproxyにアクセス出来ていない…？？？

1387870662.380 53 クライアントIP TCP_MISS/503 4701 GET URLﾘﾝｸ(www.google.co.jp) - FIRST_UP_PARENT/localhost text/html
1387870662.459 0 クライアントIP TCP_MISS/503 4087 GET URLﾘﾝｸ(www.squid-cache.org) - NONE/- text/html

アクセスした際には下記のメッセージが表示されます。

ERROR
The requested URL could not be retrieved

The following error was encountered while trying to retrieve the URL: URLﾘﾝｸ(www.google.co.jp)

localhost への接続に失敗しました。

システムが以下のエラーを返しました: (111) Connection refused

The remote host or network may be down. Please try the request again.

126:名無しさん＠お腹いっぱい。
13/12/24 17:09:36.24 .net
squid側には上位プロキシの設定をせずに、ziproxy側に設定することで
なんとか正常に動作するようになりました。お騒がせしました。

127:名無しさん＠お腹いっぱい。
13/12/24 17:43:50.93 .net
>>125
> システムが以下のエラーを返しました: (111) Connection refused
なら ziproxy 側の設定の問題じゃね?
Address とか。

128:名無しさん＠お腹いっぱい。
13/12/24 17:48:38.39 .net
>>127
その可能性はありますね。帰ったら試してみますが
ziproxyのAddressの設定は、アクセスを許可する
アドレスになるのでしょうか。
スレチとは思いますが…すいません。

129:名無しさん＠お腹いっぱい。
13/12/24 17:52:35.65 .net
そこはまず自分で調べようや。

130:名無しさん＠お腹いっぱい。
13/12/24 18:05:15.88 .net
失礼しました。取りあえずziproxy側のアドレス設定を
127.0.0.1 10.8.0.1等設定し、Squid経由になるよう
設定してみましたが、同じ状況でした。

ziproxy側に上位設定すれば正常動作するので問題は無い
のですが、何処が問題なのか気になるところです。

131:名無しさん＠お腹いっぱい。
13/12/24 21:03:01.56 .net
>>123
squidのバージョンによるけど
×cache_peer localhost parent (ziproxyのポート) 7 no-query
○cache_peer localhost parent (ziproxyのポート) 0 no-query

何じゃないかな？

132:名無しさん＠お腹いっぱい。
13/12/25 00:21:51.96 .net
>>131
試してみましたが変化ありませんでした。

squid→ziproxyという流れにすると、アクセスに失敗した際
cache.logに TCP connection to localhost/8080 failed という
メッセージが出ていることを確認したので、ziproxyに上手く
接続できていないようなのですが、クライアントPCにziproxyの
ポートを設定してアクセスすると正常にアクセス出来ているので
なぜ、ziproxy→squid は出来て、squid→ziproxy が出来ないのか
頭が痛くなってきました…。。

133:名無しさん＠お腹いっぱい。
13/12/25 00:39:12.80 .net
ziproxyのConfigをうｐ

134:名無しさん＠お腹いっぱい。
13/12/25 01:05:05.05 .net
>>133
どうもです。下記の通りです。

今はziproxy→squidとしているのでNextProxyとNextPortが入って
いますが、squid→ziproxy の実験中は外しています。
（TransparentProxy の設定有無も関係ありませんでした）

Port = 8080
ErrorLog = "/var/log/ziproxy/error.log"
AccessLog = "/var/log/ziproxy/access.log"
NextProxy="127.0.0.1"
NextPort=3128
UseContentLength = false
ProcessHTML = true
ProcessCSS = true
ProcessJS = false
ImageQuality = {30,25,25,20}
JP2ImageQuality = {20,15,15,15}

135:名無しさん＠お腹いっぱい。
13/12/25 07:16:23.58 .net
公式見る限り、ziproxy→squidが通常のような気がしてきました。
squid→ziproxy→Privoxyとしている人もいますが…。
Privoxy置けば出来るのか試してみるしかないか。。

