Squid Web Proxy Cache 3

1 名前：unco ◆manko/yek. mailto:sage [2012/02/22(水) 02:41:26.96 .net] Squid web proxy cache のスレ 本家： www.squid-cache.org/ 前スレ  Squid Web Proxy Cache 2 toro.2ch.net/test/read.cgi/unix/1138826120/ 前々スレ pc8.2ch.net/test/read.cgi/unix/1034236482/  98 名前：名無しさん＠お腹いっぱい。 [2013/07/18(木) NY:AN:NY.AN .net] >>97 squdでLDAPを使って認証なら出来るけど LDAPをproxy出来るのかな？ 専用のLDAPサーバとクライアントなら可能だろうけど 99 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/07/19(金) NY:AN:NY.AN .net] >>98 LDAPプロキシって、Webプロキシとは全然動きが違うから無理っしょ OpenLDAPとかでLDAPプロキシに出来ルンだっけ？ eDirectory8.xだとすんなり動くけど。 100 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/07/20(土) NY:AN:NY.AN .net] OpenLDAPでLDAP Proxyが出来るんだから、そっちでやれば？と思って突っ込まなかったのに・・・ SquidはDelegateと違って、万能じゃ無いんだよ！ 101 名前：名無しさん＠お腹いっぱい。 [2013/07/22(月) NY:AN:NY.AN .net] どこかにはLDAPをhttp/httpsにトンネリングするサーバーとクライアントがあるかもしれない 聞いた事無いけど 102 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/07/22(月) NY:AN:NY.AN .net] もう勘弁してやれ。 103 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/07/26(金) NY:AN:NY.AN .net] 1台のLDAPサーバーだけなら、単なるTCPリレーでいいでしょ。 squidとか使うまでもない。 104 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/09/01(日) 02:54:19.97 .net] こんにちは。質問です。 スマホから2ちゃん閲覧するための専用にsquidでプロキシサーバを立てています。 外部公開なので、confに「http_access allow all」と書いて全通信を許可してるのですが、 セキュリティ的にどうかなと疑問に思い、destinationが2ch関連のみに制限したいです。 URL制限は、 acl AllowDomain dstdomain .2ch.net みたいに書けばいいと思うのですが、allow allしてるせいで意味ないことに気づきました。 そこで、srcは全部許可、dstdomainは2ch関連のみ許可、にしたいのですが、どう書けばいいでしょうか。 なお、スマホはauなのですが、残念ながらIPアドレス帯域は公表されていません。 105 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/09/01(日) 03:55:33.33 .net] そんなサーバ立てんな。 106 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/09/01(日) 18:49:52.98 .net] ですよねー。 なのでそんなサーバにならないためにもお知恵を拝借したいのです。 107 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/09/01(日) 19:00:12.88 .net] Proxy認証にすれば良いじゃん それなら、簡単 108 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/09/01(日) 20:36:14.13 .net] >>104 > そこで、srcは全部許可、dstdomainは2ch関連のみ許可、にしたいのですが、どう書けばいいでしょうか。 allow allを消してhttp_access allow AllowDomain > なお、スマホはauなのですが、残念ながらIPアドレス帯域は公表されていません。 これは？ ttp://www.au.kddi.com/developer/android/kaihatsu/network/ 109 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/09/01(日) 20:49:04.46 .net] >>107 認証はやってみてます−。 >>108 おおこれはいいですね。 アドレス帯域もアクセスログと一致します。 これでなんとかやってみます。ありがとうございました。 110 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/09/03(火) 12:02:26.05 .net] 一人で使っているSquidだと、アクセスのほとんどが キャッシュに残らない。　メモリーも含めHITしているのは 10%ちょっと。 Address: XX.XX.XX.XX Currently established connections: 0 ICP Requests 0 HTTP Requests 11590 TCP_HIT 853 7% TCP_MISS 7396 64% TCP_REFRESH_UNMODIFI 2140 18% TCP_REFRESH_FAIL 1 0% TCP_REFRESH_MODIFIED 223 2% TCP_CLIENT_REFRESH_M 514 4% TCP_IMS_HIT 244 2% TCP_MEM_HIT 219 2% 111 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/09/04(水) 00:40:41.45 .net] キャッシュヒットなんて設定でどうにでもなるんだから、なんとも？ 112 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/10/30(水) 02:14:55.05 .net] 今まではソースからmakeしてたのを、新鯖に yum installしたら、 　squid-3.1.10-19.el6_4.x86_64.rpm なんてのが入っちゃった。これ COSS使えないんだよねぇ。 さてどうすっか orz 113 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/10/30(水) 11:38:33.67 .net] yum eraseしてソースからmakeする 114 名前：名無しさん＠お腹いっぱい。 [2013/10/30(水) 14:18:59.40 .net] >>112 Rock Store使ってみる 115 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/10/30(水) 22:42:41.85 .net] 3.1のRockはお勧めできない。 3.2に上げてしまえ 116 名前：名無しさん＠お腹いっぱい。 [2013/12/04(水) 01:28:22.09 .net] Squid-3.4.0.3 beta release www.squid-cache.org/Versions/v3/3.4/RELEASENOTES.html Squid-3.3.11 release www.squid-cache.org/Versions/v3/3.3/RELEASENOTES.html 117 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/23(月) 23:55:58.45 .net] $ sudo squid -k parse WARNING: use of 'ignore-private' in 'refresh_pattern' violates HTTP WARNING: use of 'override-expire' in 'refresh_pattern' violates HTTP WARNING: use of 'ignore-no-store' in 'refresh_pattern' violates HTTP HTTPに違反してるというがこれってどうしたらいいのでしょうか。 118 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/24(火) 00:29:48.87 .net] そのオプション使うのやめたら？ 119 名前：名無しさん＠お腹いっぱい。 [2013/12/24(火) 14:04:45.99 .net] オプションが何をしているか理解すれば、あたりまえの警告 120 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/24(火) 14:08:03.68 .net] どうしたらいいってより、どうしたいのか。 121 名前：名無しさん＠お腹いっぱい。 [2013/12/24(火) 14:25:59.50 .net] オプションの意味がわからないなら、削除するべき わからなで使うと問題がおきるよ 122 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/24(火) 14:41:46.11 .net] なんでそんなの入れたんだろ。 123 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/24(火) 16:11:25.05 .net] Centos6で、Privoxy + Ziproxy + Squid という記事を見て モバイル用に構築しようと思い挑戦中なのですが、自分は Privoxy は不要なので Ziproxy + Squid のみで構築したいと考えています。 そこで、suiqd側に下記設定を入れ、 cache_peer localhost parent (ziproxyのポート) 7 no-query never_direct allow all ziproxy側にはNextProxyの設定等入れずに両方を起動したところ ziproxy経由でのアクセスは出来るのですが、suiqd経由で アクセス出来ません。 （squidの上位プロキシの設定を外せば正常にアクセス出来ますが 　当然ziproxyの圧縮が効きません） ziproxyで圧縮＋squidでキャッシュするように構築したいのですが どの辺を見直せば良いでしょうか。 （そもそも思い違いをしている？？） 124 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/24(火) 16:25:04.87 .net] ログには何か出てないの？ 125 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/24(火) 16:44:33.03 .net] クライアントPCのプロキシ設定ににSquidのポートを入れると下記の アクセスログが出ますが、ziproxy側には何も出ません。 squidからziproxyにアクセス出来ていない…？？？ 1387870662.380 53 クライアントIP TCP_MISS/503 4701 GET www.google.co.jp/ - FIRST_UP_PARENT/localhost text/html 1387870662.459 0 クライアントIP TCP_MISS/503 4087 GET www.squid-cache.org/Artwork/SN.png - NONE/- text/html アクセスした際には下記のメッセージが表示されます。 ERROR The requested URL could not be retrieved The following error was encountered while trying to retrieve the URL: www.google.co.jp/ localhost への接続に失敗しました。 システムが以下のエラーを返しました: (111) Connection refused The remote host or network may be down. Please try the request again. 126 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/24(火) 17:09:36.24 .net] squid側には上位プロキシの設定をせずに、ziproxy側に設定することで なんとか正常に動作するようになりました。お騒がせしました。 127 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/24(火) 17:43:50.93 .net] >>125 > システムが以下のエラーを返しました: (111) Connection refused なら ziproxy 側の設定の問題じゃね? Address とか。 128 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/24(火) 17:48:38.39 .net] >>127 その可能性はありますね。帰ったら試してみますが ziproxyのAddressの設定は、アクセスを許可する アドレスになるのでしょうか。 スレチとは思いますが…すいません。 129 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/24(火) 17:52:35.65 .net] そこはまず自分で調べようや。 