Squid Web Proxy Cache 2
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。
2006/02/02(木) 05:35:20本家: http://www.squid-cache.org/
0051名無しさん@お腹いっぱい。
2006/03/22(水) 17:06:420052名無しさん@お腹いっぱい。
2006/03/22(水) 21:13:100053名無しさん@お腹いっぱい。
2006/03/23(木) 02:01:470054名無しさん@お腹いっぱい。
2006/03/23(木) 12:30:120055名無しさん@お腹いっぱい。
2006/03/28(火) 16:13:20sarg-2.1-1.fc2.mack
現在FedoraCore5で上記のSargを使用しています。
[root@red sarg]# /usr/bin/sarg -o /var/www/html/sarg/daily/
SARG: Records in file: 27747, reading: 100.00%
sort: オープン失敗: +6.5nr: そのようなファイルやディレクトリはありません
SARG: (index) Cannot open file: /var/www/html/sarg/daily//index.sort
このようなエラーは出るのですが、dailyディレクトリの中に日付のディレクトリ
が出来て、その日の集計は出来ているのですが、
Squid User Access Reports
FILE/PERIOD CREATION DATE USERS BYTES AVERAGE
2006Mar26-2006Mar26 Mon Mar 27 03:55:12 JST 2006 5 151,663,923 30,332,784
2006Mar25-2006Mar25 Sun Mar 26 03:55:54 JST 2006 8 314,199,108 39,274,888
このように日付が一覧になっている、インデックスページに異常があり、
2006Mar26-2006Mar26 Mon Mar 27 03:55:12 JST 2006 5 151,663,923 30,332,784
2006Mar25-2006Mar25 Sun Mar 26 03:55:54 JST 2006 8 314,199,108 39,274,888
この部分が生成されません。
これ以外はグラフも出来るし、正常のようです。
何か設定が必要なんでしょうか?
0056名無しさん@お腹いっぱい。
2006/04/06(木) 01:43:10今までcache_dirを100MBにしていたのですが
これは非常に少ないため、2GB位にしたいのですがL1, L2ディレクトリは16と256でもいいのでしょうか?
0057名無しさん@お腹いっぱい。
2006/04/06(木) 02:46:49いいんでない。
多すぎるけどね。
うちは8GBに設定してあって、いまちょうど2GBくらいだけど、
01/E0にまでしか到達してない。
0058名無しさん@お腹いっぱい。
2006/04/06(木) 17:35:100059名無しさん@お腹いっぱい。
2006/04/07(金) 03:58:05HDDへのアクセスの方が時間がかかるよ
0060名無しさん@お腹いっぱい。
2006/04/07(金) 12:48:500061名無しさん@お腹いっぱい。
2006/04/07(金) 14:26:470062名無しさん@お腹いっぱい。
2006/04/07(金) 22:10:32cache_memからL1とL2の妥当な数を決める式については、
ttp://www.squid-cache.org/mail-archive/squid-users/200110/0923.html
からthreadを追ってみるといいと思う。
(L2は256もしくは254固定でいいとされている)
妥当なL1,L2を求めるにはキャッシュに格納される1オブジェクトの大きさが
必要で、それは (平均13KBとはいっても) ユーザ環境によっても異なるだろうから、
適当に使ってみてから再検討したほうがいいと思う。
私見では、しばらく使ってみて>>57のような状態なら
sqrt(01e0) = 21.9 なことから L1,L2ともに 22 ( 好みで 32 や 30 など)
にしてキャッシュディレクトリを再作成したほうが
効率いいのではないかと思う。ベンチはとってないけど。
0063名無しさん@お腹いっぱい。
2006/04/07(金) 22:11:370064名無しさん@お腹いっぱい。
2006/04/08(土) 11:53:09Firefox の機能として、URL欄に firefox と入れて、Enter キーを押すと、
名前解決ができないので、google の I'm feeling Lucky 機能を利用して、
ttp://www.mozilla-japan.org/products/firefox/
に跳ぶようになっています(なっているみたいです)。
で、squid をプロキシにしていると、
The requested URL could not be retrieved
と言われて止まってしまうのを、何とか解決できないもんかとご相談。
0065名無しさん@お腹いっぱい。
2006/04/08(土) 19:59:00http://www.mozilla-japan.org/docs/end-user/internet-keywords.html
自分は "keyword:" で始まる奴はダイレクトに接続するようにした
proxy 自動設定ファイルを、Firefox のプロキシ設定の所で
指定してる。
0066名無しさん@お腹いっぱい。
2006/04/08(土) 21:34:57いまsquidが手元にないので、過去の経験からの思いつきで。細部は自分で調査のこと。
まず、squidをプロキシに設定したとき、Firefox に firefox とだけ入れて Enter を押したときの
access.log ログをよく読む。たぶん GET http://firefox とかなってると思う。
そしたら、squid に自作リダイレクタを組み込む。リダイレクタのサンプルはソースについてたでしょ。
内容としてはさきほど読んだログを元に、たとえば
・入力が GET ^http://^([^.]*)$ だったら
# ピリオドを含まない文字列 (以降 $1 と呼ぶ) だけが指定された、と仮定
・http://www.google.co.jp/search?ie=UTF-8&oe=UTF-8&hl=ja&lr=lang_ja&btnI&q=$1
# その文字列を Google の I'm feeling lucky に引き渡して (q=$1 のところ) 任せる
というようなものを perl 他、好きな言語で書く。
0067名無しさん@お腹いっぱい。
2006/04/08(土) 21:37:30> GET ^http://^([^.]*)$ だったら
のあたりメチャクチャだ。
メソッドが GET でかつ URIが ^http://([^.]*)$ だったら、とかそんな感じだったっけか。
006864
2006/04/20(木) 19:58:20ありがとうございます。
ようやく時間がとれました。
結局、thttpd と bind9 を入れて、wpad.dat を書き
keyword: を DIRECT にすることにしました。
0069名無しさん@お腹いっぱい。
2006/04/23(日) 04:03:250070名無しさん@お腹いっぱい。
2006/04/23(日) 23:43:40何ででしょうか?
何か、キャッシュ周りで設定をミスしてるんですかね?
007170
2006/04/23(日) 23:46:170072名無しさん@お腹いっぱい。
2006/04/23(日) 23:56:39キャッシュしようにもできないんでしょ。
0074名無しさん@お腹いっぱい。
2006/04/28(金) 12:40:22squidを立てて帯域を絞った接続実験をやりたいと思っています。
squidに送ったリクエストをそのまま既存のプロキシにリダイレクトしたいのですが、
cache_peer 既存プロキシアドレス parent ポート番号 7 no-query
としても既存プロキシに接続しに行ってくれないようです。
(プロキシを介さずに直接接続しに行ってタイムアウトになる)
cache_peerを設定するだけではダメなのでしょうか。
0075名無しさん@お腹いっぱい。
2006/04/28(金) 13:11:29007674
2006/04/28(金) 13:50:54acl local-servers dstdomain 既存プロキシのドメイン名
acl all src 0.0.0.0/0.0.0.0
never_direct deny local-servers
never_direct allow all
これで、既存プロキシに接続できたと思われるのですが、
・Unable to forward this request at this time.
というエラーが帰ってきます。
このエラーを解決するにはどうすればいいのでしょうか。
0077名無しさん@お腹いっぱい。
2006/04/28(金) 19:36:33always_direct deny all
never_direct allow all
0079名無しさん@お腹いっぱい。
2006/05/05(金) 20:44:21具体的方法というよりは、可能かどうかを教えていただけるだけで非常に助かるのですが。
サーバは2台で、
・DMZにリバースプロキシサーバ(Squid)。
・内部にアプリケーションサーバで、IISがポート80、Apacheがポート8080。
リバースプロキシで、IISとApacheをまとめて1つのサイトに見せたいのです。
外から見たら、サブディレクトリが異なるだけで、1つに見えるけれども、
http://www.example.com/iis/index.htm
http://www.example.com/apache/index.html
実際には、以下のような2つのアプリケーションサーバが動いている構成です。
http://192.168.0.1/iis/index.htm
http://192.168.0.1:8080/apache/index.html
squid.confで複数のサイトのリバースプロキシとして使うとき、実体のPortは任意なんでしょうか?
0080名無しさん@お腹いっぱい。
2006/05/05(金) 22:57:42> サーバは2台で、
> ・DMZにリバースプロキシサーバ(Squid)。
> ・内部にアプリケーションサーバで、IISがポート80、Apacheがポート8080。
こういう使い方なら前段のproxyをapacheにやらせた方がイクネ?
0081名無しさん@お腹いっぱい。
2006/05/05(金) 23:57:31プロキシとしてsquidの方が多機能だと考えたので、squidで出来なければapacheでも無理と単純に考えたのですが、
リバプロとして使うなら、一概にsquidの方が多機能とは限らないのでしょうか・・・
0082名無しさん@お腹いっぱい。
2006/05/06(土) 01:15:59ttp://www.squid-cache.org/Doc/FAQ/FAQ-15.html#ss15.1
0083名無しさん@お腹いっぱい。
2006/05/06(土) 08:29:50思い描いてるそのままには出来ないと思います。
ポートを分けて運用するのではなく、IIS+ApacheのサーバにはIPアドレスを
2つ振って、バインドするアドレスを変えるというやり方ならいけると思います。
008483
2006/05/06(土) 08:39:240085名無しさん@お腹いっぱい。
2006/05/09(火) 21:46:32squid初心者です。皆様の力を貸してください。
現在、訳あってsquidの管理をしているんですが、あるサイトのオンデマンドコンテンツが
squid経由で再生されないトラブルを抱えています。
リンク先の拡張子は「asx」で、実態は「wmv」形式で配信されています。
そのサイト管理者に問い合わせた所、HTTP経由で配信しているため、「80」の
ポートが空いていれば見られるはず。と言っています。
squidのhttp接続ポートは「8080」です。
スレ違いかもしれませんが、squid経由で「wmv」形式の動画を見るような設定って
あるんでしょうか?どうか、ご教授ください。
0086名無しさん@お腹いっぱい。
2006/05/10(水) 00:27:05> スレ違いかもしれませんが、squid経由で「wmv」形式の動画を見るような設定って
> あるんでしょうか?どうか、ご教授ください。
ふつー見えるんじゃないかな。具体的にうちのサイトのログを出すと
192.168.44.69 - - [01/May/2006:08:53:20 +0900] "GET http://www.nhk.or.jp/topmenu/movie/topmeta3060501.asx HTTP/1.0" 200 713 TCP_MISS:ROUNDROBIN_PARENT
192.168.44.69 - - [01/May/2006:08:53:27 +0900] "GET http://wm.nhk.or.jp/telemap/501200a0.wmv HTTP/1.1" 200 5083 TCP_MISS:ROUNDROBIN_PARENT
こんな感じだが…。
その「あるサイトのオンデマンドコンテンツ」って
どこのエロサイトのなんてエロコンテンツなのかな?
008786
2006/05/10(水) 00:43:22Port 1755へリクエスト出してストリーミングメディアを
受信してると思うけど、それはsquidが関与しない世界。
0088名無しさん@お腹いっぱい。
2006/05/10(水) 21:22:49ストリーミング(Media Player)が再生できなかったことがあります。
原因はheader_access Server deny allが入っていたためでした。
差し支えない範囲でsquid.confを晒してみてはいかがでしょう?
0089名無しさん@お腹いっぱい。
2006/05/11(木) 22:36:27みなさま、ご教授ありがとうございました。
自己解決しました。!!
その後、色んな文献を調べたところ、squid.conf内の「anonymize_headers」パラメータで、
「Location Pragma Accept」が「deny」になっていましたのでこれを無効(コメント)に
したところ、Squid経由で、該当の動画が閲覧できるようになりました。
86さん、申し訳ないんですが、エロサイトではなく、ちゃんとしたサイトです。
企業名とかが分かってしまうため、名前が出せないんです。すいません。
87さん、このサイトは、Port1755へはリクエストしていないんです。
HTTPストリーミングって言うやつで、HTTPのポート(80)に乗っけて
配信されているらしいです。
88さん、この情報が参考になりました。
ちなみに、Squidのバージョンは「2.3 STABLE4」です。
このバージョンには、「header_access」パラメータはありませんでしたが、
それに代わるパラメータとして、「anonymize_headers」と言う
パラメータの該当項目をコメントにしたら、再生されるようになりました。
大変、ありがとうございました。
「anonymize_headers」自体は、Webサイト閲覧時に相手側のログに、Squidの環境情報を
隠蔽(情報漏洩対策)するための設定とまでは分かったのですが、この、「Location Pragma Accept」は
何を意味しているのでしょうか?
度々の質問で申し訳ありませんが、どなたか分かる方がいらっしゃいましたら、よろしく
お願いいたします。
色々と調べてみても、中々良い情報がないんです。すいません。
009088
2006/05/12(金) 12:27:33お互いがんばりましょう。
「Location Pragma Accept」で1セットではないです。念のため。
LocationなどはHTTPの通信に使われるヘッダ情報になります。
つまり、HTTPの通信をする際に、指定したヘッダや環境変数を隠蔽
(通さなくする)していたわけです。
squidではなく、HTTPのやりとりについて調べてみてはいかがでしょうか。
0091名無しさん@お腹いっぱい。
2006/05/13(土) 00:22:14>86さん、申し訳ないんですが、エロサイトではなく、ちゃんとしたサイトです。
何だこれ?
エロサイトがちゃんとしたサイトではないとでもいうのか。
答える気失せた。
0092名無しさん@お腹いっぱい。
2006/05/13(土) 01:02:1588さん、色々とありがとうございます。
Squidの環境情報ではなく、HTTPのヘッダ情報なんですね。
色々と勉強になりました。
この部分について、ちょっと勉強してみます。
91さん、別にそう言う意味で言った訳ではないので誤解しないでください。
気分を害したなら申し訳ありません。
ただ、私が真剣に悩んでいるのに、「オンデマンドコンテンツ=エロサイト」と
決め付けるあなたにも問題があるのではないですか?
エロサイトだけが、オンデマンドコンテンツではありませんので。
0093名無しさん@お腹いっぱい。
2006/05/13(土) 01:11:08009491!=86
2006/05/13(土) 07:20:46何か勘違いされているようなので一点だけ。
>ただ、私が真剣に悩んでいるのに、「オンデマンドコンテンツ=エロサイト」と
>決め付けるあなたにも問題があるのではないですか?
そんなこと決め付けてないんだが。
0095名無しさん@お腹いっぱい。
2006/05/13(土) 08:26:57偏見を持っているような人は放置ってことで。
何事もなかったように次の話題ドゾー。
0096名無しさん@お腹いっぱい。
2006/05/14(日) 15:43:21ちゃんとしたエロサイトはオーケーにしたいのですが。
0097名無しさん@お腹いっぱい。
2006/05/15(月) 09:18:000098名無しさん@お腹いっぱい。
2006/05/16(火) 01:41:430099名無しさん@お腹いっぱい。
2006/05/19(金) 17:03:20お前のセンサーを信じろ
0100エロサイト
2006/05/24(水) 01:40:130101名無しさん@お腹いっぱい。
2006/05/25(木) 12:37:180102名無しさん@お腹いっぱい。
2006/06/14(水) 01:48:10バックエンドのサーバーが3つあり、
それぞれ/abc,/def,/ghiを所持しています。(/abcを所持しているサーバーは/def,/ghiを所持していません)
http://test.com/abc/abc/index.htmlと要求された場合、/abcを所持したサーバーにデータを取りに行く等の作業はどのように設定を書けばいいのでしょうか?
HTTPD-ACCELERATOR OPTIONSの
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_single_host off
を設定したものの、それらの設定をどこですればいいか解らず‥
よろしくお願いします。
0103Gates
2006/06/20(火) 23:12:47で、2chはもちろん、他サイトでも全く弾かれなかったのですが
某がむしゃら掲示板では、「串禁止」となり弾かれました。
悔しい...
このようなBBSは、どこの情報を持って串と判断しているのでしょう丘?
Squidでいじくるところってあるのかな?
ちなみに80番ポートは使用していません。
診断くん Ver 0.80a
一般的な情報
REMOTE_HOSTxxxxxxxxxxxxxxx.ne.jp
REMOTE_ADDRxxx.xxx.xxx.xxx
HTTP_REFERER(none)
HTTP_USER_AGENT .Mozilla/5.0 (Windows NT 5.0; U; ja) Opera 8.54
HTTP_ACCEPT .application/x-shockwave-flash,text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,video/x-mng,image/png,image/jpeg,image/gif;q=0.2,text/css,*/*;q=0.1
HTTP_ACCEPT_LANGUAGE .ja,en;q=0.9
HTTP_ACCEPT_ENCODING .deflate, gzip, x-gzip, identity, *;q=0
HTTP_PRAGMA .no-cache
HTTP_ACCEPT_CHARSET .shift_jis, utf-8, utf-16, iso-8859-1;q=0.6, *;q=0.1
HTTP_HOST .taruo.net
その他の情報
HTTP_CONNECTION .keep-alive
判定
xxxxxxxxxxxxxxx.ne.jp (xxx.xxx.xxx.xxx)
判定:(未判定)
漏れ判定:(未判定)
総合評価:?(A 以上 or 生 IP。下記参照)
疑惑 0%:proxy の兆候は全く見られません。
0104名無しさん@お腹いっぱい。
2006/06/20(火) 23:30:27先日、squid関係のドキュメントにあった完全に隠す方法というのを見て
設定した記憶があります。
0105名無しさん@お腹いっぱい。
2006/06/21(水) 04:07:13というかそのドキュメントのurlを貼らないのはなんで?
0107名無しさん@お腹いっぱい。
2006/06/21(水) 10:59:300108Gates
2006/06/21(水) 12:23:02>>105 user-agents-->>103に表示していますが?
x-forwarder--> forwardしてないので表示されて無いだけなんですが?
引き続き。、よろぴく!
ちなみに、串使わなければ当然弾かれないです。
0109名無しさん@お腹いっぱい。
2006/06/21(水) 12:46:550110名無しさん@お腹いっぱい。
2006/06/21(水) 19:14:18コワー.
0111名無しさん@お腹いっぱい。
2006/06/21(水) 20:07:30> なんで隠蔽するんだろう?
1) proxyで発信元IPを隠して荒し行為
2) proxyからのアクセスを遮断
3) proxyであることを隠蔽 ← 今ココ
0112名無しさん@お腹いっぱい。
2006/06/21(水) 21:31:07>先日、squid関係のドキュメントにあった完全に隠す方法というのを見て
これは具体的にどれなんだと
0113名無しさん@お腹いっぱい。
2006/06/21(水) 22:02:57> 某がむしゃら掲示板では、「串禁止」となり弾かれました。
が隠されていては、第三者は答えようも試しようもない。
0114名無しさん@お腹いっぱい。
2006/06/21(水) 23:28:060115名無しさん@お腹いっぱい。
2006/06/22(木) 21:36:590116名無しさん@お腹いっぱい。
2006/06/23(金) 07:36:200117Gates
2006/06/23(金) 14:24:11>>116 つーか、串外してダイレクトならOK!
もちろんブラウザのJava、Java-script外してるYo.
0118名無しさん@お腹いっぱい。
2006/06/23(金) 15:45:04その設定の何をやったんだって。それが間違っているんだろ。
0119名無しさん@お腹いっぱい。
2006/06/23(金) 17:59:180120Gates
2006/06/23(金) 21:48:110121Gates
2006/06/23(金) 23:22:240122名無しさん@お腹いっぱい。
2006/06/29(木) 09:26:17cache_mgr root@abc.com
acl manager proto cache_object
acl cont src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0
acl Safe_ports port 80 # http
http_access deny manager !cont
http_access allow all
http_access deny !Safe_ports
いざ、アクセスしてrootでログインしてみると
Cache Manager Error
connect: (61) Connection refused
となってしまいます。
原因は何なのでしょうか??
0123名無しさん@お腹いっぱい。
2006/06/29(木) 09:57:57logは?
0124122
2006/06/29(木) 16:53:270125名無しさん@お腹いっぱい。
2006/06/29(木) 20:14:26http_portで開いてるトコにつなげ
0126名無しさん@お腹いっぱい。
2006/06/29(木) 20:36:38ありがとうございました。
0127名無しさん@お腹いっぱい。
2006/06/30(金) 02:48:34Last-Modifiedの部分の処理をさせたくない場合はどうすればよいでしょうか?
Last-Modifiedがデータより新しくても更新する作業をされては困るので・・・。。
0128名無しさん@お腹いっぱい。
2006/06/30(金) 03:11:46ブー(はずれ)
0129名無しさん@お腹いっぱい。
2006/06/30(金) 03:56:30Proxy構築時に、任意のヘッダを追加して(X-hogeのように)クライアントに返したいのですが、その方法がわかりません。
header_replaceではできなかったので、他に方法があるのでしょうか?
0130名無しさん@お腹いっぱい。
2006/07/04(火) 12:57:12GMTで記録されてしまうのですが、
JSTで記録する方法ってありますか?
0131名無しさん@お腹いっぱい。
2006/07/04(火) 13:07:310132名無しさん@お腹いっぱい。
2006/07/04(火) 14:21:00> squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか?
設定による。
0133名無しさん@お腹いっぱい。
2006/07/04(火) 15:28:09> squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか?
「古いもの」の定義にも依存する。
0134名無しさん@お腹いっぱい。
2006/07/05(水) 01:02:59>squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか?
の答えは
その通り。
0135名無しさん@お腹いっぱい。
2006/07/06(木) 03:41:39新しいモノから削除されている
0136名無しさん@お腹いっぱい。
2006/07/06(木) 03:43:32固いものから削除されている
0137名無しさん@お腹いっぱい。
2006/07/07(金) 14:43:500138名無しさん@お腹いっぱい。
2006/07/09(日) 22:46:17゚●゜ ちょっとここ通るクマー
。。
゚●゜
。。
゚●゜
。。
゚●゜
0139名無しさん@お腹いっぱい。
2006/07/18(火) 23:05:360140名無しさん@お腹いっぱい。
2006/07/20(木) 02:19:05段有・段無共に可
0141名無しさん@お腹いっぱい。
2006/07/31(月) 18:54:330142名無しさん@お腹いっぱい。
2006/08/01(火) 03:12:452.5のconfig使えねぇ。
気合入れて追いかけるか、このままメゲて見送るか。
ううむ。
0143名無しさん@お腹いっぱい。
2006/08/02(水) 16:19:09grep -v "#" squid.conf.default
0144名無しさん@お腹いっぱい。
2006/08/10(木) 02:47:37俺もやってみたが、そんな単純な話じゃないよ。
0145名無しさん@お腹いっぱい。
2006/08/10(木) 08:28:180146名無しさん@お腹いっぱい。
2006/08/17(木) 19:35:49こんなのがいっぱい来るようになったんだが、、
0147名無しさん@お腹いっぱい。
2006/08/19(土) 21:16:06けど、パッチのリリースが止まりませんね。
0148名無しさん@お腹いっぱい。
2006/08/27(日) 12:00:57AU端末成りすましテストの為に
Http-X-Up-Subno xxxxxxx.ezweb.ne.jp
みたいな事をやりたいんだけど、
header_replaceは置換だから、追加のヘッダ情報は書けないようです。
どうやれば、追加でヘッダ情報定義できますか?
0149sage
2006/08/29(火) 06:57:20>>WARNING: Shrinking cache_dir #0 to 1453064 KB
は、なぜ表示されるのですか?
cache_dir の設定値2000MBに達したから表示されると思うのですが...
0150名無しさん@お腹いっぱい。
2006/08/29(火) 18:54:14実装されているdelay poolsという機能はどのようなものでしょうか?
ググっても設定資料が多く
詳しい説明が出てるページが見当たりません。
英語は苦手なので本家は読めませんでした。
お願いします
0151名無しさん@お腹いっぱい。
2006/08/29(火) 19:15:15バンド幅を抑える
■ このスレッドは過去ログ倉庫に格納されています