URLﾘﾝｸ(ziproxy.sourceforge.net)
URLﾘﾝｸ(ziproxy.sourceforge.net)

136:名無しさん＠お腹いっぱい。
13/12/26 07:18:25.41 .net
>>134
今のコンフィグじゃないくて失敗した時のコンフィグを上げないと意味が無いんじゃないか？

137:名無しさん＠お腹いっぱい。
13/12/26 08:40:56.23 .net
失敗したときは上述の通りNextの2行を削っているだけです。

ただ、よく考えると強制的にziproxy経由させるより、現状の方が

PCからはSquidのみ、モバイルからはZiproxy経由Squidと選択出来るので

このままで良いかなと思っています。

多分、zipを透過にしてルーティングするしか方法はないんだろう

ということでそろそろ終わりにします。
有り難うございました。

138:名無しさん＠お腹いっぱい。
14/01/04 20:38:51.97 .net
Squid-3.4.2 release

This release is a bug fix release resolving several major issues
found in the prior Squid releases.

* Bug #3806: Caching responses with Vary header
* Bug #3980: FATAL ERROR due to max_user_ip -s option
* Regression \-unescaping in quoted strings from helpers
* Regression in URL helper API

139:名無しさん＠お腹いっぱい。
14/01/20 19:37:24.56 .net
squid3.1.10で ↓のサイトで検索実行してみると、イミフなエラーがでます。
富士通の図書館システムでの蔵書検索なので、適当な短めキーワードでいいです。

URLﾘﾝｸ(ufinity07.jp.fujitsu.com)

squid2.xでは、エラー無しで正常ですが、皆さんのとこでは如何でしょう？

140:名無しさん＠お腹いっぱい。
14/01/20 19:41:23.99 .net
そのエラー自体を書かないのは宗教上の理由か何かですか。

141:名無しさん＠お腹いっぱい。
14/01/20 19:55:49.42 .net
>>140
こういう具合です ↓
------------------------------------------------------------
不正なリクエストの可能性があります
登録処理か表示処理か確認してください。
(URLﾘﾝｸ(ufinity07.jp.fujitsu.com))

ページが自動的に更新されない場合はこちらをクリックしてください。
------------------------------------------------------------

142:名無しさん＠お腹いっぱい。
14/01/20 23:50:22.18 .net
>>141
とりあえず、stable最新版3.4.2を入れ直したら正常となりました。何だったんだろう？

143:名無しさん＠お腹いっぱい。
14/01/21 21:41:04.50 .net
tcpdumpでもして、自分で解析したら？

144:名無しさん＠お腹いっぱい。
14/03/16 18:47:05.57 .net
URLﾘﾝｸ(blog.nezweb.net)

ここ参考にニコニコのキャッシュをsquidサーバに置こうと思ったんだけど全然動かない
NicoProxy2との組み合わせもチャレンジしたけど、そもそもNicoProxyがマトモに動かない
ニコニコの仕様が変わりすぎてもう無理なのかなぁ

145:名無しさん＠お腹いっぱい。
14/03/18 22:59:57.61 .net
ちょうど新しいサーバにSquid整備していたんだけど、そのまま動いたよ。OSとsquidのバージョンはいくつで試した？

146:144
14/03/21 16:34:04.23 .net
>>145
遅くなりましたが、
Squid ver.2.7 STABLE8
環境はwindows server2008です。

追記になりますが、時報ブロックは機能しています。

147:名無しさん＠お腹いっぱい。
14/03/25 18:49:20.10 .net
>>146
>>145じゃないけど。

NicoProxy2を通して比較的短い(1分未満の)動画を再生できるか試してみて
もし再生できるようであればNicoProxy2を使うのは止めた方がいいかもしれん。

squidのrefresh_patternの方は、
nicovideo用のrefresh_patternをrefresh_patternの中で一番上に追加してあって
cache_dirのmax-size=オプションか
maximum_object_sizeでキャッシュするファイルのサイズの最大値を
設定してあればうまく動くんじゃないかなーと思う。

