トップページunix
981コメント319KB

Squid Web Proxy Cache 2

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。2006/02/02(木) 05:35:20
Squid web proxy cache のスレ

本家: http://www.squid-cache.org/
0123名無しさん@お腹いっぱい。2006/06/29(木) 09:57:57
>>122
logは?
01241222006/06/29(木) 16:53:27
cache.logしか取得していないのですが、特に何もかかれていませんでした。
0125名無しさん@お腹いっぱい。2006/06/29(木) 20:14:26
つないでるポート番号違うんでねの
http_portで開いてるトコにつなげ
0126名無しさん@お腹いっぱい。2006/06/29(木) 20:36:38
接続先をhttp_portの番号を指定したところ、無事利用することができました。
ありがとうございました。
0127名無しさん@お腹いっぱい。2006/06/30(金) 02:48:34
Last-Modifiedが送られてきてその日時がキャッシュのデータより新しければSquidがキャッシュを更新しますが、
Last-Modifiedの部分の処理をさせたくない場合はどうすればよいでしょうか?

Last-Modifiedがデータより新しくても更新する作業をされては困るので・・・。。
0128名無しさん@お腹いっぱい。2006/06/30(金) 03:11:46
>>127
ブー(はずれ)
0129名無しさん@お腹いっぱい。2006/06/30(金) 03:56:30
すみません、今度仕事でSquidを使った物を扱うのですが、一つわからないところがあるので教えてください。
Proxy構築時に、任意のヘッダを追加して(X-hogeのように)クライアントに返したいのですが、その方法がわかりません。

header_replaceではできなかったので、他に方法があるのでしょうか?
0130名無しさん@お腹いっぱい。2006/07/04(火) 12:57:12
cache.logの時刻が、
GMTで記録されてしまうのですが、
JSTで記録する方法ってありますか?
0131名無しさん@お腹いっぱい。2006/07/04(火) 13:07:31
squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか?
0132名無しさん@お腹いっぱい。2006/07/04(火) 14:21:00
>>131
> squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか?

設定による。
0133名無しさん@お腹いっぱい。2006/07/04(火) 15:28:09
>>131
> squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか?
「古いもの」の定義にも依存する。
0134名無しさん@お腹いっぱい。2006/07/05(水) 01:02:59
つうわけで
>squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか?
の答えは

その通り。
0135名無しさん@お腹いっぱい。2006/07/06(木) 03:41:39
>>131
新しいモノから削除されている
0136名無しさん@お腹いっぱい。2006/07/06(木) 03:43:32
>>131
固いものから削除されている
0137名無しさん@お腹いっぱい。2006/07/07(金) 14:43:50
デフォルトは LRU だから、キャッシュヒット率の低いものから削除じゃない?
0138名無しさん@お腹いっぱい。2006/07/09(日) 22:46:17
  。。
 ゚●゜           ちょっとここ通るクマー

       。。
      ゚●゜

    。。
   ゚●゜

         。。
        ゚●゜
0139名無しさん@お腹いっぱい。2006/07/18(火) 23:05:36
このソフトて多段串?
0140名無しさん@お腹いっぱい。2006/07/20(木) 02:19:05
>>139
段有・段無共に可
0141名無しさん@お腹いっぱい。2006/07/31(月) 18:54:33
STABLE2 キタワ
0142名無しさん@お腹いっぱい。2006/08/01(火) 03:12:45
>>141
2.5のconfig使えねぇ。
気合入れて追いかけるか、このままメゲて見送るか。
ううむ。
0143名無しさん@お腹いっぱい。2006/08/02(水) 16:19:09
>>142
grep -v "#" squid.conf.default
0144名無しさん@お腹いっぱい。2006/08/10(木) 02:47:37
>>143
俺もやってみたが、そんな単純な話じゃないよ。
0145名無しさん@お腹いっぱい。2006/08/10(木) 08:28:18
んじゃどういう話?
0146名無しさん@お腹いっぱい。2006/08/17(木) 19:35:49
137 Socket 14 72* 58 213.197.128.199.25 213.197.128.199:25
こんなのがいっぱい来るようになったんだが、、
0147名無しさん@お腹いっぱい。2006/08/19(土) 21:16:06
STABLE3がキタ。
けど、パッチのリリースが止まりませんね。
0148名無しさん@お腹いっぱい。2006/08/27(日) 12:00:57
IEから
AU端末成りすましテストの為に
Http-X-Up-Subno xxxxxxx.ezweb.ne.jp
みたいな事をやりたいんだけど、
header_replaceは置換だから、追加のヘッダ情報は書けないようです。
どうやれば、追加でヘッダ情報定義できますか?
0149sage2006/08/29(火) 06:57:20
cache.logに表示される
>>WARNING: Shrinking cache_dir #0 to 1453064 KB
は、なぜ表示されるのですか?
cache_dir の設定値2000MBに達したから表示されると思うのですが...
0150名無しさん@お腹いっぱい。2006/08/29(火) 18:54:14
質問させてください

