Squid Web Proxy Cache 3 - 暇つぶし2ch

Squid Web Proxy Cache 3 at UNIX

[前50を表示]
200:名無しさん＠お腹いっぱい。
15/05/02 13:38:26.26 .net
URLﾘﾝｸ(6928.teacup.com)　（　閲覧パス　2034　）
秋にリーマン２で、５年内に世界中の都市部で大陥没現象で行政インフラ
完全停止、３ヶ月くらい。リアル北斗。空気感染型エボラの世界的大流行
バタバタ人が消えてゆく。でも頑張ろうぜ。

201:名無しさん＠お腹いっぱい。
15/05/03 22:47:50.37 .net
ロートルな宣伝方法ですな
我々なら瞬きする間に大流行させることができる

202:名無しさん＠お腹いっぱい。
15/07/18 17:00:51.48 .net
独自のdns無効にするオプションなんだっけ

203:名無しさん＠お腹いっぱい。
15/07/18 23:36:09.64 .net
>>202
URLﾘﾝｸ(www.squid-cache.org)
--disable-internal-dns ならv3.5で削除された

204:名無しさん＠お腹いっぱい。
15/07/19 00:13:45.45 .net
マジかよ見つかんないと思ったら
ほかにプロキシ動かしてる鯖のhosts適用される方法ある?

205:名無しさん＠お腹いっぱい。
15/07/19 14:28:21.35 .net
>>204
URLﾘﾝｸ(www.squid-cache.org)
Default Value: hosts_file /etc/hosts

206:名無しさん＠お腹いっぱい。
15/07/19 16:49:29.14 .net
個人規模だと2.xでいいねこれ…
3.xだと設定が煩雑になってたりrockに指定するとセグフォって手間かかるし

207:名無しさん＠お腹いっぱい。
15/08/25 00:27:47.87 .net
FREE PROXY ってしんだの？
WIN8になってから使えないんだが。。

208:名無しさん＠お腹いっぱい。
15/08/25 02:39:35.79 .net
何の話？

209:名無しさん＠お腹いっぱい。
15/09/15 13:22:53.31 .net
HTTP_VIAに1.1 unknown(squid/3.5.8)と表示されてしまいます
request_header_accessとreply_header_accessにVia deny all書いてあるんですが消えてくれません
消す方法教えてください

210:名無しさん＠お腹いっぱい。
15/09/18 17:37:53.19 .net
>>209
via off 書いてる？

211:名無しさん＠お腹いっぱい。
15/09/18 20:25:14.52 .net
忘れてたよぉ・・・

212:名無しさん＠お腹いっぱい。
15/09/18 22:09:28.55 .net
そんなオプション知らなかったわ
試してみるありがとう

213:名無しさん＠お腹いっぱい。
15/10/10 23:08:41.79 .net
特定のURLに対してさらに別のproxyを指定することってできる？
*.onionにアクセスした時にローカルで動いてるtorに流したい 👀
Rock54: Caution(BBR-MD5:33957319a8699e549898cdf7a4d5a410)

214:名無しさん＠お腹いっぱい。
15/10/10 23:09:17.44 .net
.o nionがNGなのかよめんどくせえな

215:名無しさん＠お腹いっぱい。
15/10/11 00:17:23.35 .net
それ以外は直接取りに行くなら
cache_peer と never_direct あたりで

216:名無しさん＠お腹いっぱい。
15/11/01 16:49:57.25 .net
squidから直接socketへ都バス事ってできたっけ？

217:名無しさん＠お腹いっぱい。
15/11/01 16:55:59.87 .net
西武バスじゃないと無理です

218:名無しさん＠お腹いっぱい。
15/11/02 01:43:10.19 .net
>>213
URLﾘﾝｸ(hp.vector.co.jp)
の方法で飛ばしたいドメインを
URLﾘﾝｸ(wiki.vpsget.com)
のsquidへ転送させてとりあえずできたっぽい。
同一のサーバにするならcache_peerでPrivoxyを指定すればいいかも知れない。

219:名無しさん＠お腹いっぱい。
15/11/27 18:55:32.73 .net
スレチで申し訳ないです。
Internet - Polipo - privoxy - ziproxy
この配置が最適と思われますか？

220:名無しさん＠お腹いっぱい。
15/11/27 19:27:04.31 .net
思いません

221:名無しさん＠お腹いっぱい。
15/11/28 06:27:02.61 .net
>>220
では、ベストな構成は?