130 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/24(火) 18:05:15.88 .net] 失礼しました。取りあえずziproxy側のアドレス設定を 127.0.0.1 10.8.0.1等設定し、Squid経由になるよう 設定してみましたが、同じ状況でした。 ziproxy側に上位設定すれば正常動作するので問題は無い のですが、何処が問題なのか気になるところです。 131 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/24(火) 21:03:01.56 .net] >>123 squidのバージョンによるけど ×cache_peer localhost parent (ziproxyのポート) 7 no-query ○cache_peer localhost parent (ziproxyのポート) 0 no-query 何じゃないかな？ 132 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/25(水) 00:21:51.96 .net] >>131 試してみましたが変化ありませんでした。 squid→ziproxyという流れにすると、アクセスに失敗した際 cache.logに TCP connection to localhost/8080 failed という メッセージが出ていることを確認したので、ziproxyに上手く 接続できていないようなのですが、クライアントPCにziproxyの ポートを設定してアクセスすると正常にアクセス出来ているので なぜ、ziproxy→squid は出来て、squid→ziproxy が出来ないのか 頭が痛くなってきました…。。 133 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/25(水) 00:39:12.80 .net] ziproxyのConfigをうｐ 134 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/25(水) 01:05:05.05 .net] >>133 どうもです。下記の通りです。 今はziproxy→squidとしているのでNextProxyとNextPortが入って いますが、squid→ziproxy の実験中は外しています。 （TransparentProxy の設定有無も関係ありませんでした） Port = 8080 ErrorLog = "/var/log/ziproxy/error.log" AccessLog = "/var/log/ziproxy/access.log" NextProxy="127.0.0.1" NextPort=3128 UseContentLength = false ProcessHTML = true ProcessCSS = true ProcessJS = false ImageQuality = {30,25,25,20} JP2ImageQuality = {20,15,15,15} 135 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/25(水) 07:16:23.58 .net] 公式見る限り、ziproxy→squidが通常のような気がしてきました。 squid→ziproxy→Privoxyとしている人もいますが…。 Privoxy置けば出来るのか試してみるしかないか。。 ziproxy.sourceforge.net/faq.html ziproxy.sourceforge.net/wanaccel/ 136 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/26(木) 07:18:25.41 .net] >>134 今のコンフィグじゃないくて失敗した時のコンフィグを上げないと意味が無いんじゃないか？ 137 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/12/26(木) 08:40:56.23 .net] 失敗したときは上述の通りNextの2行を削っているだけです。 ただ、よく考えると強制的にziproxy経由させるより、現状の方が PCからはSquidのみ、モバイルからはZiproxy経由Squidと選択出来るので このままで良いかなと思っています。 多分、zipを透過にしてルーティングするしか方法はないんだろう ということでそろそろ終わりにします。 有り難うございました。 138 名前：名無しさん＠お腹いっぱい。 [2014/01/04(土) 20:38:51.97 .net] Squid-3.4.2 release This release is a bug fix release resolving several major issues found in the prior Squid releases. * Bug #3806: Caching responses with Vary header * Bug #3980: FATAL ERROR due to max_user_ip -s option * Regression \-unescaping in quoted strings from helpers * Regression in URL helper API 139 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/01/20(月) 19:37:24.56 .net] squid3.1.10で ↓のサイトで検索実行してみると、イミフなエラーがでます。 富士通の図書館システムでの蔵書検索なので、適当な短めキーワードでいいです。 ufinity07.jp.fujitsu.com/meijo/ squid2.xでは、エラー無しで正常ですが、皆さんのとこでは如何でしょう？ 140 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/01/20(月) 19:41:23.99 .net] そのエラー自体を書かないのは宗教上の理由か何かですか。 141 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/01/20(月) 19:55:49.42 .net] >>140 こういう具合です ↓ ------------------------------------------------------------ 不正なリクエストの可能性があります 登録処理か表示処理か確認してください。 (ufinity07.jp.fujitsu.com/meijo/index.php?page_id=15&block_id=296&module_id=61&action=v3search_action_main_opac&tab_num=0&search_mode=null&_token=0bed4a35fc9a5c911ce7b7b00cc53d47&_header=0) ページが自動的に更新されない場合はこちらをクリックしてください。 ------------------------------------------------------------ 142 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/01/20(月) 23:50:22.18 .net] >>141 とりあえず、stable最新版3.4.2を入れ直したら正常となりました。何だったんだろう？ 143 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/01/21(火) 21:41:04.50 .net] tcpdumpでもして、自分で解析したら？ 144 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/03/16(日) 18:47:05.57 .net] blog.nezweb.net/archives/118 ここ参考にニコニコのキャッシュをsquidサーバに置こうと思ったんだけど全然動かない NicoProxy2との組み合わせもチャレンジしたけど、そもそもNicoProxyがマトモに動かない ニコニコの仕様が変わりすぎてもう無理なのかなぁ 145 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/03/18(火) 22:59:57.61 .net] ちょうど新しいサーバにSquid整備していたんだけど、そのまま動いたよ。OSとsquidのバージョンはいくつで試した？ 146 名前：144 [2014/03/21(金) 16:34:04.23 .net] >>145 遅くなりましたが、 Squid ver.2.7 STABLE8 環境はwindows server2008です。 追記になりますが、時報ブロックは機能しています。 147 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/03/25(火) 18:49:20.10 .net] >>146 >>145じゃないけど。 NicoProxy2を通して比較的短い(1分未満の)動画を再生できるか試してみて もし再生できるようであればNicoProxy2を使うのは止めた方がいいかもしれん。 squidのrefresh_patternの方は、 nicovideo用のrefresh_patternをrefresh_patternの中で一番上に追加してあって cache_dirのmax-size=オプションか maximum_object_sizeでキャッシュするファイルのサイズの最大値を 設定してあればうまく動くんじゃないかなーと思う。 148 名前：144 mailto:sage [2014/03/26(水) 22:50:25.60 .net] >>147 キャッシュサイズを引き上げてみたところキャッシュが正常に動きました！ありがとうございます 149 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/05/11(日) 12:39:36.07 .net] sourceforgeでartica for squidというものを見つけたんですが日本語の情報がほとんどない。 使っている方がいたら感想よろしく 150 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/05/13(火) 20:45:30.23 .net] >>149 articaを覗いてみた。 今度新規サーバー立ち上げの時には試してみようと思う。 151 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/05/14(水) 01:05:05.23 .net] 久しぶりにArticaの名前を見かけたな。 一年くらい前にVirtualBoxに入れてみて試しただけだったんで、現行最新版を同じように入れてみた。 元々Debianベースなんで「インストーラ」は日本語表示が可能 インストールしたPCはCUIの画面で簡易メニューから設定/終了するのみ GUIで管理したければ、別PCからWebブラウザでアクセスするしかないんじゃないかな。 Webの管理画面では日本語は無し 初心者向けというよりは、squid.confをある程度分かってる人向けって印象 152 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/05/19(月) 17:27:45.64 .net] >>150 >>151 回答どうもです vmもあるんですね。試してみます。 153 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/07/24(木) 14:29:20.20 .net] Ubuntu でパッケージで入れた squid 3.3.8、ファイルサイズが4MB以上の オブジェクトをキャッシュしてくれなくて調べてたのだけど、 cache_dir の max-size の値に明示的に maximum_object_size の値と 同じものを指定したらちゃんとキャッシュするようになった。 Ubuntu 特有の問題…？ 154 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/08/03(日) 19:20:31.73 .net] iフィルターは内部実装にsquidを使用しているのでしょうか？ 155 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/08/03(日) 21:16:21.03 .net] >>154 独自実装だと思いますよ。 156 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/08/04(月) 23:15:13.15 .net] >>154 https://sec2.daj.co.jp/cs/contact/ https://sec2.daj.co.jp/bs/contact/ この辺から聞いてみるといいよ。 157 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/08/05(火) 00:39:10.75 .net] >>155 >>156 ありがとうございます。 オープンソースのシステムではなさそうですね。 158 名前：名無しさん＠お腹いっぱい。 [2014/08/31(日) 02:07:03.61 .net] squidってさ 159 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/08/31(日) 05:57:45.67 .net] >>158 なんでゲソ？ 160 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/02(日) 14:48:46.42 .net] 自社でフィルタリングできるようなproxyサーバ入れる 検討しろ　て言われちゃったんですけど ネットワーク含めたproxyサーバの入門書で これ てのありますか？ 