forum.lissyara.su

Код: Выделить всё

# pkg_info | grep squid
squid-2.7.6_1       HTTP Caching Proxy

Код: Выделить всё

# uname -a
FreeBSD kronzp 6.2-RELEASE-p12 FreeBSD 6.2-RELEASE-p12 #0: Sat Sep  5 17:22:19 PETST 2009     goga@kronzp:/usr/obj/usr/src/sys/PAE  i386

Код: Выделить всё

1252268884.973      0 192.168.1.47 TCP_MISS/417 3515 POST http://win.mail.ru/cgi-bin/auth - NONE/- text/html
1252268886.482      0 192.168.1.47 TCP_MISS/417 3515 POST http://win.mail.ru/cgi-bin/auth - NONE/- text/html
1252268887.991      0 192.168.1.47 TCP_MISS/417 3515 POST http://win.mail.ru/cgi-bin/auth - NONE/- text/html

Код: Выделить всё

####################### СЕТЕВЫЕ ОПЦИИ ########################################

# Указываем на каком порту будет висеть прокси и делаем его прозрачным
http_port 3128 transparent

# Указываем какие урл не кешировать, а отправлять запросы напрямую
acl QUERY urlpath_regex cgi-bin  \? cmd dst dk?st.cmd
no_cache deny QUERY


####################### РАЗМЕРЫ КЕША И ПАМЯТЬ ################################

#Объем занимаемой памяти
cache_mem 23 MB

#При достижении данного уровня заполнения кэша в процентах, начинается ускоренный 

процесс удаления старых объек
тов
cache_swap_high 95

#Процесс удаления старых объектов заканчивается, если достугнут данный уровень
cache_swap_low 90

#Максимальный и минимальный объект в кеше
maximum_object_size 1096 KB
minimum_object_size 37 KB

#Максимальный объект в памяти
maximum_object_size_in_memory 1024 KB


####################### ЛОГ-ФАЙЛЫ И ПАПКИ С КЭШЕМ #############################
#Расположение папки с кэшем и его размер в данном случае 400 Mb
cache_dir ufs /usr/local/squid/cache 400 16 256

#Формат логов
logformat squid %ts.%03tu %6tr %>a %Ss %03Hs %<st %rm %ru %un %Sh %<A %mt
logformat squidmime %ts.%03tu %6tr %>a %Ss %03Hs %<st %rm %ru %un %Sh %<A %mt [%

>h] [%<h]
logformat common %>a %ui %un [%tl] "%rm %ru HTTP %rv" %Hs %<st %Ss:%Sh
logformat combined %>a %ui %un [%tl] "%rm %ru HTTP %rv" %Hs %<st "%{Referer}>h" 

"%{User-Agent}>h" %Ss:%Sh

#Папка с логами
access_log /usr/local/squid/logs/access.log squid
cache_log /usr/local/squid/logs/cache.log
cache_store_log /usr/local/squid/logs/store.log

#Ротация логов (не забываем добавить задание в cron)
logfile_rotate 1

####################### НАСТРОЙКИ ДЛЯ ВНЕШНИХ ПРОГРАММ ########################

#Под каким анонимным пользователем заходить на ftp
ftp_user anonimous@mail.ru

#Ширига листинга FTP
ftp_list_width 64

#Пассивный или активный режимы
ftp_passive off
hosts_file /etc/hosts
######################## ТОНКАЯ НАСТРОЙКА КЭША ################################
#используется для определения устаревания объекта в кэше

refresh_pattern ^ftp:   1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern .       0       20%     4320

#Некоторые негативные ответы тоже кэшируются connection refused and 404 not found 

- ttl задает их время жизни в
 кэше
negative_ttl 5 minutes
positive_dns_ttl 15 hours
negative_dns_ttl 1 minute

############################################### КОНТРОЛЬ ДОСТУПА ##############
#
#
#acl password proxy_auth REQUIRED
acl fileupload req_mime_type -i ^multipart/form-data$
acl javascript rep_mime_type -i ^application/x-javascript$

#Обозначаем диапозоны адресов:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8

#К каким портам разрешить доступ.
acl SSL_ports port 443 563 5223
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 5190        # icq
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl Safe_ports port 5222        # jabber
acl Safe_ports port 1025-65535  # unregistered ports
acl CONNECT method CONNECT


# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_reply_access allow all
icp_access allow all

############################################### АДМИНСКИЕ ПАРАМЕТРЫ ############

# Почтовый адрес, на который будет послано письмо, если в SQUID возникнут проблемы
cache_mgr ruphay@mail.ru

# Если запустить Squid от имени root, то поменять на указынный UID
cache_effective_user squid

# Не показывать версию SQUID
httpd_suppress_version_string on
# Отображаемое имя хоста
visible_hostname kgpbz

# Память для пулов, можите поставить свое значение в зависимости от мощности 

машины
# memory_pools on
# memory_pools_limit 25 MB

#Скрываем, что идем через прокси
forwarded_for off
header_access Via deny all
#tcp_outgoing_address 192.168.77.2