実装されているdelay poolsという機能はどのようなものでしょうか?
ググっても設定資料が多く
詳しい説明が出てるページが見当たりません。
英語は苦手なので本家は読めませんでした。

お願いします
0151名無しさん@お腹いっぱい。2006/08/29(火) 19:15:15
>>150
バンド幅を抑える
0152名無しさん@お腹いっぱい。2006/08/29(火) 20:28:07
>>151
ありがとうございます

もう少し詳しくどのような理屈で
どのように帯域制限しているのか
教えてください

お願いします
0153名無しさん@お腹いっぱい。2006/08/29(火) 22:01:05
>>152
http://www.squid-cache.org/Doc/FAQ/FAQ-19.html#ss19.8

Squid は日本語の情報少ないから
英語読めないと話にならんよ。
0154名無しさん@お腹いっぱい。2006/08/29(火) 22:17:48
なんで日本語の情報少ないんだろうね?
0155名無しさん@お腹いっぱい。2006/08/29(火) 22:43:20
>>154
必要ないから。
0156名無しさん@お腹いっぱい。2006/08/29(火) 23:34:22
前はたいてい日本語の情報をまとめていたんだけどね
最近はそうでもないのかな
0157名無しさん@お腹いっぱい。2006/08/29(火) 23:36:09
英語読めない馬鹿に親切にしてやる必要ない。
やつらは三国人と同じで恩を仇で返しやがる。
0158名無しさん@お腹いっぱい。2006/08/29(火) 23:41:11
たぶんそれで間口狭めてると思うよ
まあ広げても入ってくる人少ないだろうけどさ
0159名無しさん@お腹いっぱい。2006/08/29(火) 23:47:40
英語なんて普通の人間の知能があれば誰でも読めるわけで
それが出来ないって事は人間未満だから
そんな人間モドキを呼んだって害はあっても益にはならない
0160名無しさん@お腹いっぱい。2006/08/29(火) 23:53:10
最近は他人に貢献することに喜びを感じる人は少なくなったか
もしくは忙しくなり過ぎちゃったのかもね
0161名無しさん@お腹いっぱい。2006/08/29(火) 23:55:22
英語読めないって事はほとんどの技術書/マニュアルが読めないだろ?
だとしたら、日本語訳の技術書を読むよりまず英語を覚えろ
そうするとお前が今後わざわざ訳を探さなくても読めるようになるだろ?

0162名無しさん@お腹いっぱい。2006/08/29(火) 23:58:31
>>160
自分がせっせと貢献してやってた奴らが実は人じゃなかったと気付いたから
0163名無しさん@お腹いっぱい。2006/08/30(水) 00:09:44
>>160
> 最近は他人に貢献することに喜びを感じる人は少なくなったか

そんな人間が多かったことなんてないよ。
0164名無しさん@お腹いっぱい。2006/08/30(水) 00:14:10
そう?そうでもなかったと思うけどね
0165名無しさん@お腹いっぱい。2006/08/30(水) 00:16:20
同じことをずっと続けることも難しいから
そういう質の人が居なくなったあとを引き継ぐような人も減ってるのかも値
0166名無しさん@お腹いっぱい。2006/08/30(水) 00:17:28
ユーザは増えているはずなのにどこも人手不足な感じ
0167名無しさん@お腹いっぱい。2006/08/30(水) 00:29:26
以前、翻訳をやってたよ。
得られたものは、罵声と嘲笑と脅迫だったよ。

なんつうか、プロが使うものしか関わっちゃいけな
いんだなと思ったよ。
0168名無しさん@お腹いっぱい。2006/08/30(水) 00:32:34
>>164
> そう?そうでもなかったと思うけどね

ギブアンドテイク。
入門過程でコミュニティから得たものをコミュニティに返そうという働き。
その連鎖が世界を回していた。そしてそれを「貢献」と呼んだのだ。
0169名無しさん@お腹いっぱい。2006/08/30(水) 01:12:23
最初からずっと
ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ
ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ
ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ
ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ
ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ
ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ

おまえらから得られるものなんて何もなかった。
0170名無しさん@お腹いっぱい。2006/08/30(水) 01:21:42
>>168
>ギブアンドテイク。
>入門過程でコミュニティから得たものをコミュニティに返そうという働き。
>その連鎖が世界を回していた。そしてそれを「貢献」と呼んだのだ。

そうそうそんな感じ
0171名無しさん@お腹いっぱい。2006/08/30(水) 01:22:12
>>169
>最初からずっと
>ギブ

ってことはたぶんないと思うよ
0172名無しさん@お腹いっぱい。2006/08/30(水) 04:13:57
>>171
彼氏がそう感じたならそうなんじゃない?
金銭的な見返りが無い分
尊敬や愛情を持って遇しようという話はとんと聞かないし
この板だって回答への下らないレスで苛つかされることは多いだろ?
0173名無しさん@お腹いっぱい。2006/08/30(水) 09:53:39
>>153
ありがとうございます
辞書片手に解読に挑戦します
0174名無しさん@お腹いっぱい。2006/09/04(月) 23:55:01
貢献という名の自己満足を何の躊躇もなくやってのける
大馬鹿が減っただけだろ。
0175名無しさん@お腹いっぱい。2006/09/05(火) 05:42:49
( ´_ゝ`)フーン
0176名無しさん@お腹いっぱい。2006/09/05(火) 19:03:22
>>174
なんの躊躇もなくやってくれる人がもっと増えるといいのにね
日本人恥ずかしがり屋さん
0177名無しさん@お腹いっぱい。2006/09/05(火) 19:06:09
単に Squid は
・需要が少ないから
・動作が複雑だから
・追従が大変だから
ってだけじゃね?
0178名無しさん@お腹いっぱい。2006/09/05(火) 19:14:41
>>174
> 貢献という名の自己満足を何の躊躇もなくやってのける

「貢献」とは「負債の返済」のことである。
発言権を得るための通過儀礼でもあったな。
0179名無しさん@お腹いっぱい。2006/09/05(火) 22:42:16
どのプロジェクトでもそうだが、日本語ドキュメントが長期に
わたって入念に保守されたことはないな。所詮は売名行為と興味本位
そして能力がないことの言い訳のための痙攣みたいなものだ。
0180名無しさん@お腹いっぱい。2006/09/05(火) 22:43:57
Squid に限らない翻訳一般の話はこっちでやってくれ。

翻訳者の集い
http://pc8.2ch.net/test/read.cgi/unix/1109704849/
0181名無しさん@お腹いっぱい。2006/09/05(火) 22:56:06
         -、            ,.-、
        ./  .\          /  ヽ
       /    ;ゝ--──-- 、._/    .|
       /,.-‐''"´          \   |
     /                ヽ、 |
    /  ●                ヽ|
     l       (_人__ノ         ●   l いや、そんな事言われても
    .|  ´´    |   /            |             ワテ猫やし
     l        ヽ_/         ´´  l
    ` 、                    /
      `ー 、__              /
          `'''ー‐‐──‐┬‐‐'''""
           /      |
           /        |
0182名無しさん@お腹いっぱい。2006/09/09(土) 08:07:21
Squidで旧URLから新URLに変換してアクセスしたいんですが、
できることなのかどうか分かりません。

www.canon-sales.co.jpの旧アドレスを
cweb.canon.jp 新アドレスに変換してアクセスし
404を出さないでウェブ巡回出来るようにしたいのです。

Squidはこういう利用のためではないと思うんですが、やり方が
分からないので聞きに来ました。
0183名無しさん@お腹いっぱい。2006/09/09(土) 08:44:38
>>182
っ[redirector]
0184名無しさん@お腹いっぱい。2006/09/10(日) 17:51:59
squidを通すと、HTMLや画像が途中で切れるのですが、
切れなくするような設定はありますか?

ブラウザをリロードしてもSquidキャッシュに切れた情報が
残っているのでSquidで途中できっているようです。
0185名無しさん@お腹いっぱい。2006/09/28(木) 01:11:25
http://wpad.example.com/wpad.dat
というファイルを作成したのですが、設定を自動的に検出するにチェックを入れても
読みに行ってくれません。具体的にはapacheのログに何も残っていない状況です。
example.comはWindowsのTCP/IPの設定でDNSsuffixの項目であらかじめ指定してあります。

0186名無しさん@お腹いっぱい。2006/09/29(金) 10:11:23
>具体的にはapacheのログに何も残っていない状況です。
クライアントのホスト名から名前が引けてないんじゃないの。
port 80をパケットキャプチャーでもしてみたら。
0187名無しさん@お腹いっぱい。2006/09/30(土) 00:57:32
ホスト名から名前・・・。
0188名無しさん@お腹いっぱい。2006/09/30(土) 19:55:05
2.5系を利用しています。

本社−拠点間の回線をFGAから広域イーサネットに切り替えたのですが、
拠点からの接続が以前よりインターネットへの接続が遅くなってしまったのですが、
考えられそうな設定値はありますでしょうか?(本社は問題なしです)

プロキシを使わないとスループットは3M近辺で、
プロキシを使うと0.5Mくらいまで低減してしまう様です。。

プロキシサーバ上のMTU値を変えるとかそういった類でしょうか?


情報をお持ちの方がいらっしゃいましたら、ご助言頂けると助かります。
0189名無しさん@お腹いっぱい。2006/10/02(月) 01:19:37
>>188
FGAってなんだ?
プロキシは、本社だけにあるのか?
インターネットの出口は、どこだ?
0190名無しさん@お腹いっぱい。2006/10/16(月) 00:18:00
Squidでリバースプロキシを組んでいるのですが、
普通に設定していた場合、ブラウザのプロキシ設定のところにポートとアドレスを入れるだけで使えてしまうオープン状態になってしまいます。

リバースプロキシなので
http_port 80で
ICPを使用するためproxy機能もどうしてもONにしなければいけないのですが、
どうすればよいでしょうか。。
0191名無しさん@お腹いっぱい。2006/10/16(月) 05:32:55
>どうすればよいでしょうか。。
ドキュメント読めば良いと思うよ。
もしくは質問する時は明確に書けば良いんじゃないかな。
0192名無しさん@お腹いっぱい。2006/10/16(月) 12:59:42
一通り読んでみたのですが、リバースプロキシとしての利用を認証させることしか書いてありませんでした。。

port 80と3130を開き、リバースプロキシとICPを併用させて稼働しています。
ICPを使うので、httpd_accel_with_proxyをonにしていて、ブラウザからこのリバースプロキシのアドレスとポート(80)を入力すると簡単に普通のプロキシとして動作してしまいます。
なので、この普通のプロキシとしての動作に認証を掛けたいのですが、やり方がわかりません。

ICPのデータ取得としてくるサーバーは決まっているので、指定したIPアドレス以外はプロキシとしての利用を拒否し、
リバースプロキシー側の利用は0.0.0.0/0で利用させたいのですが、どのように設定すればよいのでしょうか?

aclの定義を見ていたのですが、リバースプロキシと普通のプロキシとしての定義がないようなので、、
0193名無しさん@お腹いっぱい。2006/10/16(月) 18:18:00
アクセレーターとして利用するときはICPはだめなんじゃ。
0194名無しさん@お腹いっぱい。2006/10/16(月) 19:48:30
>>192
アクセス元を制限するんじゃなくって、アクセス先を制限してみる。
つまり、リバースしたくないサイトへは deny する。
01951922006/10/16(月) 20:55:05
http_reply_accessでdenyすることで解決しました。
本当に、ありがとうございました。
0196名無しさん@お腹いっぱい。2006/10/17(火) 01:30:14
Squidのログ解析には、どんなのを使ってますか?
awk, grep, wcとかだと、お手軽に見れないのでほったらかしがおおくなるんだよな。。。
0197名無しさん@お腹いっぱい。2006/10/17(火) 01:52:36
Microsoft Excel
0198名無しさん@お腹いっぱい。2006/10/17(火) 07:39:40
>>196
ええっと、クリックすると表がたくさんパパッと出てくるやつ。
0199名無しさん@お腹いっぱい。2006/10/17(火) 09:16:57
apache形式にすればいいんじゃないの
0200名無しさん@お腹いっぱい。2006/10/17(火) 09:59:03
calamaris
0201名無しさん@お腹いっぱい。2006/10/17(火) 10:00:35
sarg
0202名無しさん@お腹いっぱい。2006/10/17(火) 10:58:26
cache形式をCOSSにするとパフォーマンスが良いという。誰か試した?
0203名無しさん@お腹いっぱい。2006/10/17(火) 14:41:53
ファイルの数を減らせることに魅力を感じる。

fsck高速化しそう。
0204名無しさん@お腹いっぱい。2006/10/18(水) 14:28:02
多段ディレクトリみたいにディスク中にファイルが散らばらないだろうから、
ディスクにも優しそうだね。
0205名無しさん@お腹いっぱい。2006/12/11(月) 16:01:02
質問です。デフォルトで

acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
…以下略
http_access deny !Safe_ports