161 名前：名無しさん＠お腹いっぱい。 [2014/11/02(日) 17:40:53.37 .net] >>160 squidだとsquid+squidGuardが思いつくけど 入門書は思いつかない 最終的にどの程度フィルタリングするかにもよるけど フィルタリングリストの更新が問題になるから商品検討もしてみたらいいと思う 162 名前：160 mailto:sage [2014/11/02(日) 18:01:56.19 .net] >>161 レス有難うございます よくある　業務に関係ないWEBサイトを〜　てやつで＞フィルタリング ネットワークまわりや入れたあとのリストの更新やら 業者に頼んだほうが早そうなんですけどね… 163 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/02(日) 21:27:03.94 .net] >>162 おとなしくi-Filterを買ったほうがいいと思うよ 商用の方がいろいろと便利です 164 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/02(日) 22:22:40.67 .net] Squid含めプロキシ回りは書籍ほんと少ないね。 165 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/02(日) 22:26:08.55 .net] www.amazon.co.jp/dp/4924998656/ Squidの本ってこれくらいしかないと思う。 んでこの本内容しょぼいんでおすすめしない。 166 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/02(日) 22:31:21.01 .net] 洋書だとこれだね www.amazon.co.jp/Squid-Definitive-Guide-Duane-Wessels/dp/0596001622 167 名前：名無しさん＠お腹いっぱい。 [2014/11/03(月) 20:56:46.14 .net] アンチウイルス系でもフィルタリングできる商品あるから、それも選択肢としていいと思う 168 名前：160 mailto:sage [2014/11/03(月) 21:43:46.28 .net] >>163 レス有難うございます この価格で製品だけ買ってもどうにもらならないんで ネットワーク含め全部SIしてもらうと結構いきそうですね 書籍はなんか全体的に古いですね 枯れた技術かと思ったんですが、セキュリティなんでそんことないですよね… 169 名前：名無しさん＠お腹いっぱい。 [2014/11/06(木) 22:03:41.23 .net] >>160 Fortigateとか買ったほうがいいんじゃないか？ 170 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/06(木) 22:08:28.22 .net] 商用Proxy製品を語るスレってないの？ 171 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/11(火) 15:49:38.94 .net] お家サーバーにsquid-3入れてみた 2台のPCから同じサイトをアクセスすると 表示が早くなって気持ちがいい 172 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/11(火) 16:53:49.98 .net] それ何とか効果 173 名前：名無しさん＠お腹いっぱい。 [2015/02/27(金) 11:16:19.74 .net] squid3で特定のクライアントだけをsquidの影響を全く受けないような設定は可能ですか？ ログをとりたいので経由はさせたい。 よろしくお願いします。 174 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/02/27(金) 11:17:41.23 .net] 「影響」って？ 175 名前：173 [2015/02/27(金) 11:38:40.94 .net] フジテレビオンデマンドっていうサイトで 会員ログインして視聴していると途中でE021っていうエラーが起こって画面が半調になります。 ログインしないで視聴する分には問題ないです。squidを介さない場合も問題ないです。 squidの設定のどこかがダメでそうなっていると思うんですが、そのサイトを見る人は限られてるので その人のipだけキャッシュとかその他諸々squidの影響を受けないようにしたいと思ってます。 そのipを直でインターネットに繋げられないのとsquidでログは取得したいので経由のみさせたいです。 よろしくお願いします。 176 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/02/27(金) 11:40:20.08 .net] それじゃ原因がよくわからんな Squid通すのやめてログは別の方法でとったら？ 177 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/02/27(金) 11:41:18.60 .net] squid3の2に対する利点がなんなのかわからん 178 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/02/27(金) 11:43:33.53 .net] >>177 www.squid-cache.org/Versions/v3/3.0/RELEASENOTES.html#s4 179 名前：173 [2015/02/27(金) 11:48:45.61 .net] インターネットに出て行けるipがプロキシ(squid)のipなので、 別の方法でログを取るとしても結局はsquidを経由させないとダメなので・・・。 >177 squid2なら影響を受けないような設定は可能なのですか？ 180 名前：名無しさん＠お腹いっぱい。 [2015/02/28(土) 03:17:09.61 .net] squid3がsquid2より随分と遅いの治ったかな？ 181 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/02/28(土) 09:07:58.38 .net] 3でインタフェースの設定で ipv6を有効化するとsquidclient 使おうとすると エラー吐くんだがどこかの 設定が足りないんだろか？ Topで確認する分には動いてる模様 （v6インタフェースの動きは未確認） 構成 PC(v6 ,v4環境）プロバイダー、ルータともに v6環境有り。 proxy無しの場合、v4、v6で接続出来てる。 