148:144
14/03/26 22:50:25.60 .net
>>147
キャッシュサイズを引き上げてみたところキャッシュが正常に動きました！ありがとうございます

149:名無しさん＠お腹いっぱい。
14/05/11 12:39:36.07 .net
sourceforgeでartica for squidというものを見つけたんですが日本語の情報がほとんどない。
使っている方がいたら感想よろしく

150:名無しさん＠お腹いっぱい。
14/05/13 20:45:30.23 .net
>>149
articaを覗いてみた。

今度新規サーバー立ち上げの時には試してみようと思う。

151:名無しさん＠お腹いっぱい。
14/05/14 01:05:05.23 .net
久しぶりにArticaの名前を見かけたな。

一年くらい前にVirtualBoxに入れてみて試しただけだったんで、現行最新版を同じように入れてみた。
元々Debianベースなんで「インストーラ」は日本語表示が可能
インストールしたPCはCUIの画面で簡易メニューから設定/終了するのみ
GUIで管理したければ、別PCからWebブラウザでアクセスするしかないんじゃないかな。
Webの管理画面では日本語は無し
初心者向けというよりは、squid.confをある程度分かってる人向けって印象

152:名無しさん＠お腹いっぱい。
14/05/19 17:27:45.64 .net
>>150
>>151
回答どうもです
vmもあるんですね。試してみます。

153:名無しさん＠お腹いっぱい。
14/07/24 14:29:20.20 .net
Ubuntu でパッケージで入れた squid 3.3.8、ファイルサイズが4MB以上の
オブジェクトをキャッシュしてくれなくて調べてたのだけど、
cache_dir の max-size の値に明示的に maximum_object_size の値と
同じものを指定したらちゃんとキャッシュするようになった。

Ubuntu 特有の問題…？

154:名無しさん＠お腹いっぱい。
14/08/03 19:20:31.73 .net
iフィルターは内部実装にsquidを使用しているのでしょうか？

155:名無しさん＠お腹いっぱい。
14/08/03 21:16:21.03 .net
>>154
独自実装だと思いますよ。

156:名無しさん＠お腹いっぱい。
14/08/04 23:15:13.15 .net
>>154
URLﾘﾝｸ(sec2.daj.co.jp)
URLﾘﾝｸ(sec2.daj.co.jp)
この辺から聞いてみるといいよ。

157:名無しさん＠お腹いっぱい。
14/08/05 00:39:10.75 .net
>>155
>>156

ありがとうございます。
オープンソースのシステムではなさそうですね。

158:名無しさん＠お腹いっぱい。
14/08/31 02:07:03.61 .net
squidってさ

159:名無しさん＠お腹いっぱい。
14/08/31 05:57:45.67 .net
>>158
なんでゲソ？

160:名無しさん＠お腹いっぱい。
14/11/02 14:48:46.42 .net
自社でフィルタリングできるようなproxyサーバ入れる
検討しろ　て言われちゃったんですけど
ネットワーク含めたproxyサーバの入門書でこれてのありますか？

161:名無しさん＠お腹いっぱい。
14/11/02 17:40:53.37 .net
>>160
squidだとsquid+squidGuardが思いつくけど
入門書は思いつかない

最終的にどの程度フィルタリングするかにもよるけど
フィルタリングリストの更新が問題になるから商品検討もしてみたらいいと思う

162:160
14/11/02 18:01:56.19 .net
>>161
レス有難うございます
よくある　業務に関係ないWEBサイトを～　てやつで＞フィルタリング

ネットワークまわりや入れたあとのリストの更新やら
業者に頼んだほうが早そうなんですけどね…

163:名無しさん＠お腹いっぱい。
14/11/02 21:27:03.94 .net
>>162
おとなしくi-Filterを買ったほうがいいと思うよ
商用の方がいろいろと便利です

164:名無しさん＠お腹いっぱい。
14/11/02 22:22:40.67 .net
Squid含めプロキシ回りは書籍ほんと少ないね。

165:名無しさん＠お腹いっぱい。
14/11/02 22:26:08.55 .net
URLﾘﾝｸ(www.amazon.co.jp)
Squidの本ってこれくらいしかないと思う。
んでこの本内容しょぼいんでおすすめしない。

166:名無しさん＠お腹いっぱい。
14/11/02 22:31:21.01 .net
洋書だとこれだね
URLﾘﾝｸ(www.amazon.co.jp)

167:名無しさん＠お腹いっぱい。
14/11/03 20:56:46.14 .net
アンチウイルス系でもフィルタリングできる商品あるから、それも選択肢としていいと思う

168:160
14/11/03 21:43:46.28 .net
>>163
レス有難うございます
この価格で製品だけ買ってもどうにもらならないんで
ネットワーク含め全部SIしてもらうと結構いきそうですね

書籍はなんか全体的に古いですね
枯れた技術かと思ったんですが、セキュリティなんでそんことないですよね…

169:名無しさん＠お腹いっぱい。
14/11/06 22:03:41.23 .net
>>160
Fortigateとか買ったほうがいいんじゃないか？

170:名無しさん＠お腹いっぱい。
14/11/06 22:08:28.22 .net
商用Proxy製品を語るスレってないの？

171:名無しさん＠お腹いっぱい。
14/11/11 15:49:38.94 .net
お家サーバーにsquid-3入れてみた
2台のPCから同じサイトをアクセスすると
表示が早くなって気持ちがいい

172:名無しさん＠お腹いっぱい。
14/11/11 16:53:49.98 .net
それ何とか効果

173:名無しさん＠お腹いっぱい。
15/02/27 11:16:19.74 .net
squid3で特定のクライアントだけをsquidの影響を全く受けないような設定は可能ですか？
ログをとりたいので経由はさせたい。
よろしくお願いします。

174:名無しさん＠お腹いっぱい。
15/02/27 11:17:41.23 .net
「影響」って？

175:173
15/02/27 11:38:40.94 .net
フジテレビオンデマンドっていうサイトで
会員ログインして視聴していると途中でE021っていうエラーが起こって画面が半調になります。
ログインしないで視聴する分には問題ないです。squidを介さない場合も問題ないです。
squidの設定のどこかがダメでそうなっていると思うんですが、そのサイトを見る人は限られてるので
その人のipだけキャッシュとかその他諸々squidの影響を受けないようにしたいと思ってます。
そのipを直でインターネットに繋げられないのとsquidでログは取得したいので経由のみさせたいです。
よろしくお願いします。

176:名無しさん＠お腹いっぱい。
15/02/27 11:40:20.08 .net
それじゃ原因がよくわからんな
Squid通すのやめてログは別の方法でとったら？

177:名無しさん＠お腹いっぱい。
15/02/27 11:41:18.60 .net
squid3の2に対する利点がなんなのかわからん

178:名無しさん＠お腹いっぱい。
15/02/27 11:43:33.53 .net
>>177
URLﾘﾝｸ(www.squid-cache.org)

179:173
15/02/27 11:48:45.61 .net
インターネットに出て行けるipがプロキシ(squid)のipなので、
別の方法でログを取るとしても結局はsquidを経由させないとダメなので・・・。
>177
squid2なら影響を受けないような設定は可能なのですか？

180:名無しさん＠お腹いっぱい。
15/02/28 03:17:09.61 .net
squid3がsquid2より随分と遅いの治ったかな？

181:名無しさん＠お腹いっぱい。
15/02/28 09:07:58.38 .net
3でインタフェースの設定で
ipv6を有効化するとsquidclient
使おうとすると
エラー吐くんだがどこかの
設定が足りないんだろか？
Topで確認する分には動いてる模様
（v6インタフェースの動きは未確認）
構成
PC(v6 ,v4環境）プロバイダー、ルータともに
v6環境有り。
proxy無しの場合、v4、v6で接続出来てる。

182:名無しさん＠お腹いっぱい。
15/03/01 19:40:37.27 .net
>>74
maximum_object_size 51200 KB
maximum_object_size_in_memory 32 KB
cache_dir null /var/tmp max-size=32768
cache_dir aufs /Volumes/Sandisk_SSD/Squid/cache 20480 1 1 min-size=32768
SSDに突っ込んでこんな感じに設定してる
小さすぎるファイルはメモリだけキャッシュ

183:名無しさん＠お腹いっぱい。
15/03/01 22:47:43.54 .net
日本語で状況をきちんと説明しろバカ

184:名無しさん＠お腹いっぱい。
15/03/01 22:49:43.67 .net
安価が抜けてた
>>183は>>181宛

185:名無しさん＠お腹いっぱい。
15/03/08 14:03:38.08 .net
squidを経由させると、ustreamの動画コンテンツが表示されません。
クライアントからはまったくネットにつなげていない環境で
外部へはsquidのみを経由させて出て行く環境です。
この場合、クライアントから直接ネットにつなげる環境に変えないとだめでしょうか？

186:名無しさん＠お腹いっぱい。
15/03/08 22:57:57.52 .net
>>185
恐らくUstreamの生放送だよね？
録画番組はうまく再生させると思うのだが
UstreamのFlashアプリの実装が悪いので、Proxyを通すのは厳しいと思いますよ。
どうしても通したいのであれば透過型を検討してください。

187:名無しさん＠お腹いっぱい。
15/03/13 15:47:57.47 .net
>>186
やはりそうでしたか。ニコニコ動画の生放送も表示されないそうです。ユーザーから苦情がきています(T_T)
透過型はrtmpのプロトコルも通すのですか？

188:名無しさん＠お腹いっぱい。
15/03/25 22:38:17.31 .net
googlemapって、どうなってるの？
squidでログとってるけどほとんど記録されないんだけども。
delay設定とかしても他のサイトは遅くなるのにgooglemapは全然動く。
spdy protocolとか関係ある？

189:名無しさん＠お腹いっぱい。
15/03/25 23:01:21.64 .net
CONNECT なんだけれども、SSL BUMPでもやっているの？

190:名無しさん＠お腹いっぱい。
15/03/25 23:27:59.47 .net
思い違いだったらすまんのだが、それってただのhttps通信しているだけじゃ？
CONNECTを受けとったプロクシは200 Connection Established返した後の
同ホストへのhttps通信を上の通信で利用したソケットがcloseされるまで
中身を見られないはずだが

191:188
15/03/25 23:43:33.62 .net
後出しになってごめん。
ブラウザがchromeのときだけdelay設定がgooglemapに効いていない。
FireFoxなどでは遅くなる。
https通信でも中身はわからないけど、アクセスログは残るよね。
delayもhttps通信も効くよね？実際FireFoxなどは遅くなってる。

192:名無しさん＠お腹いっぱい。
15/04/01 14:25:44.91 .net
cache_dirを置かなくてもDNSキャッシュが効いてると思うんですが、確かめられません。
この設定はネットワーク負荷削減に意味がありますか？

193:名無しさん＠お腹いっぱい。
15/04/01 21:39:25.77 .net
>>192
squidclient mgr:info で状態確認
あと、cache_dir の Default Value: No disk cache. Store cache ojects only in memory.

194:名無しさん＠お腹いっぱい。
15/04/02 18:59:48.89 .net
>>193　下記アドレスなど参照できました。
私の期待通りの動きでした。ありがとうございました。
URLﾘﾝｸ(www.squid-cache.org)

195:名無しさん＠お腹いっぱい。
15/04/22 16:48:49.31 .net
しまじろうＴＶってAndoroidアプリの動画をキャッシュしたいのですが
Raspberry Piでsquid3を動かしています。
squid3のアクセスログを見て以下を参考にアドレスを追加しました。
URLﾘﾝｸ(www.itmedia.co.jp)
refresh_pattern -i [アドレス]/.* 10080 90% 43200
Proxyを通さない時よりは安定して表示されるようになった気がする程度なのですが
キャッシュが効いているのか確認する方法または
動画再生中の接続先IPが分かる方法があれば教えて下さい。

196:195
15/04/23 11:50:29.76 .net
しまじろうＴＶの接続先アドレスはsargをインストールしてわかりました。
aka-uliza2-vod.uliza.jp
shimaclub.benesse.ne.jp
にアクセスしているようです。
refresh_pattern -i aka-uliza2-vod.uliza.jp/.* 10080 90% 43200
refresh_pattern -i shimaclub.benesse.ne.jp/.* 10080 90% 43200
を追加してキャッシュするようにしたのですがどうもキャッシュできてないようです。
他に確認することがあれば教えて下さい。

197:名無しさん＠お腹いっぱい。
15/04/28 10:54:52.70 .net
キャッシュ付きプロキシ系パッケージだとこれが一番無難で安定だな

198:名無しさん＠お腹いっぱい。
15/04/28 11:49:32.18 .net
そんな言うほど選択肢なかったと思うけど。

199:名無しさん＠お腹いっぱい。
15/04/28 13:57:59.25 .net
Ziproxyと統合しねえかなこれ・・・

200:名無しさん＠お腹いっぱい。
15/05/02 13:38:26.26 .net
URLﾘﾝｸ(6928.teacup.com)　（　閲覧パス　2034　）
秋にリーマン２で、５年内に世界中の都市部で大陥没現象で行政インフラ
完全停止、３ヶ月くらい。リアル北斗。空気感染型エボラの世界的大流行
バタバタ人が消えてゆく。でも頑張ろうぜ。

201:名無しさん＠お腹いっぱい。
15/05/03 22:47:50.37 .net
ロートルな宣伝方法ですな
我々なら瞬きする間に大流行させることができる

202:名無しさん＠お腹いっぱい。
15/07/18 17:00:51.48 .net
独自のdns無効にするオプションなんだっけ

203:名無しさん＠お腹いっぱい。
15/07/18 23:36:09.64 .net
>>202
URLﾘﾝｸ(www.squid-cache.org)
--disable-internal-dns ならv3.5で削除された

204:名無しさん＠お腹いっぱい。
15/07/19 00:13:45.45 .net
マジかよ見つかんないと思ったら
ほかにプロキシ動かしてる鯖のhosts適用される方法ある?

205:名無しさん＠お腹いっぱい。
15/07/19 14:28:21.35 .net
>>204
URLﾘﾝｸ(www.squid-cache.org)
Default Value: hosts_file /etc/hosts

206:名無しさん＠お腹いっぱい。
15/07/19 16:49:29.14 .net
個人規模だと2.xでいいねこれ…
3.xだと設定が煩雑になってたりrockに指定するとセグフォって手間かかるし

207:名無しさん＠お腹いっぱい。
15/08/25 00:27:47.87 .net
FREE PROXY ってしんだの？
WIN8になってから使えないんだが。。

208:名無しさん＠お腹いっぱい。
15/08/25 02:39:35.79 .net
何の話？

209:名無しさん＠お腹いっぱい。
15/09/15 13:22:53.31 .net
HTTP_VIAに1.1 unknown(squid/3.5.8)と表示されてしまいます
request_header_accessとreply_header_accessにVia deny all書いてあるんですが消えてくれません
消す方法教えてください

210:名無しさん＠お腹いっぱい。
15/09/18 17:37:53.19 .net
>>209
via off 書いてる？

211:名無しさん＠お腹いっぱい。
15/09/18 20:25:14.52 .net
忘れてたよぉ・・・

212:名無しさん＠お腹いっぱい。
15/09/18 22:09:28.55 .net
そんなオプション知らなかったわ
試してみるありがとう

213:名無しさん＠お腹いっぱい。
15/10/10 23:08:41.79 .net
特定のURLに対してさらに別のproxyを指定することってできる？
*.onionにアクセスした時にローカルで動いてるtorに流したい 👀
Rock54: Caution(BBR-MD5:33957319a8699e549898cdf7a4d5a410)

214:名無しさん＠お腹いっぱい。
15/10/10 23:09:17.44 .net
.o nionがNGなのかよめんどくせえな

215:名無しさん＠お腹いっぱい。
15/10/11 00:17:23.35 .net
それ以外は直接取りに行くなら
cache_peer と never_direct あたりで

216:名無しさん＠お腹いっぱい。
15/11/01 16:49:57.25 .net
squidから直接socketへ都バス事ってできたっけ？

217:名無しさん＠お腹いっぱい。
15/11/01 16:55:59.87 .net
西武バスじゃないと無理です

218:名無しさん＠お腹いっぱい。
15/11/02 01:43:10.19 .net
>>213
URLﾘﾝｸ(hp.vector.co.jp)
の方法で飛ばしたいドメインを
URLﾘﾝｸ(wiki.vpsget.com)
のsquidへ転送させてとりあえずできたっぽい。
同一のサーバにするならcache_peerでPrivoxyを指定すればいいかも知れない。

219:名無しさん＠お腹いっぱい。
15/11/27 18:55:32.73 .net
スレチで申し訳ないです。
Internet - Polipo - privoxy - ziproxy
この配置が最適と思われますか？

220:名無しさん＠お腹いっぱい。
15/11/27 19:27:04.31 .net
思いません

221:名無しさん＠お腹いっぱい。
15/11/28 06:27:02.61 .net
>>220
では、ベストな構成は?

222:名無しさん＠お腹いっぱい。
15/11/28 09:21:28.46 .net
Internet-PC

223:名無しさん＠お腹いっぱい。
15/11/28 13:10:06.44 .net
Internet - squid - nghttpx - Chrome

224:名無しさん＠お腹いっぱい。
16/02/26 06:44:40.81 .net
Firefoxのブラウザキャッシュだけとsquid3のキャッシュだけとどちらが帯域節約に優位ですかね。
個人でやるだけだけどいまいち検索しても引っかからないので質問しました。

225:名無しさん＠お腹いっぱい。
16/03/09 21:23:17.95 .net
両方やる
もっと減らしたいならパケット節約しやきゃいけなかった頃のブログとか見ればプロキシで画像圧縮(非可逆)とかやってるからそれでいいんじゃね
ところで特定のサイトの証明書だけオレオレ証明書にすり替えられたりできない？

226:名無しさん＠お腹いっぱい。
16/03/19 03:48:15.10 .net
スレチだったらすまん。
Windows版で構築して外部に公開するってできるの？
http_access allow all にしてルーターのポートもWindowsのFWも解放してるのに、外部から接続できん。
回線はフレッツ光、OSは7。

227:名無しさん＠お腹いっぱい。
16/03/19 03:50:33.43 .net
足りない情報あったら指摘してくれ。

228:名無しさん＠お腹いっぱい。
16/03/19 08:53:54.41 .net
ローカルネットからはアクセスできるんか？

229:名無しさん＠お腹いっぱい。
16/03/19 08:54:34.62 .net
あとhastebinにでもコンフィグまるごと上げてURL貼ってくれ

230:名無しさん＠お腹いっぱい。
16/03/19 09:40:10.30 .net
ここにはエスパーはいません

231:名無しさん＠お腹いっぱい。
16/03/19 22:34:08.94 .net
192.168.1.1:8080じゃ無理に決まってんじゃん。（イマジナリ回答）

232:名無しさん＠お腹いっぱい。
16/03/30 14:22:14.71 .net
レス貰ってたのに亀でごめんなさい。
ローカルネットからはアクセス可能。
squid.conf貼り付けたんで見てくれると嬉しい。
URLﾘﾝｸ(pastebin.com)
あとはWindowsファイアーウォールで受信の規則に以下を追加した。
squid.exe → TCP port 3182 ローカル/リモート両方許可
squid.exe → UDP port 53　ローカル/リモート両方許可
UDP 53はどっかの解説ブログでDNS用に明けなきゃダメよって書いてあったから追加してみた。
あとはNECのルーターWR9500Nのポートマッピング設定で、
squid入れたPCは固定でローカルアドレス振ってる。
squid導入したPCのアドレス指定で TCP 3128 と UDP 53 を開放。
可変グローバルIPだけど、滅多に変わらないし接続テストする時は
必ずアドレス確認してからやってる。

233:名無しさん＠お腹いっぱい。
16/03/30 14:32:27.09 .net
んで、ローカルからでも禁止してるIPからアクセスするとこの画面でるでしょ？
URLﾘﾝｸ(i.imgur.com)
外部からアクセスしようとするとこれすら出ないんだ。
ping も通らないし、squid設定以前の問題だよね？

234:名無しさん＠お腹いっぱい。
16/08/28 21:40:30.46 .net
特定サイトへのアクセス禁止の方法はわかるんですが、
特定サイトへのアクセスのスピードを調整する事はできますか？

235:名無しさん＠お腹いっぱい。
16/08/29 07:21:26.45 .net
URLﾘﾝｸ(www.howtoforge.com)

236:名無しさん＠お腹いっぱい。
16/08/29 21:26:20.30 .net
これってsquidの内側にいるクライアントの設定ですよね。
例えばyahoo.co.jpには1Mでyahoo.comには3Mのスピードでアクセスするみたいな設定って可能でづか？

237:名無しさん＠お腹いっぱい。
16/09/28 19:20:27.64 .net
CentOS7(1511)で新規にsquidを構築してます。
yamで3.3.8をインストールして、configはvisible_host_nameだけ設定しテストをしてみたところ、一応繋がるのですが、1台からしか繋いでないのに応答が異常に遅い。
squidclientで、ボトルネックを探したところ、dns.median_svc_timeが、9秒という異常な数値を記録してました。
名前解決回りを疑ったものの、digでは全く問題なく応答が戻ってきます。
色々調べ、enable_intermal_dnsオプションつけてリコンパイル後、dns_v4_first onを試したものの効き目がなし。
disable_intermal_dnsを試すと解決したように見えるという感じでした。
しかし、今後の管理も考えると標準パッケージのままで利用したく、何かを確認すべき項目が無いかなど、お教えいただけないでしょうか。

238:名無しさん＠お腹いっぱい。
16/11/05 12:22:19.23 .net
スマホから接続しててGETしてる途中で接続切れると次同じリソース取得しても前回接続切れたところまでしか返してくれないんだけど何か解決策ある？

239:名無しさん＠お腹いっぱい。
17/09/06 15:39:15.13 .net
保守

240:名無しさん＠お腹いっぱい。
17/09/06 20:49:41.72 .net
なんでもかんでもssl化になっていくけど、
そうするとproxyソフトは用済みですかねえ？
特にコンテンツフィルタリング系は。

241:名無しさん＠お腹いっぱい。
17/09/06 21:43:28.80 .net
検閲プロキシの黄色い会社は意気軒昂やで

242:名無しさん＠お腹いっぱい。
17/09/06 22:26:32.66 .net
大手はSSLデコードの導入とか始めているよ？

243:名無しさん＠お腹いっぱい。
17/09/07 08:20:51.57 .net
SSL pinningされたらMITM proxyも出来ないよね。

244:名無しさん＠お腹いっぱい。
17/09/07 08:30:51.41 .net
最初から書き換えとけばいいだけだな

245:名無しさん＠お腹いっぱい。
17/09/10 23:50:24.62 .net
squid3.5でリバプロ立ててDMZに置いて、LAN内のバックエンドwebサーバにurl_regexでアクセスを振り分けたいです
squid使ってることを隠蔽したいんですが、バックエンドが落ちてるときにsquidが返す503ページをsquid.conf内で独自のものに変更できる方法ってないですか？
http_accessでdenyされた403ページはdeny_infoで変更できますが、バックエンドが原因の503は/usr/share/squid/errors/Japanese以下のファイルを書き換えるしかないんですかね

次ページ