と設定が記述してあるのですが、http_accessの部分は

http_access allow Safe_ports

でも同じ意味ですよね?。なんでわざわざ!を付けるのでしょうか?。
0206名無しさん@お腹いっぱい。2006/12/11(月) 16:34:23
いや、違う意味だけど。

deny !Safe_ports は Safe_ports 以外を拒否するだけで、Safe_ports に
マッチするものについては許可も拒否もしない。どっちになるかは以降の acl しだい。
allow Safe_ports は Safe_ports にマッチしたら以降の acl に関係なく許可される。
逆に Safe_ports 以外のものについては関知しない。
02072052006/12/11(月) 17:49:34
>>206 さん
説明ありがとうございます。理解できました!!。
0208名無しさん@お腹いっぱい。2006/12/11(月) 20:36:03
Squidよりも速いCacheサーバって無いのかな?
商用のサーバもNetCacheが無くなりBrueCoatのみになった。悲しいよね。
SunはまだProxy作っているけど既に忘れ去られた製品。
0209名無しさん@お腹いっぱい。2006/12/11(月) 20:40:36
日本人らしいスペルミス?
0210名無しさん@お腹いっぱい。2006/12/11(月) 20:46:14
すまん
0211名無しさん@お腹いっぱい。2006/12/11(月) 20:52:10
ていうかCacheFlowは名前変わってそれになっていたのか
0212名無しさん@お腹いっぱい。2006/12/11(月) 20:53:05
web proxy が欲しい局面がそれほどない、ということに皆さん気づいたってことd
0213名無しさん@お腹いっぱい。2006/12/11(月) 22:13:25
技術の発達やコスト構造の変化で、現在Web Proxyが必ずしも必要ない
フェーズに入っているということ。

あれは、瀕死のネットを救うための死にものぐるいの努力の中で生まれ
たものだからねえ。
0214名無しさん@お腹いっぱい。2006/12/11(月) 22:26:19
なんかさ、セキュリティとかでキャッシュ使いたがるところ多いじゃん。
http/ftpのウイルスチェックやURLフィルタなんかでも。
0215名無しさん@お腹いっぱい。2006/12/11(月) 22:41:59
大企業だとがっつり管理が必要だからProxy入れますよ。
当然Squidは使わないけどね。
NetCacheは売ったNetApp側はさっさとHPから情報を消しちまうし
買ったBlueCoat側のHPには全然情報が載らずで困ったもんだ。
0216名無しさん@お腹いっぱい。2006/12/11(月) 23:55:12
>当然Squidは使わないけどね

プロプライエタリの製品で痛い目をみてるのに馬鹿じゃないの?
0217名無しさん@お腹いっぱい。2006/12/12(火) 03:19:00
>>216
相手にするな。というか、いくつかの誰でも知っているような
大企業に勤めたことがあるが、その全てでsquidを使っていた。
そして、その全てでsquidの前はdelegateだったそうな。
0218名無しさん@お腹いっぱい。2006/12/12(火) 08:30:57
>>214
必要なのはプロクシであって
キャッシュではないだろ。
0219名無しさん@お腹いっぱい。2006/12/12(火) 22:36:04
>>218 何を当たり前の事を。プロダクト的には大抵のものはキャッシュサーバ。
プロキシと言うと誤解を招くと思ってそう書いている。
0220名無しさん@お腹いっぱい。2006/12/13(水) 02:53:32
>>219
キャッシュとプロキシは別物では?
0221名無しさん@お腹いっぱい。2006/12/14(木) 00:54:51
くだらない定義ふりかざしてどうする。Squidは使い方次第でどちらの呼び方も
出来るサーバだよな。君はこうした場合、何と呼んでいるの? プロキシ?
Squid的にはCache Serverと称しているけどな。NetCacheも。
0222名無しさん@お腹いっぱい。2006/12/14(木) 01:11:02
>>221
Squid ならプロクシサーバ兼キャッシュサーバだけど
>>214 が言うようなウィルスチェッカや URL フィルタだと
キャッシュしないのもあるでしょ。
■ このスレッドは過去ログ倉庫に格納されています