182 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/03/01(日) 19:40:37.27 .net] >>74 maximum_object_size 51200 KB maximum_object_size_in_memory 32 KB cache_dir null /var/tmp max-size=32768 cache_dir aufs /Volumes/Sandisk_SSD/Squid/cache 20480 1 1 min-size=32768 SSDに突っ込んでこんな感じに設定してる 小さすぎるファイルはメモリだけキャッシュ 183 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/03/01(日) 22:47:43.54 .net] 日本語で状況をきちんと説明しろバカ 184 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/03/01(日) 22:49:43.67 .net] 安価が抜けてた >>183は>>181宛 185 名前：名無しさん＠お腹いっぱい。 [2015/03/08(日) 14:03:38.08 .net] squidを経由させると、ustreamの動画コンテンツが表示されません。 クライアントからはまったくネットにつなげていない環境で 外部へはsquidのみを経由させて出て行く環境です。 この場合、クライアントから直接ネットにつなげる環境に変えないとだめでしょうか？ 186 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/03/08(日) 22:57:57.52 .net] >>185 恐らくUstreamの生放送だよね？ 録画番組はうまく再生させると思うのだが UstreamのFlashアプリの実装が悪いので、Proxyを通すのは厳しいと思いますよ。 どうしても通したいのであれば透過型を検討してください。 187 名前：名無しさん＠お腹いっぱい。 [2015/03/13(金) 15:47:57.47 .net] >>186 やはりそうでしたか。ニコニコ動画の生放送も表示されないそうです。ユーザーから苦情がきています(T_T) 透過型はrtmpのプロトコルも通すのですか？ 188 名前：名無しさん＠お腹いっぱい。 [2015/03/25(水) 22:38:17.31 .net] googlemapって、どうなってるの？ squidでログとってるけどほとんど記録されないんだけども。 delay設定とかしても他のサイトは遅くなるのにgooglemapは全然動く。 spdy protocolとか関係ある？ 189 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/03/25(水) 23:01:21.64 .net] CONNECT なんだけれども、SSL BUMPでもやっているの？ 190 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/03/25(水) 23:27:59.47 .net] 思い違いだったらすまんのだが、それってただのhttps通信しているだけじゃ？ CONNECTを受けとったプロクシは200 Connection Established返した後の 同ホストへのhttps通信を上の通信で利用したソケットがcloseされるまで 中身を見られないはずだが 191 名前：188 [2015/03/25(水) 23:43:33.62 .net] 後出しになってごめん。 ブラウザがchromeのときだけdelay設定がgooglemapに効いていない。 FireFoxなどでは遅くなる。 https通信でも中身はわからないけど、アクセスログは残るよね。 delayもhttps通信も効くよね？実際FireFoxなどは遅くなってる。 192 名前：名無しさん＠お腹いっぱい。 [2015/04/01(水) 14:25:44.91 .net] cache_dirを置かなくてもDNSキャッシュが効いてると思うんですが、確かめられません。 この設定はネットワーク負荷削減に意味がありますか？ 193 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/04/01(水) 21:39:25.77 .net] >>192 squidclient mgr:info で状態確認 あと、cache_dir の Default Value: No disk cache. Store cache ojects only in memory. 194 名前：名無しさん＠お腹いっぱい。 [2015/04/02(木) 18:59:48.89 .net] >>193　下記アドレスなど参照できました。 私の期待通りの動きでした。ありがとうございました。 ttp://www.squid-cache.org/Doc/config/cache_dir/ 195 名前：名無しさん＠お腹いっぱい。 [2015/04/22(水) 16:48:49.31 .net] しまじろうＴＶってAndoroidアプリの動画をキャッシュしたいのですが Raspberry Piでsquid3を動かしています。 squid3のアクセスログを見て以下を参考にアドレスを追加しました。 ttp://www.itmedia.co.jp/enterprise/articles/0812/01/news024_2.html refresh_pattern -i [アドレス]/.* 10080 90% 43200 Proxyを通さない時よりは安定して表示されるようになった気がする程度なのですが キャッシュが効いているのか確認する方法または 動画再生中の接続先IPが分かる方法があれば教えて下さい。 196 名前：195 mailto:sage [2015/04/23(木) 11:50:29.76 .net] しまじろうＴＶの接続先アドレスはsargをインストールしてわかりました。 aka-uliza2-vod.uliza.jp shimaclub.benesse.ne.jp にアクセスしているようです。 refresh_pattern -i aka-uliza2-vod.uliza.jp/.* 10080 90% 43200 refresh_pattern -i shimaclub.benesse.ne.jp/.* 10080 90% 43200 を追加してキャッシュするようにしたのですがどうもキャッシュできてないようです。 他に確認することがあれば教えて下さい。 197 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/04/28(火) 10:54:52.70 .net] キャッシュ付きプロキシ系パッケージだとこれが一番無難で安定だな 198 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/04/28(火) 11:49:32.18 .net] そんな言うほど選択肢なかったと思うけど。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef