- 1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/02(木) 05:35:20 ]
- Squid web proxy cache のスレ
本家： www.squid-cache.org/
- 2 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/02(木) 05:36:08 ]
- 前スレ
pc8.2ch.net/test/read.cgi/unix/1034236482/
- 3 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/02(木) 05:37:37 ]
- 現在の安定版はは2.5.STABLE12
今のところ重大なパッチは出ていません。
- 4 名前：名無しさん＠お腹いっぱい。 [2006/02/02(木) 07:12:01 ]
- age
- 5 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/02(木) 18:11:52 ]
- 1000 名前：名無しさん＠お腹いっぱい。[] 投稿日：2006/02/01(水) 18:33:08
1000なら死ぬ。
早まるな
- 6 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/02(木) 20:40:09 ]
- >>1
www1.jp.squid-cache.org/
ここが本家ですよ。
ここじゃないとキャッシュ鯖の意味ないじゃんw
- 7 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/03(金) 13:45:08 ]
- え?
- 8 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/03(金) 21:09:26 ]
- >>6
www.squid-cache.org/からラウンドロビンしてくれるんじゃないの？
- 9 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/04(土) 13:25:38 ]
- >>6
そこを指定したら、それこそキャッシュの意味がなくなると思われ。
- 10 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/05(日) 01:08:24 ]
- >>6
釣れますか?
- 11 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/05(日) 23:03:59 ]
- 普通--disable-internal-dnsにするものですか?
最近internal DNSではまりました。
長いホスト名のURLをリクエストすると、DNSサーバから応答を加工してしまうのか、
自分がリクエストしたホスト名と、応答のホスト名があわない(応答の方が短くなってる)ため、
関係ないと判断されて、存在しないドメインとも判断できないため、
最終的にdns_timeoutまで待たされてしまいます。
- 12 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/06(月) 01:05:49 ]
- >>11
> 普通--disable-internal-dnsにするものですか?
オイラはしたことない。
> 長いホスト名のURL
例えば？インターネット上のなら教えておくれ。
- 13 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/06(月) 01:26:27 ]
- >>12
いやデタラメなやつですよ。
試したのは200-300文字ぐらいだったかな。
しかも.は含まない。
- 14 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/06(月) 02:34:16 ]
- 256文字以上のurl？
- 15 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/06(月) 07:54:15 ]
- >>14
うん。ホスト名だけで200-300文字。
そんなの入力するなって話もありますが…。
- 16 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/06(月) 09:54:48 ]
- >>15
RFC1123 の 2.1
- 17 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/06(月) 10:09:35 ]
- >>15
ttp://www.llanfairpwllgwyngyllgogerychwyrndrobwyll-llantysiliogogogoch.com/
そのsquid通してここが見れるようなら他は困ることないと思う
- 18 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/06(月) 10:21:55 ]
- ttp://www.abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyzabcdefghijk.com/
ここも
- 19 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/06(月) 13:09:11 ]
- 255まで扱えるべきで、それ以上は特に決められてないのかな。
まあ、駄目なら駄目でさっさとエラーなり存在しないドメインとして
帰ってきて欲しいとは思う。
- 20 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/06(月) 13:47:00 ]
- Operaだと、その前にブラウザで弾かれたりするが。
- 21 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/06(月) 14:39:46 ]
- IEだと2048文字以上はうけつけないんだっけか。
65536文字まではあるらしいが。
そういえば3.14159265358……と円周率が続くドメインなかったっけ
- 22 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/06(月) 15:09:35 ]
- 3.141592653589793238462643383279502884197169399375105820974944592.jp
DNS に登録はあるけど 80/tcp は開いてないみたい。
- 23 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/16(木) 17:23:24 ]
- 定期的に、キャッシュをクリアする方法を教えてください。
- 24 名前：名無しさん＠お腹いっぱい。 [2006/02/17(金) 05:38:06 ]
- squidclient -m PURGE *
- 25 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/17(金) 06:54:09 ]
- MMSとRTSPを中継する方法を教えてください
- 26 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/17(金) 09:58:18 ]
- >>25
スレ違い。squidの仕事ではない。
- 27 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/19(日) 17:10:37 ]
- LDAPを認証に使う方法を教えてください
- 28 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/20(月) 18:26:47 ]
- >>27
auth_param basic program <squiddir>/libexec/squid_ldap_auth -b cn=XXX,dc=XXX -D cn=XXX,cn=XXX,dc=XXX -w XXX -f cn=%s XXX.XXX.XXX.XXX
acl ldapauth proxy_auth REQUIRED
http_access allow ldapauth
http_access deny all
とか。
- 29 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/22(水) 00:21:26 ]
- 網膜認証を使う方法を教えてください。
- 30 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/22(水) 00:29:05 ]
- url_regexってhttpsでは動作しないのん？
教えてエロい人！
- 31 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/22(水) 02:49:08 ]
- 動くはず無いじゃない。CONNECTした後わからないんだから。
- 32 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/22(水) 11:26:23 ]
- >>29
目玉をくり抜いてキーボードに置くだけです。
- 33 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/22(水) 13:38:35 ]
- >>29
寝てる妹の鼻の穴に、ストII挿してあるSFCのACアダプタを突っ込んで
妹が寝言で「モルスァ」みたいなことを言ったらYou Win
- 34 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/27(月) 16:12:38 ]
- >>24
HTTP/1.0 400 Bad Request
になった。
- 35 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/08(水) 19:33:28 ]
- Squid の話じゃないけど…
有害サイトブロックサービス（コンテンツフィルタ）終了
ttp://buffalo.melcoinc.co.jp/support_s/buf11304/index.html
ビジネスにならなかったのかな？ 良さげなサービスだと思ったけど。
- 36 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/08(水) 21:58:28 ]
- 多分プロバイダごとにサービスやってるから
競合しちゃったんじゃないかな
ちなみにOCNのサービスと価格はこちら
www.ocn.ne.jp/option/vcheck/webfilter/
- 37 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/09(木) 00:41:56 ]
- こういうサービスって子供向けだけかと思ってたけど、
カテゴリ別にブロックできるのは結構使えそうだね。
グロとブラクラ、ウイルスはいらん。
- 38 名前：名無しさん＠お腹いっぱい。 [2006/03/12(日) 06:17:07 ]
- acl localnet src 192.168.0.0
と
acl localnet src 192.168.0.0/255.255.255.0
の違いを教えてください
- 39 名前：名無しさん＠お腹いっぱい。 [2006/03/12(日) 14:41:21 ]
- >>38
>...
>...192.168.0.0/255.255.255.0
TCP/IP の subnet, subnet mask の勉強するとよいよ。
１６進数、２進数までわかると、意味がわかりやすいと思います。
www.atmarkit.co.jp/icd/root/43/5784343.html
www.n-study.com/network/subnetmask.htm
- 40 名前：39 [2006/03/12(日) 14:43:13 ]
- こっちとか。
www.fkimura.com/subnet0.html
- 41 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/12(日) 16:00:33 ]
- そういう話なん?
- 42 名前：39 [2006/03/13(月) 21:21:54 ]
- >>41
>そういう話なん?
acl?localnet?src?192.168.0.0
そういえば、これが変か。
- 43 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/14(火) 06:15:26 ]
- squid 2.5 STABLE13
setenv書き換えてるね
- 44 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/18(土) 05:28:36 ]
- 何も考えずSTABLE13にageてハマってもうた
header_replaceがconfigure-switchに変わったんなら
最初からそう言えやｺﾞﾙｱ
ってREADMEには書いてたんだけど orz
- 45 名前：名無しさん＠お腹いっぱい。 [2006/03/19(日) 04:25:09 ]
- ぐーぐる先生で検索した際、ログファイルに
www.google.co.jp/search? - DIRECT 〜
と、だけしか記録されないんですけど
squidだけに？以下を取得する設定方法はどうすりゃいいんでしょう。
- 46 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/19(日) 06:58:07 ]
- >>45
By default, Squid strips query terms from requested URLs before logging. This protects your user’s privacy.
Default
strip_query_terms on
- 47 名前：45 mailto:sage [2006/03/19(日) 12:15:21 ]
- >>46
ありがとうございます。strip_query_termsで検索したら前スレが引っかかった・・・・
基本中の基本なんすね。でも、凄く助かりました。
- 48 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/20(月) 03:42:32 ]
- TCP_NEGATIVE_HITって何ですか？
- 49 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/20(月) 06:28:06 ]
- googleからアク禁されてんの?
- 50 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/20(月) 08:15:45 ]
- >>48
www.squid-cache.org/Doc/FAQ/FAQ-6.html#ss6.7
- 51 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/22(水) 17:06:42 ]
- リバースプロキシを構成したいのですが、squid以外で何か候補はありますか？
- 52 名前：名無しさん＠お腹いっぱい。 [2006/03/22(水) 21:13:10 ]
- apache, delegate とか？
- 53 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/23(木) 02:01:47 ]
- poundとか
- 54 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/23(木) 12:30:12 ]
- perlとか
- 55 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/28(火) 16:13:20 ]
- Sargについての質問なんですが、どなたか居ますでしょうか？
sarg-2.1-1.fc2.mack
現在FedoraCore5で上記のSargを使用しています。
[root@red sarg]# /usr/bin/sarg -o /var/www/html/sarg/daily/
SARG: Records in file: 27747, reading: 100.00%
sort: オープン失敗: +6.5nr: そのようなファイルやディレクトリはありません
SARG: (index) Cannot open file: /var/www/html/sarg/daily//index.sort
このようなエラーは出るのですが、dailyディレクトリの中に日付のディレクトリ
が出来て、その日の集計は出来ているのですが、
Squid User Access Reports
FILE/PERIOD CREATION DATE USERS BYTES AVERAGE
2006Mar26-2006Mar26 Mon Mar 27 03:55:12 JST 2006 5 151,663,923 30,332,784
2006Mar25-2006Mar25 Sun Mar 26 03:55:54 JST 2006 8 314,199,108 39,274,888
このように日付が一覧になっている、インデックスページに異常があり、
2006Mar26-2006Mar26 Mon Mar 27 03:55:12 JST 2006 5 151,663,923 30,332,784
2006Mar25-2006Mar25 Sun Mar 26 03:55:54 JST 2006 8 314,199,108 39,274,888
この部分が生成されません。
これ以外はグラフも出来るし、正常のようです。
何か設定が必要なんでしょうか？
- 56 名前：名無しさん＠お腹いっぱい。 [2006/04/06(木) 01:43:10 ]
- 質問です
今までcache_dirを100MBにしていたのですが
これは非常に少ないため、2GB位にしたいのですがL1, L2ディレクトリは16と256でもいいのでしょうか？
- 57 名前：名無しさん＠お腹いっぱい。 [2006/04/06(木) 02:46:49 ]
- >>56
いいんでない。
多すぎるけどね。
うちは8GBに設定してあって、いまちょうど2GBくらいだけど、
01/E0にまでしか到達してない。
- 58 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/06(木) 17:35:10 ]
- expireしない期間で2Gもコンテンツを読むのか？
- 59 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/07(金) 03:58:05 ]
- よっぽど遅い回線ならともかく、そんなに大きなキャッシュを確保すると、
HDDへのアクセスの方が時間がかかるよ
- 60 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/07(金) 12:48:50 ]
- ぷげらぷげら
- 61 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/07(金) 14:26:47 ]
- おまいらのcache_dirはいくら？
- 62 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/07(金) 22:10:32 ]
- >>56
cache_memからL1とL2の妥当な数を決める式については、
ttp://www.squid-cache.org/mail-archive/squid-users/200110/0923.html
からthreadを追ってみるといいと思う。
(L2は256もしくは254固定でいいとされている)
妥当なL1,L2を求めるにはキャッシュに格納される1オブジェクトの大きさが
必要で、それは (平均13KBとはいっても） ユーザ環境によっても異なるだろうから、
適当に使ってみてから再検討したほうがいいと思う。
私見では、しばらく使ってみて>>57のような状態なら
sqrt(01e0) = 21.9 なことから L1,L2ともに 22 ( 好みで 32 や 30 など)
にしてキャッシュディレクトリを再作成したほうが
効率いいのではないかと思う。ベンチはとってないけど。
- 63 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/07(金) 22:11:37 ]
- cache_dirだった
- 64 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/08(土) 11:53:09 ]
- 自宅の Debian Sarge で squid を使ってます。
Firefox の機能として、URL欄に firefox と入れて、Enter キーを押すと、
名前解決ができないので、google の I'm feeling Lucky 機能を利用して、
ttp://www.mozilla-japan.org/products/firefox/
に跳ぶようになっています（なっているみたいです）。
で、squid をプロキシにしていると、
The requested URL could not be retrieved
と言われて止まってしまうのを、何とか解決できないもんかとご相談。
- 65 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/08(土) 19:59:00 ]
- squid 側でどうこうするのは無理じゃないのかな
www.mozilla-japan.org/docs/end-user/internet-keywords.html
自分は "keyword:" で始まる奴はダイレクトに接続するようにした
proxy 自動設定ファイルを、Firefox のプロキシ設定の所で
指定してる。
- 66 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/08(土) 21:34:57 ]
- >>64
いまsquidが手元にないので、過去の経験からの思いつきで。細部は自分で調査のこと。
まず、squidをプロキシに設定したとき、Firefox に firefox とだけ入れて Enter を押したときの
access.log ログをよく読む。たぶん GET firefox とかなってると思う。
そしたら、squid に自作リダイレクタを組み込む。リダイレクタのサンプルはソースについてたでしょ。
内容としてはさきほど読んだログを元に、たとえば
・入力が GET ^^([^.]*)$ だったら
# ピリオドを含まない文字列 (以降 $1 と呼ぶ) だけが指定された、と仮定
・www.google.co.jp/search?ie=UTF-8&oe=UTF-8&hl=ja&lr=lang_ja&btnI&q=$1
# その文字列を Google の I'm feeling lucky に引き渡して (q=$1 のところ) 任せる
というようなものを perl 他、好きな言語で書く。
- 67 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/08(土) 21:37:30 ]
- >>66
> GET ^^([^.]*)$ だったら
のあたりメチャクチャだ。
メソッドが GET でかつ URIが ^http://([^.]*)$ だったら、とかそんな感じだったっけか。
- 68 名前：64 mailto:sage [2006/04/20(木) 19:58:20 ]
- >>65-67
ありがとうございます。
ようやく時間がとれました。
結局、thttpd と bind9 を入れて、wpad.dat を書き
keyword: を DIRECT にすることにしました。
- 69 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/23(日) 04:03:25 ]
- cache_mem って実際何のメモリサイズなの？
- 70 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/23(日) 23:43:40 ]
- Squid経由で、同じページを何度か表示させてみたんですがTCP_MISSばかりが増えて TCP_HITが全然増えないのは
何ででしょうか？
何か、キャッシュ周りで設定をミスしてるんですかね？
- 71 名前：70 mailto:sage [2006/04/23(日) 23:46:17 ]
- TCP_IMS_HITも、同じくらい増加していきます。
- 72 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/23(日) 23:56:39 ]
- Last-Modified: とか ETag: とか Expires: とかのヘッダを吐かなくて
キャッシュしようにもできないんでしょ。
- 73 名前：70 mailto:sage [2006/04/24(月) 00:01:44 ]
- >>72
では、こちら側からは手の出しようがないって事ですかね？
初心者なので、見当違いのことでしたらすいません。
- 74 名前：名無しさん＠お腹いっぱい。 [2006/04/28(金) 12:40:22 ]
- 現存のプロキシサーバとクライアントの間に帯域抑制するだけの
squidを立てて帯域を絞った接続実験をやりたいと思っています。
squidに送ったリクエストをそのまま既存のプロキシにリダイレクトしたいのですが、
cache_peer 既存プロキシアドレス parent ポート番号 7 no-query
としても既存プロキシに接続しに行ってくれないようです。
（プロキシを介さずに直接接続しに行ってタイムアウトになる）
cache_peerを設定するだけではダメなのでしょうか。
- 75 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/28(金) 13:11:29 ]
- だめです。
- 76 名前：74 [2006/04/28(金) 13:50:54 ]
- aclでdstdomainとnever_directの設定も追加してみました。
acl local-servers dstdomain 既存プロキシのドメイン名
acl all src 0.0.0.0/0.0.0.0
never_direct deny local-servers
never_direct allow all
これで、既存プロキシに接続できたと思われるのですが、
・Unable to forward this request at this time.
というエラーが帰ってきます。
このエラーを解決するにはどうすればいいのでしょうか。
- 77 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/28(金) 19:36:33 ]
- >>74
always_direct deny all
never_direct allow all
- 78 名前：74 mailto:sage [2006/05/01(月) 12:11:31 ]
- >>77
never_direct allow allのみ追加することでできました。
ありがとうございました。
- 79 名前：名無しさん＠お腹いっぱい。 [2006/05/05(金) 20:44:21 ]
- このようなサーバ配置を考えているのですが、可能でしょうか？
具体的方法というよりは、可能かどうかを教えていただけるだけで非常に助かるのですが。
サーバは2台で、
・DMZにリバースプロキシサーバ（Squid)。
・内部にアプリケーションサーバで、IISがポート80、Apacheがポート8080。
リバースプロキシで、IISとApacheをまとめて1つのサイトに見せたいのです。
外から見たら、サブディレクトリが異なるだけで、1つに見えるけれども、
www.example.com/iis/index.htm
www.example.com/apache/index.html
実際には、以下のような2つのアプリケーションサーバが動いている構成です。
192.168.0.1/iis/index.htm
192.168.0.1:8080/apache/index.html
squid.confで複数のサイトのリバースプロキシとして使うとき、実体のPortは任意なんでしょうか？
- 80 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/05(金) 22:57:42 ]
- >>79
> サーバは2台で、
> ・DMZにリバースプロキシサーバ（Squid)。
> ・内部にアプリケーションサーバで、IISがポート80、Apacheがポート8080。
こういう使い方なら前段のproxyをapacheにやらせた方がイクネ？
- 81 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/05(金) 23:57:31 ]
- なるほど、apacheのmod_proxyの方が適しているという事ですね。
プロキシとしてsquidの方が多機能だと考えたので、squidで出来なければapacheでも無理と単純に考えたのですが、
リバプロとして使うなら、一概にsquidの方が多機能とは限らないのでしょうか･･･
- 82 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/06(土) 01:15:59 ]
- >>81 redirectorを使えばできるかも
ttp://www.squid-cache.org/Doc/FAQ/FAQ-15.html#ss15.1
- 83 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/06(土) 08:29:50 ]
- >>79
思い描いてるそのままには出来ないと思います。
ポートを分けて運用するのではなく、IIS+ApacheのサーバにはIPアドレスを
2つ振って、バインドするアドレスを変えるというやり方ならいけると思います。
- 84 名前：83 mailto:sage [2006/05/06(土) 08:39:24 ]
- いや元の構成でも、リダイレクタ使えばいいか.. 失礼しました。
- 85 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/09(火) 21:46:32 ]
- 初めてのカキコです。みなさまよろしくです。
squid初心者です。皆様の力を貸してください。
現在、訳あってsquidの管理をしているんですが、あるサイトのオンデマンドコンテンツが
squid経由で再生されないトラブルを抱えています。
リンク先の拡張子は「asx」で、実態は「wmv」形式で配信されています。
そのサイト管理者に問い合わせた所、HTTP経由で配信しているため、「80」の
ポートが空いていれば見られるはず。と言っています。
squidのhttp接続ポートは「8080」です。
スレ違いかもしれませんが、squid経由で「wmv」形式の動画を見るような設定って
あるんでしょうか？どうか、ご教授ください。
- 86 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/10(水) 00:27:05 ]
- >>85
> スレ違いかもしれませんが、squid経由で「wmv」形式の動画を見るような設定って
> あるんでしょうか？どうか、ご教授ください。
ふつー見えるんじゃないかな。具体的にうちのサイトのログを出すと
192.168.44.69 - - [01/May/2006:08:53:20 +0900] "GET www.nhk.or.jp/topmenu/movie/topmeta3060501.asx HTTP/1.0" 200 713 TCP_MISS:ROUNDROBIN_PARENT
192.168.44.69 - - [01/May/2006:08:53:27 +0900] "GET wm.nhk.or.jp/telemap/501200a0.wmv HTTP/1.1" 200 5083 TCP_MISS:ROUNDROBIN_PARENT
こんな感じだが…。
その「あるサイトのオンデマンドコンテンツ」って
どこのエロサイトのなんてエロコンテンツなのかな？
- 87 名前：86 mailto:dage [2006/05/10(水) 00:43:22 ]
- ちなみに最後のwmv拡張子のメタファイルを受信した後は
Port 1755へリクエスト出してストリーミングメディアを
受信してると思うけど、それはsquidが関与しない世界。
- 88 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/10(水) 21:22:49 ]
- squidのバージョンが書かれていませんが、コチラの環境で以前、squid経由で
ストリーミング（Media Player）が再生できなかったことがあります。
原因はheader_access Server deny allが入っていたためでした。
差し支えない範囲でsquid.confを晒してみてはいかがでしょう？
- 89 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/11(木) 22:36:27 ]
- 85 です。
みなさま、ご教授ありがとうございました。
自己解決しました。!!
その後、色んな文献を調べたところ、squid.conf内の「anonymize_headers」パラメータで、
「Location Pragma Accept」が「deny」になっていましたのでこれを無効（コメント）に
したところ、Squid経由で、該当の動画が閲覧できるようになりました。
86さん、申し訳ないんですが、エロサイトではなく、ちゃんとしたサイトです。
企業名とかが分かってしまうため、名前が出せないんです。すいません。
87さん、このサイトは、Port1755へはリクエストしていないんです。
HTTPストリーミングって言うやつで、HTTPのポート（80）に乗っけて
配信されているらしいです。
88さん、この情報が参考になりました。
ちなみに、Squidのバージョンは「2.3 STABLE4」です。
このバージョンには、「header_access」パラメータはありませんでしたが、
それに代わるパラメータとして、「anonymize_headers」と言う
パラメータの該当項目をコメントにしたら、再生されるようになりました。
大変、ありがとうございました。
「anonymize_headers」自体は、Webサイト閲覧時に相手側のログに、Squidの環境情報を
隠蔽（情報漏洩対策）するための設定とまでは分かったのですが、この、「Location Pragma Accept」は
何を意味しているのでしょうか？
度々の質問で申し訳ありませんが、どなたか分かる方がいらっしゃいましたら、よろしく
お願いいたします。
色々と調べてみても、中々良い情報がないんです。すいません。
- 90 名前：88 mailto:sage [2006/05/12(金) 12:27:33 ]
- 問題が解決できたようでよかったです。
お互いがんばりましょう。
「Location Pragma Accept」で1セットではないです。念のため。
LocationなどはHTTPの通信に使われるヘッダ情報になります。
つまり、HTTPの通信をする際に、指定したヘッダや環境変数を隠蔽
（通さなくする）していたわけです。
squidではなく、HTTPのやりとりについて調べてみてはいかがでしょうか。
- 91 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/13(土) 00:22:14 ]
- >>89
>86さん、申し訳ないんですが、エロサイトではなく、ちゃんとしたサイトです。
何だこれ？
エロサイトがちゃんとしたサイトではないとでもいうのか。
答える気失せた。
- 92 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/13(土) 01:02:15 ]
- 89 です。
88さん、色々とありがとうございます。
Squidの環境情報ではなく、HTTPのヘッダ情報なんですね。
色々と勉強になりました。
この部分について、ちょっと勉強してみます。
91さん、別にそう言う意味で言った訳ではないので誤解しないでください。
気分を害したなら申し訳ありません。
ただ、私が真剣に悩んでいるのに、「オンデマンドコンテンツ＝エロサイト」と
決め付けるあなたにも問題があるのではないですか？
エロサイトだけが、オンデマンドコンテンツではありませんので。
- 93 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/13(土) 01:11:08 ]
- エロサイトが真剣じゃないとでも言うのか
- 94 名前：91!=86 mailto:sage [2006/05/13(土) 07:20:46 ]
- >>89
何か勘違いされているようなので一点だけ。
>ただ、私が真剣に悩んでいるのに、「オンデマンドコンテンツ＝エロサイト」と
>決め付けるあなたにも問題があるのではないですか？
そんなこと決め付けてないんだが。
- 95 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/13(土) 08:26:57 ]
- j3,Webサイトの種類について「ちゃんとした」とか「真剣に」とかいって
偏見を持っているような人は放置ってことで。
何事もなかったように次の話題ドゾー。
- 96 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/14(日) 15:43:21 ]
- squidでエロサイトをはじきたいのですがどうしたらいいですか？
ちゃんとしたエロサイトはオーケーにしたいのですが。
- 97 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/15(月) 09:18:00 ]
- 選り分けるサルをインストールせよ。
- 98 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/16(火) 01:41:43 ]
- squidGuard
- 99 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/19(金) 17:03:20 ]
- >>96
お前のセンサーを信じろ
- 100 名前：エロサイト [2006/05/24(水) 01:40:13 ]
- はじかないでよー痛いよー
|
 |