222:名無しさん＠お腹いっぱい。
15/11/28 09:21:28.46 .net
Internet-PC

223:名無しさん＠お腹いっぱい。
15/11/28 13:10:06.44 .net
Internet - squid - nghttpx - Chrome

224:名無しさん＠お腹いっぱい。
16/02/26 06:44:40.81 .net
Firefoxのブラウザキャッシュだけとsquid3のキャッシュだけとどちらが帯域節約に優位ですかね。
個人でやるだけだけどいまいち検索しても引っかからないので質問しました。

225:名無しさん＠お腹いっぱい。
16/03/09 21:23:17.95 .net
両方やる
もっと減らしたいならパケット節約しやきゃいけなかった頃のブログとか見ればプロキシで画像圧縮(非可逆)とかやってるからそれでいいんじゃね
ところで特定のサイトの証明書だけオレオレ証明書にすり替えられたりできない？

226:名無しさん＠お腹いっぱい。
16/03/19 03:48:15.10 .net
スレチだったらすまん。
Windows版で構築して外部に公開するってできるの？
http_access allow all にしてルーターのポートもWindowsのFWも解放してるのに、外部から接続できん。
回線はフレッツ光、OSは7。

227:名無しさん＠お腹いっぱい。
16/03/19 03:50:33.43 .net
足りない情報あったら指摘してくれ。

228:名無しさん＠お腹いっぱい。
16/03/19 08:53:54.41 .net
ローカルネットからはアクセスできるんか？

229:名無しさん＠お腹いっぱい。
16/03/19 08:54:34.62 .net
あとhastebinにでもコンフィグまるごと上げてURL貼ってくれ

230:名無しさん＠お腹いっぱい。
16/03/19 09:40:10.30 .net
ここにはエスパーはいません

231:名無しさん＠お腹いっぱい。
16/03/19 22:34:08.94 .net
192.168.1.1:8080じゃ無理に決まってんじゃん。（イマジナリ回答）

232:名無しさん＠お腹いっぱい。
16/03/30 14:22:14.71 .net
レス貰ってたのに亀でごめんなさい。
ローカルネットからはアクセス可能。
squid.conf貼り付けたんで見てくれると嬉しい。
URLﾘﾝｸ(pastebin.com)
あとはWindowsファイアーウォールで受信の規則に以下を追加した。
squid.exe → TCP port 3182 ローカル/リモート両方許可
squid.exe → UDP port 53　ローカル/リモート両方許可
UDP 53はどっかの解説ブログでDNS用に明けなきゃダメよって書いてあったから追加してみた。
あとはNECのルーターWR9500Nのポートマッピング設定で、
squid入れたPCは固定でローカルアドレス振ってる。
squid導入したPCのアドレス指定で TCP 3128 と UDP 53 を開放。
可変グローバルIPだけど、滅多に変わらないし接続テストする時は
必ずアドレス確認してからやってる。

233:名無しさん＠お腹いっぱい。
16/03/30 14:32:27.09 .net
んで、ローカルからでも禁止してるIPからアクセスするとこの画面でるでしょ？
URLﾘﾝｸ(i.imgur.com)
外部からアクセスしようとするとこれすら出ないんだ。
ping も通らないし、squid設定以前の問題だよね？

234:名無しさん＠お腹いっぱい。
16/08/28 21:40:30.46 .net
特定サイトへのアクセス禁止の方法はわかるんですが、
特定サイトへのアクセスのスピードを調整する事はできますか？

235:名無しさん＠お腹いっぱい。
16/08/29 07:21:26.45 .net
URLﾘﾝｸ(www.howtoforge.com)

236:名無しさん＠お腹いっぱい。
16/08/29 21:26:20.30 .net
これってsquidの内側にいるクライアントの設定ですよね。
例えばyahoo.co.jpには1Mでyahoo.comには3Mのスピードでアクセスするみたいな設定って可能でづか？

237:名無しさん＠お腹いっぱい。
16/09/28 19:20:27.64 .net
CentOS7(1511)で新規にsquidを構築してます。
yamで3.3.8をインストールして、configはvisible_host_nameだけ設定しテストをしてみたところ、一応繋がるのですが、1台からしか繋いでないのに応答が異常に遅い。
squidclientで、ボトルネックを探したところ、dns.median_svc_timeが、9秒という異常な数値を記録してました。
名前解決回りを疑ったものの、digでは全く問題なく応答が戻ってきます。
色々調べ、enable_intermal_dnsオプションつけてリコンパイル後、dns_v4_first onを試したものの効き目がなし。
disable_intermal_dnsを試すと解決したように見えるという感じでした。
しかし、今後の管理も考えると標準パッケージのままで利用したく、何かを確認すべき項目が無いかなど、お教えいただけないでしょうか。

238:名無しさん＠お腹いっぱい。
16/11/05 12:22:19.23 .net
スマホから接続しててGETしてる途中で接続切れると次同じリソース取得しても前回接続切れたところまでしか返してくれないんだけど何か解決策ある？

239:名無しさん＠お腹いっぱい。
17/09/06 15:39:15.13 .net
保守

240:名無しさん＠お腹いっぱい。
17/09/06 20:49:41.72 .net
なんでもかんでもssl化になっていくけど、
そうするとproxyソフトは用済みですかねえ？
特にコンテンツフィルタリング系は。

241:名無しさん＠お腹いっぱい。
17/09/06 21:43:28.80 .net
検閲プロキシの黄色い会社は意気軒昂やで

242:名無しさん＠お腹いっぱい。
17/09/06 22:26:32.66 .net
大手はSSLデコードの導入とか始めているよ？

243:名無しさん＠お腹いっぱい。
17/09/07 08:20:51.57 .net
SSL pinningされたらMITM proxyも出来ないよね。

244:名無しさん＠お腹いっぱい。
17/09/07 08:30:51.41 .net
最初から書き換えとけばいいだけだな

245:名無しさん＠お腹いっぱい。
17/09/10 23:50:24.62 .net
squid3.5でリバプロ立ててDMZに置いて、LAN内のバックエンドwebサーバにurl_regexでアクセスを振り分けたいです
squid使ってることを隠蔽したいんですが、バックエンドが落ちてるときにsquidが返す503ページをsquid.conf内で独自のものに変更できる方法ってないですか？
http_accessでdenyされた403ページはdeny_infoで変更できますが、バックエンドが原因の503は/usr/share/squid/errors/Japanese以下のファイルを書き換えるしかないんですかね

246:名無しさん＠お腹いっぱい。
17/09/11 07:38:51.53 .net
>>245
そやな

247:名無しさん＠お腹いっぱい。
17/09/11 20:58:06.81 .net
>>246
やっぱりそうですか、リファレンスあさっても見つからなかったもので
ありがとうございます

248:名無しさん＠お腹いっぱい。
17/12/25 14:59:18.72 .net
こんにちは
ショッピングサイトアクセス用のproxyサーバー立てようと思っています。
（自分専用）
linux経験なしです。
webで検索しながら試し始めてるんですが
squid.confをvimで表示すると75行くらいしかありません。
「squid.confは5000行くらいあって面倒、実際にいじるのは数十行だけど・・・」
みたいな記事を複数のサイトで見ていたので、
設定ファイルがすべて表示されてないのかな？とか思っています。
yumでsquidいれたらバージョンはsquid-3.1.23-24でした。
バージョン○○からは設定ファイルが短いとかそういうことがあるんですかね？
よろしくおねがいいたします。

249:248
17/12/25 15:03:49.99 .net
VPSをお試しで借りて試しています。
CentOS6.5です。

250:名無しさん＠お腹いっぱい。
17/12/25 15:21:50.76 .net
それとは別のコンフィグも読み込んでるだけだろ
なんでそんな事したいのか知らんがpcとかブラウザ分けてアクセスすりゃ終わる話だろ

251:名無しさん＠お腹いっぱい。
17/12/25 15:31:54.76 .net
>>250
回答ありがとうございます。
実際は75行くらいしかないという認識でよいということでしょうか。
SSH通信とかもやったことなかったので、大きめの設定ファイルが開ききれてないのかな～とか思ってました。
botで即売り切れになるので、私もbotを導入したのですが、
生IPだとサイトからBANくらい、買い物できなくなるので、proxyサーバーが必要です。
フリーのサーバーはすでにほぼBANらしく自分でたてることになりました。

252:名無しさん＠お腹いっぱい。
17/12/25 23:39:35.53 .net
Linuxの話はLinux板へ

253:名無しさん＠お腹いっぱい。
17/12/29 06:44:39.64 .net
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒　『宮本のゴウリエセレレ』というブログで見ることができるらしいです。
グーグル検索⇒『宮本のゴウリエセレレ』
7Y7ZC55UJ5

254:名無しさん＠お腹いっぱい。
18/02/14 10:17:25.00 .net
☆ 日本の、改憲をしましょう。現在、衆議員と参議院の両院で、
改憲議員が３分の２を超えております。『憲法改正国民投票法』、
でググってみてください。国会の発議はすでに可能です。
平和は勝ち取るものです。お願い致します。☆☆

255:名無しさん＠お腹いっぱい。
18/03/15 19:59:32.72 .net
認証プロキシで
AはA_blacklistでアクセス制御、
BはB_blacklistでアクセス制御みたいなことってできますか。
どうすればいいんでしょう。

256:名無しさん＠お腹いっぱい。
18/03/15 21:17:39.76 .net
AND条件なんだからACLを並べればOKですよ

257:名無しさん＠お腹いっぱい。
18/03/15 22:00:23.58 .net
レスありがとうございます。
具体的に書いてもらうことは可能でしょうか。
よろしくお願いします。

258:名無しさん＠お腹いっぱい。
18/05/22 02:54:01.21 .net
知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』
90V1J

259:名無しさん＠お腹いっぱい。
18/10/14 01:28:21.27 .net
IP-hole使ったらSquid+Privoxyより
各所「確認くん」で上位Proxy判定されてワロタw

260:名無しさん＠お腹いっぱい。
19/03/12 15:04:35.34 .net
まったくの素人なので質問
Dedicated Proxy (Squid)
↑これ使えば偽装できるんですか？
ブラックリスト回避してサイト使いたいんです。

261:名無しさん＠お腹いっぱい。
19/03/13 17:49:37.90 .net
フィルタリングの回避は一発クビだよ

262:名無しさん＠お腹いっぱい。
20/08/28 08:33:31.60 .net
Squidをキャッシュ目的ではなく単純に特定のサイトを表示できないようにする(ACLでブロックする)ために使いたいです。
このような場合でもSSL bumpの設定は必要でしょうか。
URLﾘﾝｸ(webnetforce.net)
>squid3で透過型プロキシをたてるとき、標準ではSSL/HTTPSの通信の中身を確認することは出来ない。しかし、いわゆる「SSL Bump」という、Squidの中で一度SSLをほどき、そしてsquidで処理をし終わった後に再度SSLをかけるような処理を採用することで、SSL/HTTPSのアクセスでもsquidでキャッシュをすることが出来る。
と書いてあるので、キャッシュしない場合は不要だと思ったのですが、どうなんでしょうか。

263:名無しさん＠お腹いっぱい。
20/09/24 20:38:08.68 .net
>>262
オレオレ証明書のためにbumpが必要なのでletsencryptなどの公的証明書にすればbump用の設定は必要ない

264:名無しさん＠お腹いっぱい。
20/10/22 11:54:00.15 .net
プロキシのログ分析をしていて、アクセスしたファイル数でなく、ページ数をカウントしようと試行錯誤しているときに
気になったのですが、１つのページで、複数の画像ファイルを読み込んでいるような場合、
画像ファイルに対するアクセスログのリファラーに読み込み元のURLが記録されるとおもいますが、
このリファラーの読み込み元URLにアクセスしたログが出ていないことが多いです。
リファラー自体はブラウザが送信するものなのでいくらでも変更できるのはわかりますが、何か要因って考えられますかね？

265:名無しさん＠お腹いっぱい。
20/11/10 06:15:02.79 .net
javascript

266:名無しさん＠お腹いっぱい。
21/09/13 18:18:02.48 .net
スレチかも知れませんが、教えてください。
Privoxyの圧縮って、どういうメカニズムで、
圧縮率はどれくらいなのでしょうか？
詳しく書いてあるサイトがなくて…

267:名無しさん＠お腹いっぱい。
21/09/13 23:47:34.12 .net
>>266
マニュアルぐらい読みましょう
zlib

268:名無しさん＠お腹いっぱい。
21/09/24 20:31:43.10 .net
ココ↓は？
URLﾘﾝｸ(twitter.com)
URLﾘﾝｸ(twitter.com)
(deleted an unsolicited ad)

269:名無しさん＠お腹いっぱい。
21/09/24 23:28:35.29 .net
ziproxyからnextproxyのsquidに転送がうまくいかない！
ソースから最新版入れてもだめだった。

270:名無しさん＠お腹いっぱい。
21/09/25 09:26:45.97 .net
ziproxy.confでNextProxyとNextPort指定すれば良いのですよね？
ziproxyかprivoxyにトラフィックを流してくれません…

271:名無しさん＠お腹いっぱい。
21/11/05 18:20:56.79 .net
Ssl bumpしたSquidにziproxyかませることは可能ですか？

272:名無しさん＠お腹いっぱい。
21/12/23 22:35:03.27 .net
5-6年前はSquid現役でめっちゃ役立ってたけど今はもう用済みなの？
SSL対応とかめんどいな

273:名無しさん＠お腹いっぱい。
21/12/24 21:31:58.59 .net
むしろクソ高い青箱のほうがすっかり影が薄くなった感がある

274:名無しさん＠お腹いっぱい。
22/05/02 12:35:02.76 .net
DNS
デフォルトのままか、dns_nameserversでlocalhostとか指定するのとどちらがよいと思いますか?
Squisは自前でリゾルバ持っているそうなのですが、情報少なくて…

275:名無しさん＠お腹いっぱい。
22/05/03 01:52:14.69 .net
dns_nameserversはresolv.confの指定と違うフルリゾルバを参照したいときに使う設定
最近はBIG-IPにiRulesゴリゴリ書いてForward Proxyをやらせる所が出てきているらしいな

276:名無しさん＠お腹いっぱい。
22/05/03 07:01:38.60 .net
>>275
じゃあ、systemd-resolved利用している場合は特に記述する必要はないということですかね？

277:名無しさん＠お腹いっぱい。
22/11/19 20:54:35.71 .net
今日昼間biglobe mobileのapnのプロキシ接続がすごい不調でせいぜい500kbitしかでなかったので悩んでたら今時間は直ってる
自宅回線やauの電波は問題なかったからbiglobeの変調だったんだな