トップページ⇒unix
981コメント319KB

Squid Web Proxy Cache 2

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。2006/02/02(木) 05:35:20
Squid web proxy cache のスレ

本家： http://www.squid-cache.org/
0090882006/05/12(金) 12:27:33
問題が解決できたようでよかったです。
お互いがんばりましょう。

「Location　Pragma　Accept」で1セットではないです。念のため。
LocationなどはHTTPの通信に使われるヘッダ情報になります。
つまり、HTTPの通信をする際に、指定したヘッダや環境変数を隠蔽
（通さなくする）していたわけです。
squidではなく、HTTPのやりとりについて調べてみてはいかがでしょうか。
0091名無しさん＠お腹いっぱい。2006/05/13(土) 00:22:14
>>89
>86さん、申し訳ないんですが、エロサイトではなく、ちゃんとしたサイトです。

何だこれ？
エロサイトがちゃんとしたサイトではないとでもいうのか。
答える気失せた。
0092名無しさん＠お腹いっぱい。2006/05/13(土) 01:02:15
89　です。

88さん、色々とありがとうございます。
Squidの環境情報ではなく、HTTPのヘッダ情報なんですね。
色々と勉強になりました。
この部分について、ちょっと勉強してみます。

91さん、別にそう言う意味で言った訳ではないので誤解しないでください。
気分を害したなら申し訳ありません。
ただ、私が真剣に悩んでいるのに、「オンデマンドコンテンツ＝エロサイト」と
決め付けるあなたにも問題があるのではないですか？
エロサイトだけが、オンデマンドコンテンツではありませんので。
0093名無しさん＠お腹いっぱい。2006/05/13(土) 01:11:08
エロサイトが真剣じゃないとでも言うのか
009491!=862006/05/13(土) 07:20:46
>>89

何か勘違いされているようなので一点だけ。

>ただ、私が真剣に悩んでいるのに、「オンデマンドコンテンツ＝エロサイト」と
>決め付けるあなたにも問題があるのではないですか？

そんなこと決め付けてないんだが。
0095名無しさん＠お腹いっぱい。2006/05/13(土) 08:26:57
j3,Webサイトの種類について「ちゃんとした」とか「真剣に」とかいって
偏見を持っているような人は放置ってことで。

何事もなかったように次の話題ドゾー。
0096名無しさん＠お腹いっぱい。2006/05/14(日) 15:43:21
squidでエロサイトをはじきたいのですがどうしたらいいですか？
ちゃんとしたエロサイトはオーケーにしたいのですが。
0097名無しさん＠お腹いっぱい。2006/05/15(月) 09:18:00
選り分けるサルをインストールせよ。
0098名無しさん＠お腹いっぱい。2006/05/16(火) 01:41:43
squidGuard
0099名無しさん＠お腹いっぱい。2006/05/19(金) 17:03:20
>>96
お前のセンサーを信じろ
0100エロサイト2006/05/24(水) 01:40:13
はじかないでよー痛いよー
0101名無しさん＠お腹いっぱい。2006/05/25(木) 12:37:18
icap を サポートしている squid ってどれが安定している？
0102名無しさん＠お腹いっぱい。2006/06/14(水) 01:48:10
Squidでリバースプロキシを組もうと考えています。
バックエンドのサーバーが3つあり、
それぞれ/abc,/def,/ghiを所持しています。(/abcを所持しているサーバーは/def,/ghiを所持していません)
http://test.com/abc/abc/index.htmlと要求された場合、/abcを所持したサーバーにデータを取りに行く等の作業はどのように設定を書けばいいのでしょうか？

HTTPD-ACCELERATOR OPTIONSの
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_single_host off
を設定したものの、それらの設定をどこですればいいか解らず‥

よろしくお願いします。
0103Gates2006/06/20(火) 23:12:47
Squid長らく運用しています。
で、2chはもちろん、他サイトでも全く弾かれなかったのですが
某がむしゃら掲示板では、「串禁止」となり弾かれました。
悔しい．．．
このようなBBSは、どこの情報を持って串と判断しているのでしょう丘？
Squidでいじくるところってあるのかな？
ちなみに80番ポートは使用していません。

診断くん Ver 0.80a

一般的な情報
REMOTE_HOSTxxxxxxxxxxxxxxx.ne.jp
REMOTE_ADDRxxx.xxx.xxx.xxx
HTTP_REFERER(none)　
HTTP_USER_AGENT .Mozilla/5.0 (Windows NT 5.0; U; ja) Opera 8.54
HTTP_ACCEPT .application/x-shockwave-flash,text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,video/x-mng,image/png,image/jpeg,image/gif;q=0.2,text/css,*/*;q=0.1
HTTP_ACCEPT_LANGUAGE .ja,en;q=0.9
HTTP_ACCEPT_ENCODING .deflate, gzip, x-gzip, identity, *;q=0
HTTP_PRAGMA .no-cache
HTTP_ACCEPT_CHARSET .shift_jis, utf-8, utf-16, iso-8859-1;q=0.6, *;q=0.1
HTTP_HOST .taruo.net
その他の情報
HTTP_CONNECTION .keep-alive　
判定
xxxxxxxxxxxxxxx.ne.jp (xxx.xxx.xxx.xxx)
判定：（未判定）
漏れ判定：（未判定）
総合評価：？（A 以上 or 生 IP。下記参照）

疑惑 0%：proxy の兆候は全く見られません。
0104名無しさん＠お腹いっぱい。2006/06/20(火) 23:30:27
>>103
先日、squid関係のドキュメントにあった完全に隠す方法というのを見て
設定した記憶があります。
0105名無しさん＠お腹いっぱい。2006/06/21(水) 04:07:13
user-agentsかx-forwarder説。
というかそのドキュメントのurlを貼らないのはなんで？
01061032006/06/21(水) 07:08:02
>>104
もしサイトか何かあれば教えてください
0107名無しさん＠お腹いっぱい。2006/06/21(水) 10:59:30
情報隠蔽者には情報の隠蔽をもって対処す。
0108Gates2006/06/21(水) 12:23:02
>>104 どうが教えてください。
>>105 user-agents-->>103に表示していますが？
x-forwarder--> forwardしてないので表示されて無いだけなんですが？

引き続き。、よろぴく！

ちなみに、串使わなければ当然弾かれないです。
0109名無しさん＠お腹いっぱい。2006/06/21(水) 12:46:55
なんで隠蔽するんだろう?
0110名無しさん＠お腹いっぱい。2006/06/21(水) 19:14:18
なんで隠蔽しないんだろう?
ｺﾜｰ.
0111名無しさん＠お腹いっぱい。2006/06/21(水) 20:07:30
>>109
> なんで隠蔽するんだろう?

1) proxyで発信元IPを隠して荒し行為
2) proxyからのアクセスを遮断
3) proxyであることを隠蔽 ← 今ココ

0112名無しさん＠お腹いっぱい。2006/06/21(水) 21:31:07
だから
>先日、squid関係のドキュメントにあった完全に隠す方法というのを見て
これは具体的にどれなんだと
0113名無しさん＠お腹いっぱい。2006/06/21(水) 22:02:57
それよりも
> 某がむしゃら掲示板では、「串禁止」となり弾かれました。
が隠されていては、第三者は答えようも試しようもない。
0114名無しさん＠お腹いっぱい。2006/06/21(水) 23:28:06
>>113 隠されて？？？
0115名無しさん＠お腹いっぱい。2006/06/22(木) 21:36:59
header_access でも調べてみてね
0116名無しさん＠お腹いっぱい。2006/06/23(金) 07:36:20
>>103 単に IP アドレス or ホスト名が登録されたという可能性も・・・
0117Gates2006/06/23(金) 14:24:11
>>115 さようなら！
>>116 つーか、串外してダイレクトならOK!
もちろんブラウザのJava、Java-script外してるYo.
0118名無しさん＠お腹いっぱい。2006/06/23(金) 15:45:04
>先日、squid関係のドキュメントにあった完全に隠す方法というのを見て

その設定の何をやったんだって。それが間違っているんだろ。
0119名無しさん＠お腹いっぱい。2006/06/23(金) 17:59:18
>>118　…だな。　具体的なこと書かずに聞く香具師が問題。
0120Gates2006/06/23(金) 21:48:11
自己解決しました
0121Gates2006/06/23(金) 23:22:24
自己解決しました
0122名無しさん＠お腹いっぱい。2006/06/29(木) 09:26:17
cachemgr.cgiを利用したいのですが、どうもうまくいきません。

cache_mgr root@abc.com
acl manager proto cache_object
acl cont src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0
acl Safe_ports port 80 # http

http_access deny manager !cont
http_access allow all
http_access deny !Safe_ports

いざ、アクセスしてrootでログインしてみると
Cache Manager Error

connect: (61) Connection refused

となってしまいます。
原因は何なのでしょうか？？
0123名無しさん＠お腹いっぱい。2006/06/29(木) 09:57:57
>>122
logは?
01241222006/06/29(木) 16:53:27
cache.logしか取得していないのですが、特に何もかかれていませんでした。
0125名無しさん＠お腹いっぱい。2006/06/29(木) 20:14:26
つないでるポート番号違うんでねの
http_portで開いてるトコにつなげ
0126名無しさん＠お腹いっぱい。2006/06/29(木) 20:36:38
接続先をhttp_portの番号を指定したところ、無事利用することができました。
ありがとうございました。
0127名無しさん＠お腹いっぱい。2006/06/30(金) 02:48:34
Last-Modifiedが送られてきてその日時がキャッシュのデータより新しければSquidがキャッシュを更新しますが、
Last-Modifiedの部分の処理をさせたくない場合はどうすればよいでしょうか？

Last-Modifiedがデータより新しくても更新する作業をされては困るので・・・。。
0128名無しさん＠お腹いっぱい。2006/06/30(金) 03:11:46
>>127
ブー(はずれ)
0129名無しさん＠お腹いっぱい。2006/06/30(金) 03:56:30
すみません、今度仕事でSquidを使った物を扱うのですが、一つわからないところがあるので教えてください。
Proxy構築時に、任意のヘッダを追加して(X-hogeのように)クライアントに返したいのですが、その方法がわかりません。

header_replaceではできなかったので、他に方法があるのでしょうか？
0130名無しさん＠お腹いっぱい。2006/07/04(火) 12:57:12
cache.logの時刻が、
GMTで記録されてしまうのですが、
JSTで記録する方法ってありますか？
0131名無しさん＠お腹いっぱい。2006/07/04(火) 13:07:31
squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか？
0132名無しさん＠お腹いっぱい。2006/07/04(火) 14:21:00
>>131
> squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか？

設定による。
0133名無しさん＠お腹いっぱい。2006/07/04(火) 15:28:09
>>131
> squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか？
「古いもの」の定義にも依存する。
0134名無しさん＠お腹いっぱい。2006/07/05(水) 01:02:59
つうわけで
>squidのキャッシュ削除は単純に古いものから消されていっているのでしょうか？
の答えは

その通り。
0135名無しさん＠お腹いっぱい。2006/07/06(木) 03:41:39
>>131
新しいモノから削除されている
0136名無しさん＠お腹いっぱい。2006/07/06(木) 03:43:32
>>131
固いものから削除されている
0137名無しさん＠お腹いっぱい。2006/07/07(金) 14:43:50
デフォルトは LRU だから、キャッシュヒット率の低いものから削除じゃない？
0138名無しさん＠お腹いっぱい。2006/07/09(日) 22:46:17
　 ｡｡
　ﾟ●゜　　　　　　　　　　　ちょっとここ通るｸﾏｰ

　　　　　　 ｡｡
　　　　　　ﾟ●゜

　　　 ｡｡
　　　ﾟ●゜

　　　　　　　　 ｡｡
　　　　　　　　ﾟ●゜
0139名無しさん＠お腹いっぱい。2006/07/18(火) 23:05:36
このソフトて多段串？
0140名無しさん＠お腹いっぱい。2006/07/20(木) 02:19:05
>>139
段有・段無共に可
0141名無しさん＠お腹いっぱい。2006/07/31(月) 18:54:33
STABLE2 ｷﾀﾜ
0142名無しさん＠お腹いっぱい。2006/08/01(火) 03:12:45
>>141
2.5のconfig使えねぇ。
気合入れて追いかけるか、このままメゲて見送るか。
ううむ。
0143名無しさん＠お腹いっぱい。2006/08/02(水) 16:19:09
>>142
grep -v "#" squid.conf.default
0144名無しさん＠お腹いっぱい。2006/08/10(木) 02:47:37
>>143
俺もやってみたが、そんな単純な話じゃないよ。
0145名無しさん＠お腹いっぱい。2006/08/10(木) 08:28:18
んじゃどういう話？
0146名無しさん＠お腹いっぱい。2006/08/17(木) 19:35:49
137 Socket 14 72* 58 213.197.128.199.25 213.197.128.199:25
こんなのがいっぱい来るようになったんだが、、
0147名無しさん＠お腹いっぱい。2006/08/19(土) 21:16:06
STABLE3がキタ。
けど、パッチのリリースが止まりませんね。
0148名無しさん＠お腹いっぱい。2006/08/27(日) 12:00:57
IEから
AU端末成りすましテストの為に
Http-X-Up-Subno xxxxxxx.ezweb.ne.jp
みたいな事をやりたいんだけど、
header_replaceは置換だから、追加のヘッダ情報は書けないようです。
どうやれば、追加でヘッダ情報定義できますか？
0149sage2006/08/29(火) 06:57:20
cache.logに表示される
>>WARNING: Shrinking cache_dir #0 to 1453064 KB
は、なぜ表示されるのですか？
cache_dir の設定値2000MBに達したから表示されると思うのですが...
0150名無しさん＠お腹いっぱい。2006/08/29(火) 18:54:14
質問させてください

実装されているdelay poolsという機能はどのようなものでしょうか？
ググっても設定資料が多く
詳しい説明が出てるページが見当たりません。
英語は苦手なので本家は読めませんでした。

お願いします
0151名無しさん＠お腹いっぱい。2006/08/29(火) 19:15:15
>>150
バンド幅を抑える
0152名無しさん＠お腹いっぱい。2006/08/29(火) 20:28:07
>>151
ありがとうございます

もう少し詳しくどのような理屈で
どのように帯域制限しているのか
教えてください

お願いします
0153名無しさん＠お腹いっぱい。2006/08/29(火) 22:01:05
>>152
http://www.squid-cache.org/Doc/FAQ/FAQ-19.html#ss19.8

Squid は日本語の情報少ないから
英語読めないと話にならんよ。
0154名無しさん＠お腹いっぱい。2006/08/29(火) 22:17:48
なんで日本語の情報少ないんだろうね？
0155名無しさん＠お腹いっぱい。2006/08/29(火) 22:43:20
>>154
必要ないから。
0156名無しさん＠お腹いっぱい。2006/08/29(火) 23:34:22
前はたいてい日本語の情報をまとめていたんだけどね
最近はそうでもないのかな
0157名無しさん＠お腹いっぱい。2006/08/29(火) 23:36:09
英語読めない馬鹿に親切にしてやる必要ない。
やつらは三国人と同じで恩を仇で返しやがる。
0158名無しさん＠お腹いっぱい。2006/08/29(火) 23:41:11
たぶんそれで間口狭めてると思うよ
まあ広げても入ってくる人少ないだろうけどさ
0159名無しさん＠お腹いっぱい。2006/08/29(火) 23:47:40
英語なんて普通の人間の知能があれば誰でも読めるわけで
それが出来ないって事は人間未満だから
そんな人間モドキを呼んだって害はあっても益にはならない
0160名無しさん＠お腹いっぱい。2006/08/29(火) 23:53:10
最近は他人に貢献することに喜びを感じる人は少なくなったか
もしくは忙しくなり過ぎちゃったのかもね
0161名無しさん＠お腹いっぱい。2006/08/29(火) 23:55:22
英語読めないって事はほとんどの技術書/マニュアルが読めないだろ？
だとしたら、日本語訳の技術書を読むよりまず英語を覚えろ
そうするとお前が今後わざわざ訳を探さなくても読めるようになるだろ？

0162名無しさん＠お腹いっぱい。2006/08/29(火) 23:58:31
>>160
自分がせっせと貢献してやってた奴らが実は人じゃなかったと気付いたから
0163名無しさん＠お腹いっぱい。2006/08/30(水) 00:09:44
>>160
> 最近は他人に貢献することに喜びを感じる人は少なくなったか

そんな人間が多かったことなんてないよ。
0164名無しさん＠お腹いっぱい。2006/08/30(水) 00:14:10
そう？そうでもなかったと思うけどね
0165名無しさん＠お腹いっぱい。2006/08/30(水) 00:16:20
同じことをずっと続けることも難しいから
そういう質の人が居なくなったあとを引き継ぐような人も減ってるのかも値
0166名無しさん＠お腹いっぱい。2006/08/30(水) 00:17:28
ユーザは増えているはずなのにどこも人手不足な感じ
0167名無しさん＠お腹いっぱい。2006/08/30(水) 00:29:26
以前、翻訳をやってたよ。
得られたものは、罵声と嘲笑と脅迫だったよ。

なんつうか、プロが使うものしか関わっちゃいけな
いんだなと思ったよ。
0168名無しさん＠お腹いっぱい。2006/08/30(水) 00:32:34
>>164
> そう？そうでもなかったと思うけどね

ギブアンドテイク。
入門過程でコミュニティから得たものをコミュニティに返そうという働き。
その連鎖が世界を回していた。そしてそれを「貢献」と呼んだのだ。
0169名無しさん＠お腹いっぱい。2006/08/30(水) 01:12:23
最初からずっと
ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ
ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ
ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ
ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ
ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ
ギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブギブ

おまえらから得られるものなんて何もなかった。
0170名無しさん＠お腹いっぱい。2006/08/30(水) 01:21:42
>>168
>ギブアンドテイク。
>入門過程でコミュニティから得たものをコミュニティに返そうという働き。
>その連鎖が世界を回していた。そしてそれを「貢献」と呼んだのだ。

そうそうそんな感じ
0171名無しさん＠お腹いっぱい。2006/08/30(水) 01:22:12
>>169
>最初からずっと
>ギブ

ってことはたぶんないと思うよ
0172名無しさん＠お腹いっぱい。2006/08/30(水) 04:13:57
>>171
彼氏がそう感じたならそうなんじゃない？
金銭的な見返りが無い分
尊敬や愛情を持って遇しようという話はとんと聞かないし
この板だって回答への下らないレスで苛つかされることは多いだろ？
0173名無しさん＠お腹いっぱい。2006/08/30(水) 09:53:39
>>153
ありがとうございます
辞書片手に解読に挑戦します
0174名無しさん＠お腹いっぱい。2006/09/04(月) 23:55:01
貢献という名の自己満足を何の躊躇もなくやってのける
大馬鹿が減っただけだろ。
0175名無しさん＠お腹いっぱい。2006/09/05(火) 05:42:49
（ ´_ゝ｀）ﾌｰﾝ
0176名無しさん＠お腹いっぱい。2006/09/05(火) 19:03:22
>>174
なんの躊躇もなくやってくれる人がもっと増えるといいのにね
日本人恥ずかしがり屋さん
0177名無しさん＠お腹いっぱい。2006/09/05(火) 19:06:09
単に Squid は
・需要が少ないから
・動作が複雑だから
・追従が大変だから
ってだけじゃね？
0178名無しさん＠お腹いっぱい。2006/09/05(火) 19:14:41
>>174
> 貢献という名の自己満足を何の躊躇もなくやってのける

「貢献」とは「負債の返済」のことである。
発言権を得るための通過儀礼でもあったな。
0179名無しさん＠お腹いっぱい。2006/09/05(火) 22:42:16
どのプロジェクトでもそうだが、日本語ドキュメントが長期に
わたって入念に保守されたことはないな。所詮は売名行為と興味本位
そして能力がないことの言い訳のための痙攣みたいなものだ。
0180名無しさん＠お腹いっぱい。2006/09/05(火) 22:43:57
Squid に限らない翻訳一般の話はこっちでやってくれ。

翻訳者の集い
http://pc8.2ch.net/test/read.cgi/unix/1109704849/
0181名無しさん＠お腹いっぱい。2006/09/05(火) 22:56:06
　　　　　　　　　-､　　　　　　　　　　　　,.-､
　　　　　　　 ./　 .＼　　　　　　　　　 ／　 ヽ
　　　　　　　/　　 　;ゝ--──-- ､._/　　 　.|
　　　　　　 /,.-‐''"´ 　　　　　　　　 ＼　　　|
　　　　　／　 　　　　　　　　　　　　　　ヽ､　|
　　　　/　　●　　　　　　 　　　　　　　　　ヽ|
　　 　 l　　 　　　　(_人__ﾉ 　 　　 　 　● 　 l　いや、そんな事言われても
　　　 .|　　´´　　　 | 　 /　　　　　　　　 　　 |　　　　　　　　　　　　　ワテ猫やし
　 　 　l　　　 　　　 ヽ_/　　　　　　　　 ´´　 l
　　　　` ､　　　　　　　　　　　　　　 　 　　 /
　　　　　　`ｰ ､__　　　　　　　 　　 　　　／
　　　　　　　　　 `'''ｰ‐‐──‐┬‐‐'''""
　　　　　　　　　　　/　　　　　　|
　　　　　　　　　 　/　　　 　　 　|
0182名無しさん＠お腹いっぱい。2006/09/09(土) 08:07:21
Squidで旧URLから新URLに変換してアクセスしたいんですが、
できることなのかどうか分かりません。

www.canon-sales.co.jpの旧アドレスを
cweb.canon.jp 新アドレスに変換してアクセスし
404を出さないでウェブ巡回出来るようにしたいのです。

Squidはこういう利用のためではないと思うんですが、やり方が
分からないので聞きに来ました。
0183名無しさん＠お腹いっぱい。2006/09/09(土) 08:44:38
>>182
っ[redirector]
0184名無しさん＠お腹いっぱい。2006/09/10(日) 17:51:59
squidを通すと、HTMLや画像が途中で切れるのですが、
切れなくするような設定はありますか？

ブラウザをリロードしてもSquidキャッシュに切れた情報が
残っているのでSquidで途中できっているようです。
0185名無しさん＠お腹いっぱい。2006/09/28(木) 01:11:25
http://wpad.example.com/wpad.dat
というファイルを作成したのですが、設定を自動的に検出するにチェックを入れても
読みに行ってくれません。具体的にはapacheのログに何も残っていない状況です。
example.comはWindowsのTCP/IPの設定でDNSsuffixの項目であらかじめ指定してあります。

0186名無しさん＠お腹いっぱい。2006/09/29(金) 10:11:23
>具体的にはapacheのログに何も残っていない状況です。
クライアントのホスト名から名前が引けてないんじゃないの。
port 80をパケットキャプチャーでもしてみたら。
0187名無しさん＠お腹いっぱい。2006/09/30(土) 00:57:32
ホスト名から名前・・・。
0188名無しさん＠お腹いっぱい。2006/09/30(土) 19:55:05
2.5系を利用しています。

本社−拠点間の回線をFGAから広域イーサネットに切り替えたのですが、
拠点からの接続が以前よりインターネットへの接続が遅くなってしまったのですが、
考えられそうな設定値はありますでしょうか？(本社は問題なしです)

プロキシを使わないとスループットは3M近辺で、
プロキシを使うと0.5Mくらいまで低減してしまう様です。。

プロキシサーバ上のMTU値を変えるとかそういった類でしょうか？


情報をお持ちの方がいらっしゃいましたら、ご助言頂けると助かります。
0189名無しさん＠お腹いっぱい。2006/10/02(月) 01:19:37
>>188
FGAってなんだ？
プロキシは、本社だけにあるのか？
インターネットの出口は、どこだ？
■ このスレッドは過去ログ倉庫に格納されています