#Сбор статистики о клиентах
client_db on
coredump_dir /usr/local/squid/cache

############################################### НАСТРОЙКА ПУЛОВ И ДОСТУПА К 

ОПРЕДЕЛЕННЫМ САЙТАМ ############
# В этом файле записываются url, которым мы не будем резать скорость (чаще всего 

это внутренние ресурсы провайд
ера)
acl provider url_regex -i "/usr/local/etc/squid/acl/provider"

# Белый список
acl good_url url_regex "/usr/local/etc/squid/acl/good_url"

# Список слов запрещенных в URL
acl bad_urlpath urlpath_regex "/usr/local/etc/squid/acl/bad_urlpath"

# Список запрещенных сайтов
acl bad_url url_regex "/usr/local/etc/squid/acl/bad_url"
# Список сайтов с клубничкой
acl porno_url url_regex "/usr/local/etc/squid/acl/porno_url"

# Рекламные сайты
acl banner_url url_regex "/usr/local/etc/squid/acl/banner_url"

# Все вышеперечисленные файлы можно брать из баз rejik или SquidGuard

# Доступ к локальному веб серверу (Для статистики и ошибок)
acl web_server_users src 192.168.1.0/24
acl web_server src 192.168.1.1

http_access allow good_url
http_access allow provider

############################################### ЗАПРЕТ ДОСТУПА И ОШИБОКИ 

############################

http_access deny bad_urlpath !good_url
http_access deny bad_url !good_url
http_access deny porno_url !good_url
http_access deny banner_url !good_url

# Поставим редирект на прозрачную картинку

deny_info http://192.168.1.1/squid/rek/1x1.gif bad_urlpath
deny_info http://192.168.1.1/squid/rek/1x1.gif bad_url
deny_info http://192.168.1.1/squid/rek/1x1.gif banner_url
deny_info http://192.168.1.1/squid/rek/1x1.gif porno_url

############################################### ДЕЛИМ КАНАЛ НА ВСЕХ ПОЛЬЗОВАТЕЛЕЙ 

####################

# В этом файле IP адрес тех, кому разрешен доступ
acl InternetUsers src "/usr/local/etc/squid/acl/InternetUsers"

# Админу отдельный пул без ограничений
acl admin src 192.168.1.7

# В этом файле сайты, доступные всем разрешенным, даже тем, кто попал в бан-лист
acl no_quota url_regex -i "/usr/local/etc/squid/acl/no_quota_url"

# Список пользователей, превысивших лимит трафика и попавших в бан-лист
acl banusers src "/usr/local/etc/squid/acl/user_deny"

# Дневное время
acl day time 08:00-23:59

############################################### ДЕЛИМ КАНАЛ В ДНЕВНОЕ ВРЕМЯ 

####################

# Количество пулов 2. Ночной и дневной
delay_pools 2

# Класс пула 2-й
delay_class 1 2

# Первые 300 Кб закачиваются на максимальной скорости, потом скорость не более 18 

кб\сек
delay_parameters 1 -1/-1 18000/300000

# Сайты в provider и пользователь админ обходят эти ограничения
delay_access 1 allow InternetUsers day !provider !admin
delay_access 1 deny all

############################################### НОЧНОЙ ДОСТУП !!!!!!!!!! 

######################

#Здесь снимаем ограничения на скорость скачивания
delay_class 2 2
delay_parameters 2 -1/-1 -1/-1
delay_access 2 allow !day InternetUsers !admin
delay_access 2 deny all
# А здесь - наоборот, режем до минимума тем, кто решил закачку на ночь поставить
#delay_class 2 2
#Первые 50 кб - на максимальной скорости, далее не более 4 кб\сек
#delay_parameters 2 -1/-1 4000/50000
#delay_access 2 allow !day InternetUsers !admin
#delay_access 2 deny all

#######################################################
http_access allow admin
# Разрешим пользователям внутренней сети доступ к веб серверу, для отображения 

статистики и ошибок
http_access allow web_server_users web_server
# Блокировка пользователей, которые превысили лимит (файл user-deny), и разрешение 

доступа только к тем IP и са
йтам, которые перечислены
# в файле
# no_quota_url

http_access allow InternetUsers !banusers
http_access allow no_quota banusers
http_access deny banusers all
http_access deny all
# Создадим файл ERR_DENIED. Представляет собой html-страничку с грозным заявлением 

о вреде расхищения корпорати
вного трафика.
# Поместим в папку с другими ошибками (например 

/usr/local/etc/squid/errors/Russian-1251)
deny_info ERR_DENIED all

################################################## РЕДИРЕКТОР 

####################################
#Если вы все таки решились установить REJIK
#url_rewrite_program /usr/local/rejik/redirector /usr/local/rejik/redirector.conf
#url_rewrite_children 15

#Директория с ошибками
error_directory /usr/local/etc/squid/errors/Russian-1251

Код: Выделить всё

2009/11/17 17:17:30| strtokFile: /usr/local/etc/squid/db/deny_domain not found
2009/11/17 17:17:30| Warning: empty ACL: acl bad_domain dstdomain  "/usr/local/etc/squid/db/deny_domain"

Код: Выделить всё

acl POST  method  POST
acl allow_post src 172.16.1.1 172.16.1.2 172.16.1.3
http_access allow POST allow_post