Squid Web Proxy Cache 2

1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/02/02(木) 05:35:20 ] Squid web proxy cache のスレ 本家： www.squid-cache.org/ 109 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/21(水) 12:46:55 ] なんで隠蔽するんだろう? 110 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/21(水) 19:14:18 ] なんで隠蔽しないんだろう? ｺﾜｰ. 111 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/21(水) 20:07:30 ] >>109 > なんで隠蔽するんだろう? 1) proxyで発信元IPを隠して荒し行為 2) proxyからのアクセスを遮断 3) proxyであることを隠蔽 ← 今ココ 112 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/21(水) 21:31:07 ] だから >先日、squid関係のドキュメントにあった完全に隠す方法というのを見て これは具体的にどれなんだと 113 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/21(水) 22:02:57 ] それよりも > 某がむしゃら掲示板では、「串禁止」となり弾かれました。 が隠されていては、第三者は答えようも試しようもない。 114 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/21(水) 23:28:06 ] >>113 隠されて？？？ 115 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/22(木) 21:36:59 ] header_access でも調べてみてね 116 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/23(金) 07:36:20 ] >>103 単に IP アドレス or ホスト名が登録されたという可能性も・・・ 117 名前：Gates mailto:sage [2006/06/23(金) 14:24:11 ] >>115 さようなら！ >>116 つーか、串外してダイレクトならOK! もちろんブラウザのJava、Java-script外してるYo. 118 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/23(金) 15:45:04 ] >先日、squid関係のドキュメントにあった完全に隠す方法というのを見て その設定の何をやったんだって。それが間違っているんだろ。 119 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/23(金) 17:59:18 ] >>118　…だな。　具体的なこと書かずに聞く香具師が問題。 120 名前：Gates mailto:sage [2006/06/23(金) 21:48:11 ] 自己解決しました 121 名前：Gates mailto:sage [2006/06/23(金) 23:22:24 ] 自己解決しました 122 名前：名無しさん＠お腹いっぱい。 [2006/06/29(木) 09:26:17 ] cachemgr.cgiを利用したいのですが、どうもうまくいきません。 cache_mgr root@abc.com acl manager proto cache_object acl cont src 127.0.0.1/255.255.255.255 acl all src 0.0.0.0/0.0.0.0 acl Safe_ports port 80 # http http_access deny manager !cont http_access allow all http_access deny !Safe_ports いざ、アクセスしてrootでログインしてみると Cache Manager Error connect: (61) Connection refused となってしまいます。 原因は何なのでしょうか？？ 123 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/29(木) 09:57:57 ] >>122 logは? 124 名前：122 [2006/06/29(木) 16:53:27 ] cache.logしか取得していないのですが、特に何もかかれていませんでした。 125 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/29(木) 20:14:26 ] つないでるポート番号違うんでねの http_portで開いてるトコにつなげ 126 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/29(木) 20:36:38 ] 接続先をhttp_portの番号を指定したところ、無事利用することができました。 ありがとうございました。 127 名前：名無しさん＠お腹いっぱい。 [2006/06/30(金) 02:48:34 ] Last-Modifiedが送られてきてその日時がキャッシュのデータより新しければSquidがキャッシュを更新しますが、 Last-Modifiedの部分の処理をさせたくない場合はどうすればよいでしょうか？ Last-Modifiedがデータより新しくても更新する作業をされては困るので・・・。。 128 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/30(金) 03:11:46 ] >>127 ブー(はずれ) 129 名前：名無しさん＠お腹いっぱい。 [2006/06/30(金) 03:56:30 ] すみません、今度仕事でSquidを使った物を扱うのですが、一つわからないところがあるので教えてください。 Proxy構築時に、任意のヘッダを追加して(X-hogeのように)クライアントに返したいのですが、その方法がわかりません。 header_replaceではできなかったので、他に方法があるのでしょうか？ 130 名前：名無しさん＠お腹いっぱい。 [2006/07/04(火) 12:57:12 ] cache.logの時刻が、 GMTで記録されてしまうのですが、 JSTで記録する方法ってありますか？ 131 名前：名無しさん＠お腹いっぱい。 [2006/07/04(火) 13:07:31 ] squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか？ 132 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/04(火) 14:21:00 ] >>131 > squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか？ 設定による。 133 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/04(火) 15:28:09 ] >>131 > squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか？ 「古いもの」の定義にも依存する。 134 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/05(水) 01:02:59 ] つうわけで >squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか？ の答えは その通り。 135 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/06(木) 03:41:39 ] >>131 新しいモノから削除されている 136 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/06(木) 03:43:32 ] >>131 固いものから削除されている 137 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/07(金) 14:43:50 ] デフォルトは LRU だから、キャッシュヒット率の低いものから削除じゃない？ 138 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/09(日) 22:46:17 ] 　 ｡｡ 　ﾟ●゜　　　　　　　　　　　ちょっとここ通るｸﾏｰ 　　　　　　 ｡｡ 　　　　　　ﾟ●゜ 　　　 ｡｡ 　　　ﾟ●゜ 　　　　　　　　 ｡｡ 　　　　　　　　ﾟ●゜ 139 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/18(火) 23:05:36 ] このソフトて多段串？ 140 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/20(木) 02:19:05 ] >>139 段有・段無共に可 141 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/31(月) 18:54:33 ] STABLE2 ｷﾀﾜ 142 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/01(火) 03:12:45 ] >>141 2.5のconfig使えねぇ。 気合入れて追いかけるか、このままメゲて見送るか。 ううむ。 143 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/02(水) 16:19:09 ] >>142 grep -v "#" squid.conf.default 144 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/10(木) 02:47:37 ] >>143 俺もやってみたが、そんな単純な話じゃないよ。 145 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/10(木) 08:28:18 ] んじゃどういう話？ 146 名前：名無しさん＠お腹いっぱい。 [2006/08/17(木) 19:35:49 ] 137 Socket 14 72* 58 213.197.128.199.25 213.197.128.199:25 こんなのがいっぱい来るようになったんだが、、 147 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/19(土) 21:16:06 ] STABLE3がキタ。 けど、パッチのリリースが止まりませんね。 148 名前：名無しさん＠お腹いっぱい。 [2006/08/27(日) 12:00:57 ] IEから AU端末成りすましテストの為に Http-X-Up-Subno xxxxxxx.ezweb.ne.jp みたいな事をやりたいんだけど、 header_replaceは置換だから、追加のヘッダ情報は書けないようです。 どうやれば、追加でヘッダ情報定義できますか？ 149 名前：sage [2006/08/29(火) 06:57:20 ] cache.logに表示される >>WARNING: Shrinking cache_dir #0 to 1453064 KB は、なぜ表示されるのですか？ cache_dir の設定値2000MBに達したから表示されると思うのですが... 150 名前：名無しさん＠お腹いっぱい。 [2006/08/29(火) 18:54:14 ] 質問させてください 実装されているdelay poolsという機能はどのようなものでしょうか？ ググっても設定資料が多く 詳しい説明が出てるページが見当たりません。 英語は苦手なので本家は読めませんでした。 お願いします 151 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/29(火) 19:15:15 ] >>150 バンド幅を抑える 152 名前：名無しさん＠お腹いっぱい。 [2006/08/29(火) 20:28:07 ] >>151 ありがとうございます もう少し詳しくどのような理屈で どのように帯域制限しているのか 教えてください お願いします 153 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/29(火) 22:01:05 ] >>152 www.squid-cache.org/Doc/FAQ/FAQ-19.html#ss19.8 Squid は日本語の情報少ないから 英語読めないと話にならんよ。 154 名前：名無しさん＠お腹いっぱい。 [2006/08/29(火) 22:17:48 ] なんで日本語の情報少ないんだろうね？ 155 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/29(火) 22:43:20 ] >>154 必要ないから。 156 名前：名無しさん＠お腹いっぱい。 [2006/08/29(火) 23:34:22 ] 前はたいてい日本語の情報をまとめていたんだけどね 最近はそうでもないのかな 157 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/29(火) 23:36:09 ] 英語読めない馬鹿に親切にしてやる必要ない。 やつらは三国人と同じで恩を仇で返しやがる。 158 名前：名無しさん＠お腹いっぱい。 [2006/08/29(火) 23:41:11 ] たぶんそれで間口狭めてると思うよ まあ広げても入ってくる人少ないだろうけどさ 159 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/29(火) 23:47:40 ] 英語なんて普通の人間の知能があれば誰でも読めるわけで それが出来ないって事は人間未満だから そんな人間モドキを呼んだって害はあっても益にはならない 160 名前：名無しさん＠お腹いっぱい。 [2006/08/29(火) 23:53:10 ] 最近は他人に貢献することに喜びを感じる人は少なくなったか もしくは忙しくなり過ぎちゃったのかもね 161 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/29(火) 23:55:22 ] 英語読めないって事はほとんどの技術書/マニュアルが読めないだろ？ だとしたら、日本語訳の技術書を読むよりまず英語を覚えろ そうするとお前が今後わざわざ訳を探さなくても読めるようになるだろ？ 162 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/29(火) 23:58:31 ] >>160 自分がせっせと貢献してやってた奴らが実は人じゃなかったと気付いたから 163 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/30(水) 00:09:44 ] >>160 > 最近は他人に貢献することに喜びを感じる人は少なくなったか そんな人間が多かったことなんてないよ。 164 名前：名無しさん＠お腹いっぱい。 [2006/08/30(水) 00:14:10 ] そう？そうでもなかったと思うけどね 165 名前：名無しさん＠お腹いっぱい。 [2006/08/30(水) 00:16:20 ] 同じことをずっと続けることも難しいから そういう質の人が居なくなったあとを引き継ぐような人も減ってるのかも値 166 名前：名無しさん＠お腹いっぱい。 [2006/08/30(水) 00:17:28 ] ユーザは増えているはずなのにどこも人手不足な感じ 167 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/30(水) 00:29:26 ] 以前、翻訳をやってたよ。 得られたものは、罵声と嘲笑と脅迫だったよ。 なんつうか、プロが使うものしか関わっちゃいけな いんだなと思ったよ。 168 名前：名無しさん＠お腹いっぱい。 [2006/08/30(水) 00:32:34 ] >>164 > そう？そうでもなかったと思うけどね ギブアンドテイク。 入門過程でコミュニティから得たものをコミュニティに返そうという働き。 その連鎖が世界を回していた。そしてそれを「貢献」と呼んだのだ。 169 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/30(水) 01:12:23 ] 最初からずっと ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ おまえらから得られるものなんて何もなかった。 170 名前：名無しさん＠お腹いっぱい。 [2006/08/30(水) 01:21:42 ] >>168 >ギブアンドテイク。 >入門過程でコミュニティから得たものをコミュニティに返そうという働き。 >その連鎖が世界を回していた。そしてそれを「貢献」と呼んだのだ。 そうそうそんな感じ 171 名前：名無しさん＠お腹いっぱい。 [2006/08/30(水) 01:22:12 ] >>169 >最初からずっと >ギブ ってことはたぶんないと思うよ 172 名前：名無しさん＠お腹いっぱい。 mailto:sage kani? [2006/08/30(水) 04:13:57 ] >>171 彼氏がそう感じたならそうなんじゃない？ 金銭的な見返りが無い分 尊敬や愛情を持って遇しようという話はとんと聞かないし この板だって回答への下らないレスで苛つかされることは多いだろ？ 173 名前：名無しさん＠お腹いっぱい。 [2006/08/30(水) 09:53:39 ] >>153 ありがとうございます 辞書片手に解読に挑戦します 174 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/04(月) 23:55:01 ] 貢献という名の自己満足を何の躊躇もなくやってのける 大馬鹿が減っただけだろ。 175 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/05(火) 05:42:49 ] （ ´_ゝ｀）ﾌｰﾝ 176 名前：名無しさん＠お腹いっぱい。 [2006/09/05(火) 19:03:22 ] >>174 なんの躊躇もなくやってくれる人がもっと増えるといいのにね 日本人恥ずかしがり屋さん 177 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/05(火) 19:06:09 ] 単に Squid は ・需要が少ないから ・動作が複雑だから ・追従が大変だから ってだけじゃね？ 178 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/05(火) 19:14:41 ] >>174 > 貢献という名の自己満足を何の躊躇もなくやってのける 「貢献」とは「負債の返済」のことである。 発言権を得るための通過儀礼でもあったな。 179 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/05(火) 22:42:16 ] どのプロジェクトでもそうだが、日本語ドキュメントが長期に わたって入念に保守されたことはないな。所詮は売名行為と興味本位 そして能力がないことの言い訳のための痙攣みたいなものだ。 180 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/05(火) 22:43:57 ] Squid に限らない翻訳一般の話はこっちでやってくれ。 翻訳者の集い pc8.2ch.net/test/read.cgi/unix/1109704849/ 181 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/05(火) 22:56:06 ] 　　　　　　　　　-､　　　　　　　　　　　　,.-､ 　　　　　　　 ./　 .＼　　　　　　　　　 ／　 ヽ 　　　　　　　/　　 　;ゝ--──-- ､._/　　 　.| 　　　　　　 /,.-‐''"´ 　　　　　　　　 ＼　　　| 　　　　　／　 　　　　　　　　　　　　　　ヽ､　| 　　　　/　　●　　　　　　 　　　　　　　　　ヽ| 　　 　 l　　 　　　　(_人__ﾉ 　 　　 　 　● 　 l　いや、そんな事言われても 　　　 .|　　´´　　　 | 　 /　　　　　　　　 　　 |　　　　　　　　　　　　　ワテ猫やし 　 　 　l　　　 　　　 ヽ_/　　　　　　　　 ´´　 l 　　　　` ､　　　　　　　　　　　　　　 　 　　 / 　　　　　　`ｰ ､__　　　　　　　 　　 　　　／ 　　　　　　　　　 `'''ｰ‐‐──‐┬‐‐'''"" 　　　　　　　　　　　/　　　　　　| 　　　　　　　　　 　/　　　 　　 　| 182 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/09(土) 08:07:21 ] Squidで旧URLから新URLに変換してアクセスしたいんですが、 できることなのかどうか分かりません。 www.canon-sales.co.jpの旧アドレスを cweb.canon.jp 新アドレスに変換してアクセスし 404を出さないでウェブ巡回出来るようにしたいのです。 Squidはこういう利用のためではないと思うんですが、やり方が 分からないので聞きに来ました。 183 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/09(土) 08:44:38 ] >>182 っ[redirector] 184 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/10(日) 17:51:59 ] squidを通すと、HTMLや画像が途中で切れるのですが、 切れなくするような設定はありますか？ ブラウザをリロードしてもSquidキャッシュに切れた情報が 残っているのでSquidで途中できっているようです。 185 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/28(木) 01:11:25 ] wpad.example.com/wpad.dat というファイルを作成したのですが、設定を自動的に検出するにチェックを入れても 読みに行ってくれません。具体的にはapacheのログに何も残っていない状況です。 example.comはWindowsのTCP/IPの設定でDNSsuffixの項目であらかじめ指定してあります。 186 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/29(金) 10:11:23 ] >具体的にはapacheのログに何も残っていない状況です。 クライアントのホスト名から名前が引けてないんじゃないの。 port 80をパケットキャプチャーでもしてみたら。 187 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/30(土) 00:57:32 ] ホスト名から名前・・・。 188 名前：名無しさん＠お腹いっぱい。 [2006/09/30(土) 19:55:05 ] 2.5系を利用しています。 本社−拠点間の回線をFGAから広域イーサネットに切り替えたのですが、 拠点からの接続が以前よりインターネットへの接続が遅くなってしまったのですが、 考えられそうな設定値はありますでしょうか？(本社は問題なしです) プロキシを使わないとスループットは3M近辺で、 プロキシを使うと0.5Mくらいまで低減してしまう様です。。 プロキシサーバ上のMTU値を変えるとかそういった類でしょうか？ 情報をお持ちの方がいらっしゃいましたら、ご助言頂けると助かります。 189 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/02(月) 01:19:37 ] >>188 FGAってなんだ？ プロキシは、本社だけにあるのか？ インターネットの出口は、どこだ？ 190 名前：名無しさん＠お腹いっぱい。 [2006/10/16(月) 00:18:00 ] Squidでリバースプロキシを組んでいるのですが、 普通に設定していた場合、ブラウザのプロキシ設定のところにポートとアドレスを入れるだけで使えてしまうオープン状態になってしまいます。 リバースプロキシなので http_port 80で ICPを使用するためproxy機能もどうしてもONにしなければいけないのですが、 どうすればよいでしょうか。。 191 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/16(月) 05:32:55 ] >どうすればよいでしょうか。。 ドキュメント読めば良いと思うよ。 もしくは質問する時は明確に書けば良いんじゃないかな。 192 名前：名無しさん＠お腹いっぱい。 [2006/10/16(月) 12:59:42 ] 一通り読んでみたのですが、リバースプロキシとしての利用を認証させることしか書いてありませんでした。。 port 80と3130を開き、リバースプロキシとICPを併用させて稼働しています。 ICPを使うので、httpd_accel_with_proxyをonにしていて、ブラウザからこのリバースプロキシのアドレスとポート(80)を入力すると簡単に普通のプロキシとして動作してしまいます。 なので、この普通のプロキシとしての動作に認証を掛けたいのですが、やり方がわかりません。 ICPのデータ取得としてくるサーバーは決まっているので、指定したIPアドレス以外はプロキシとしての利用を拒否し、 リバースプロキシー側の利用は0.0.0.0/0で利用させたいのですが、どのように設定すればよいのでしょうか？ aclの定義を見ていたのですが、リバースプロキシと普通のプロキシとしての定義がないようなので、、 193 名前：名無しさん＠お腹いっぱい。 [2006/10/16(月) 18:18:00 ] アクセレーターとして利用するときはICPはだめなんじゃ。 194 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/16(月) 19:48:30 ] >>192 アクセス元を制限するんじゃなくって、アクセス先を制限してみる。 つまり、リバースしたくないサイトへは deny する。 195 名前：192 mailto:sage [2006/10/16(月) 20:55:05 ] http_reply_accessでdenyすることで解決しました。 本当に、ありがとうございました。 196 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/17(火) 01:30:14 ] Squidのログ解析には、どんなのを使ってますか？ awk, grep, wcとかだと、お手軽に見れないのでほったらかしがおおくなるんだよな。。。 197 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/17(火) 01:52:36 ] Microsoft Excel 198 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/17(火) 07:39:40 ] >>196 ええっと、クリックすると表がたくさんパパッと出てくるやつ。 199 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/17(火) 09:16:57 ] apache形式にすればいいんじゃないの 200 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/17(火) 09:59:03 ] calamaris 201 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/17(火) 10:00:35 ] sarg 202 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/17(火) 10:58:26 ] cache形式をCOSSにするとパフォーマンスが良いという。誰か試した？ 203 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/17(火) 14:41:53 ] ファイルの数を減らせることに魅力を感じる。 fsck高速化しそう。 204 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/18(水) 14:28:02 ] 多段ディレクトリみたいにディスク中にファイルが散らばらないだろうから、 ディスクにも優しそうだね。 205 名前：名無しさん＠お腹いっぱい。 [2006/12/11(月) 16:01:02 ] 質問です。デフォルトで acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp …以下略 http_access deny !Safe_ports と設定が記述してあるのですが、http_accessの部分は http_access allow Safe_ports でも同じ意味ですよね？。なんでわざわざ！を付けるのでしょうか？。 206 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/11(月) 16:34:23 ] いや、違う意味だけど。 deny !Safe_ports は Safe_ports 以外を拒否するだけで、Safe_ports に マッチするものについては許可も拒否もしない。どっちになるかは以降の acl しだい。 allow Safe_ports は Safe_ports にマッチしたら以降の acl に関係なく許可される。 逆に Safe_ports 以外のものについては関知しない。 207 名前：205 [2006/12/11(月) 17:49:34 ] >>206 さん 説明ありがとうございます。理解できました！！。 208 名前：名無しさん＠お腹いっぱい。 [2006/12/11(月) 20:36:03 ] Squidよりも速いCacheサーバって無いのかな？ 商用のサーバもNetCacheが無くなりBrueCoatのみになった。悲しいよね。 SunはまだProxy作っているけど既に忘れ去られた製品。 209 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/11(月) 20:40:36 ] 日本人らしいスペルミス？ 210 名前：名無しさん＠お腹いっぱい。 [2006/12/11(月) 20:46:14 ] すまん 211 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/11(月) 20:52:10 ] ていうかCacheFlowは名前変わってそれになっていたのか 212 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/11(月) 20:53:05 ] web　proxy　が欲しい局面がそれほどない、ということに皆さん気づいたってことｄ 213 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/11(月) 22:13:25 ] 技術の発達やコスト構造の変化で、現在Web Proxyが必ずしも必要ない フェーズに入っているということ。 あれは、瀕死のネットを救うための死にものぐるいの努力の中で生まれ たものだからねえ。 214 名前：名無しさん＠お腹いっぱい。 [2006/12/11(月) 22:26:19 ] なんかさ、セキュリティとかでキャッシュ使いたがるところ多いじゃん。 http/ftpのウイルスチェックやURLフィルタなんかでも。 215 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/11(月) 22:41:59 ] 大企業だとがっつり管理が必要だからProxy入れますよ。 当然Squidは使わないけどね。 NetCacheは売ったNetApp側はさっさとHPから情報を消しちまうし 買ったBlueCoat側のHPには全然情報が載らずで困ったもんだ。 216 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/11(月) 23:55:12 ] ＞当然Squidは使わないけどね プロプライエタリの製品で痛い目をみてるのに馬鹿じゃないの？ 217 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 03:19:00 ] >>216 相手にするな。というか、いくつかの誰でも知っているような 大企業に勤めたことがあるが、その全てでsquidを使っていた。 そして、その全てでsquidの前はdelegateだったそうな。 218 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 08:30:57 ] >>214 必要なのはプロクシであって キャッシュではないだろ。 219 名前：名無しさん＠お腹いっぱい。 [2006/12/12(火) 22:36:04 ] >>218 何を当たり前の事を。プロダクト的には大抵のものはキャッシュサーバ。 プロキシと言うと誤解を招くと思ってそう書いている。 220 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/13(水) 02:53:32 ] >>219 キャッシュとプロキシは別物では？ 221 名前：名無しさん＠お腹いっぱい。 [2006/12/14(木) 00:54:51 ] くだらない定義ふりかざしてどうする。Squidは使い方次第でどちらの呼び方も 出来るサーバだよな。君はこうした場合、何と呼んでいるの？ プロキシ？ Squid的にはCache Serverと称しているけどな。NetCacheも。 222 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/14(木) 01:11:02 ] >>221 Squid ならプロクシサーバ兼キャッシュサーバだけど >>214 が言うようなウィルスチェッカや URL フィルタだと キャッシュしないのもあるでしょ。 223 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/14(木) 01:14:05 ] 語義はこの辺。 yougo.ascii24.com/gh/11/001161.html yougo.ascii24.com/gh/77/007779.html 224 名前：名無しさん＠お腹いっぱい。 [2006/12/14(木) 01:14:10 ] 何か話がずれていっているような 225 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/14(木) 01:14:54 ] 別にずれてないよ。 226 名前：名無しさん＠お腹いっぱい。 [2006/12/14(木) 01:15:33 ] Inktomiってかいてあたよ。古いな。 227 名前：名無しさん＠お腹いっぱい。 [2006/12/14(木) 01:19:07 ] 教条的な人だな 228 名前：名無しさん＠お腹いっぱい。 [2006/12/14(木) 01:19:55 ] やたら細かく定義に拘泥する人っている 229 名前：名無しさん＠お腹いっぱい。 [2006/12/14(木) 01:22:44 ] NetCacheやSunJavaなどの商用キャッシュサーバとSquidのベンチマーク結果の値に 興味がある。だれかやっていない？ また、おれの乏しい知識だとSquidしか知らないのだが、もっと高速なオープン ソース系のサーバがあるんだろうか？ 230 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/14(木) 02:55:22 ] オープンソースではないと思う。なんだかんだで実績として squidしか選択肢がない。もうちょっとしたらmod_proxyも来るかもね。 製品の箱型のとは勝負にならんけど、必要十分な速度は出るはず。 # 結局は用途次第だけど。 231 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/14(木) 03:10:18 ] >>214 > なんかさ、セキュリティとかでキャッシュ使いたがるところ多いじゃん。 > http/ftpのウイルスチェックやURLフィルタなんかでも。 × キャッシュ ○ プロクシ 232 名前：205 [2006/12/14(木) 16:16:52 ] 質問です。 acl room src 192.168.0.1-192.168.0.100/32 と書いた場合と acl room src "/etc/squid/acl_room.txt" ↓ /etc/squid/acl_room.txt ----+----+----+----+----+----+----+----+ 192.168.0.1/32 # PC1 192.168.0.2/32 # PC2 192.168.0.3/32 # PC3 … 192.168.0.100/32 # PC100 ----+----+----+----+----+----+----+----+ と書いた場合、処理速度に違いは出るのでしょうか？。 ※http_access で制御した場合です。 233 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/14(木) 18:58:06 ] Mac OS Xでも動きますか？ 234 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/14(木) 19:44:53 ] 動きます 235 名前：名無しさん＠お腹いっぱい。 [2006/12/14(木) 20:42:55 ] >>231 しつけー 236 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/18(月) 07:43:10 ] proxy経由と直接接続を、アクセスするサーバで分けるのではなく、 アクセスするファイルタイプで分けるのにはどうすればよいのでしょうか？ 例えば、.htmlならproxy経由で、.cgiなら直接接続、みたいなことをやりたいです。 237 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/18(月) 08:23:36 ] ブラウザ側の話？ 238 名前：236 mailto:sage [2006/12/18(月) 08:27:47 ] >>237 あ、そうですね…。 この設定はクライアント側の問題ですね…。 squidとは関係のない話でした…。 失礼しました。 239 名前：ポウクンポオ [2006/12/22(金) 11:46:02 ] ちなみに海外から書き込みたいのも設定は必要ですか？ 240 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/26(火) 22:14:51 ] >>236 ファイルタイプだと難しいですが、拡張子でよいならsquidの設定で可能です。 url_regexでaclを定義してあげて、never_direct,always_directを組み合わせて 記述します。 ただ、１つ１つ定義するのも手間なので、目的によっては他の手段でできるんじゃ ないかなと思います。 241 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/30(土) 01:18:06 ] 鯖に串を立てたいんです。 単に中継してくれるだけでいい（キャッシュ不要）んですが、squidだとどの位 スループットに影響しますか？ いや、Pen@300MHzっていうロースペックなマシンで 串なしで20Mbps前後の所にstone経由させたら4Mbpsまで落ち込んだんで orz 242 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/30(土) 15:25:25 ] >>241どういう環境でどういう用途にするかによるでしょ同時接続がなくって自分専用なら問題なしみんなで使うとなるとCPU的にしんどい 243 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/30(土) 15:52:59 ] やってみりゃいいんじゃね 244 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/11(木) 07:51:53 ] Squidでキャッシュをさせています． キャッシュにファイルが存在しない場合、 ほぼ同時に複数のクライアントからそのファイルの取得リクエストがあると、 毎回HTTPサーバに対してそのファイルを取りに行ってしまいます。 一度だけ取りに行くように変更する方法はないでしょうか？ 245 名前：名無しさん＠お腹いっぱい。 [2007/01/16(火) 14:29:22 ] 外部のウェブページをSquid経由で見ると 更新されてない古いフラッシュや画像が表示される場合があるけど あれって回避できないのですか？ そもそもSquidって該当ページが更新されてるされてないの判断はどこでやってるの？ 246 名前：名無しさん＠お腹いっぱい。 [2007/01/16(火) 14:33:06 ] 定期的にSquidのキャッシュをクリアすればいいんじゃないの？ 247 名前：245 [2007/01/16(火) 14:34:26 ] それだと意味がないような… Squidは見に行ったページが更新されているか否かは判断してないの？ 248 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/16(火) 14:40:43 ] >>245 wiki.squid-cache.org/SquidFaq/InnerWorkings#head-42f0582290981fb15dd7d7edd3d42ae8c52fa317 249 名前：245 [2007/01/16(火) 15:23:47 ] つーことは HTML本体が更新されないで中身の画像やフラッシュが更新された場合には キャッシュから拾ってしまうことがあるってことでＯＫですか？ 250 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/16(火) 15:38:55 ] つーか画像が HTML に付属してるわけじゃなく、別個の話。 HTML だろうが画像だろうが1ファイルごとに寿命が管理される。 フラッシュは取りに行くクライアントが違うから 挙動が違うこともある。 251 名前：245 [2007/01/16(火) 15:52:52 ] え？ファイルの寿命って何処で設定するの？ 252 名前：名無しさん＠お腹いっぱい。 [2007/01/16(火) 16:30:27 ] FTPでｗ 253 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/16(火) 17:31:16 ] ファイルの寿命はともかく、245は長生きしそうだw 254 名前：名無しさん＠お腹いっぱい。 [2007/01/16(火) 19:20:02 ] .htaccessでも指定できる 255 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/16(火) 19:47:43 ] >>251 >>248 256 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/17(水) 17:49:17 ] squid のベンチマークって何を使ってます？ 検証で色々なソフトを使ってみたいのですが、 Web Polygraph しか見つからない。Orz... 257 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/17(水) 20:35:40 ] >>256 俺はお手軽にApacheBenchやJMeterを使うことが多いが どうしても少数のURLを繰り返しアクセスすることになるから 何を評価してるんだか判ったもんじゃないな 258 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/18(木) 12:39:15 ] >>257 レスありがとう。参考にしました。 で、色々と使ってみたけど Proxy の評価なら Web Polygraph が一番良い感じです。 ただし、Web Polygraph は config が一番難しかった。 ついでに coss を使ってみたけどイイネェ。 aufs , ufs よりも速いですわ。 259 名前：名無しさん＠お腹いっぱい。 [2007/02/16(金) 01:43:00 ] 2chを読めるけど書き込めないようにする は、このSquidで出来るのでしょうか？ 260 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/17(土) 18:55:52 ] 書こうとすると 『書けませんよニヤリ(´ー｀)』とか出して見たいね(藁 261 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/19(月) 14:37:02 ] >>259 acl post method POST acl 2ch dstdomain .2ch.net http_access deny post 2ch でいいんだろうか。 262 名前：名無しさん＠お腹いっぱい。 [2007/02/19(月) 17:05:40 ] とりあえず、Squidインストールから始めます〜 263 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/27(火) 19:42:00 ] dstdomainは激しくお勧めできない。 逆引きした時に引けないとレスポンスが極端に低下するよ。

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef