Просмотр полной версии : Нужен полнофункциональный прокси триальный
Можно ли разжиться каким нибудь прокси триальным без ограничения количества клиентов?
Задачи.
1. порезать всякий ненужный контент.
2. кэш.
3. контроль кто куда чего.
Нужен хотя бы на 15 дней...
За это время я решу что взять как основное, ситуация патовая... Надо сегодня или как край понедельник.
ээээ
сквид?
http://www.squid-cache.org/Download/binaries.dyn
Sir Arthur
31.08.2007, 17:40
траффик инспектор, но есть ли там триал... хз
http://www.smart-soft.ru/?page=download
KEVin V.
31.08.2007, 20:56
вроде есть... но кроме триала там вроде еще ограничение по пользюкам...
SirArtura
послушай там месяц триал без ограничений...
shurutov
01.09.2007, 12:04
Uzver Тебе обязательно под винду? Ибо сквид+пакетный фильтр(iptables on Linux || pf on *BSD) умеет все...
Sir Arthur
01.09.2007, 21:47
squid есть под винду
:agree:
У ТИ под большой нагрузкой наблюдались проблемы, может быть сейчас решили - хз, я работал с 2.8, под 100 юзерами стабильно ложился раз в месяц. Входящий месячный объем ~12-15 Гиг.
10х, щас сквида попробую. А потом буду поднимать уже нормально всё, на фре.
Этого в принципе достаточно или нет? Для старта? И я правильно понимаю что в данном случае в логи будут попадать ip машин, и не будет запрошена авторизация?
#конфигурация сервера SQUIDNT
#создаем новый acl LocalNet
acl LocalNet src 192.168.1.0/24
#размещаем прокси на машине 192.168.1.253 порт 3128
http_port 192.168.1.253:3128
#разрешаем использование прокси всем из LocalNet
http_access allow LocalNet
#запрещаем пользоваться им всем остальным
http_access deny all
Так значит забил пока на написание конфига добился старта с с дефолтным, что делать дальше пока не понимаю, читаю, ибо не работает.
Тааак кажись что то выходит...
По крайней мере уже имеем
ERROR
The requested URL could not be retrieved
--------------------------------------------------------------------------------
While trying to retrieve the URL: http://www.yandex.ru/
The following error was encountered:
Ты сюда не ходи, ты туда ходи снег башка попадет....
Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.
Your cache administrator is webmaster.
--------------------------------------------------------------------------------
Generated Mon, 03 Sep 2007 13:32:05 GMT by proxy (squid/2.6.STABLE14)
Sir Arthur
03.09.2007, 17:33
что не работает то? Вижу что инициализировал, ну у тебя сейчас денай - смотри, где-то либо с порядком правил не то, либо сетью ошибся
Кеш конечно инициализировал, только в логах
1188825356.391 0 192.168.1.82 TCP_DENIED/403 1456 GET http://forum.sysadmins.ru/viewtopic.php? - NONE/- text/html
1188825358.274 0 192.168.1.82 TCP_DENIED/403 1456 GET http://forum.sysadmins.ru/viewtopic.php? - NONE/- text/html
1188825359.336 10 192.168.1.82 TCP_DENIED/403 1456 GET http://forum.sysadmins.ru/viewtopic.php? - NONE/- text/html
1188825363.031 0 192.168.1.82 TCP_DENIED/403 1458 GET http://sb.google.com/safebrowsing/update? - NONE/- text/html
1188825417.529 10 192.168.1.82 TCP_DENIED/403 1442 GET http://vagrant.ru/showthread.php? - NONE/- text/html
1188825423.067 10 192.168.1.82 TCP_DENIED/403 1458 GET http://sb.google.com/safebrowsing/update? - NONE/- text/html
1188825483.094 0 192.168.1.82 TCP_DENIED/403 1458 GET http://sb.google.com/safebrowsing/update? - NONE/- text/html
1188825543.140 0 192.168.1.82 TCP_DENIED/403 1458 GET http://sb.google.com/safebrowsing/update? - NONE/- text/html
1188826095.286 0 192.168.1.253 TCP_DENIED/403 1518 GET http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_ya/0 - NONE/- text/html
1188826095.306 0 192.168.1.253 TCP_DENIED/403 1518 GET http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_ya/0 - NONE/- text/html
1188826096.878 0 192.168.1.253 TCP_DENIED/403 1518 GET http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_ya/0 - NONE/- text/html
1188826096.918 0 192.168.1.253 TCP_DENIED/403 1452 GET http://export.yandex.ru/morda/mail.xml - NONE/- text/html
1188826099.061 0 192.168.1.253 TCP_DENIED/403 1402 GET http://ya.ru/ - NONE/- text/html
1188826100.263 10 192.168.1.253 TCP_DENIED/403 1402 GET http://ya.ru/ - NONE/- text/html
1188826101.695 10 192.168.1.253 TCP_DENIED/403 1402 GET http://ya.ru/ - NONE/- text/html
1188826158.807 0 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826159.839 0 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826161.992 0 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826163.314 10 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826253.944 10 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826255.216 0 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826256.458 0 192.168.1.253 TCP_DENIED/403 1518 GET http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_ya/0 - NONE/- text/html
1188826257.669 0 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826257.679 0 192.168.1.253 TCP_DENIED/403 1568 GET http://clck.yandex.ru/click/dtype=stred/pid=17/cid=1081/rnd=1188826257696/*http://www.yandex.ru/ - NONE/- text/html
1188826321.241 0 192.168.1.253 TCP_DENIED/403 1456 GET http://www.yandex.ru/ - NONE/- text/html
1188826325.397 0 192.168.1.253 TCP_DENIED/403 1456 GET http://www.yandex.ru/ - NONE/- text/html
А вот что в дефолтном acl
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
Sir Arthur
03.09.2007, 17:41
cat /etc/squid/squid.conf покажи, или где он у тебя там лежит. Пока что ты там себе все в запрет поставил
Ээээ щас приаттачу, я ничего пока сам там практически не правил, мне сказали дефолтный не трожь будет работать, ну вот не заработал...
А может убрать все эти acl и написать как я предполагал ранее
acl LocalNet src 192.168.1.0/24
http_access allow LocalNet
http_access deny all
Sir Arthur
03.09.2007, 18:12
на текущий момент ты всем запретил все
http_port 3128
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
#acl LocalNet src 192.168.1.0/24
#http_access allow LocalNet (тоже самое -каменты)
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
# http_access deny all
http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
#acl our_networks src 192.168.1.0/24 192.168.2.0/24
#http_access allow our_networks (это в каментах - потому не читает)
# And finally deny all other access to this proxy
http_access deny all
icp_access allow all
#htcp_access allow all
# htcp_access deny all
visible_hostname proxy
# logfile_rotate 10
acl LocalNet src 192.168.1.0/24
http_access allow LocalNet
Достаточно было этого, спасибо.
Всё воркает, а нарезку полосы и прочее уже завтра...
1188825356.391 0 192.168.1.82 TCP_DENIED/403 1456 GET http://forum.sysadmins.ru/viewtopic.php? - NONE/- text/html
1188825358.274 0 192.168.1.82 TCP_DENIED/403 1456 GET http://forum.sysadmins.ru/viewtopic.php? - NONE/- text/html
1188825359.336 10 192.168.1.82 TCP_DENIED/403 1456 GET http://forum.sysadmins.ru/viewtopic.php? - NONE/- text/html
1188825363.031 0 192.168.1.82 TCP_DENIED/403 1458 GET http://sb.google.com/safebrowsing/update? - NONE/- text/html
1188825417.529 10 192.168.1.82 TCP_DENIED/403 1442 GET http://vagrant.ru/showthread.php? - NONE/- text/html
1188825423.067 10 192.168.1.82 TCP_DENIED/403 1458 GET http://sb.google.com/safebrowsing/update? - NONE/- text/html
1188825483.094 0 192.168.1.82 TCP_DENIED/403 1458 GET http://sb.google.com/safebrowsing/update? - NONE/- text/html
1188825543.140 0 192.168.1.82 TCP_DENIED/403 1458 GET http://sb.google.com/safebrowsing/update? - NONE/- text/html
1188826095.286 0 192.168.1.253 TCP_DENIED/403 1518 GET http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_ya/0 - NONE/- text/html
1188826095.306 0 192.168.1.253 TCP_DENIED/403 1518 GET http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_ya/0 - NONE/- text/html
1188826096.878 0 192.168.1.253 TCP_DENIED/403 1518 GET http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_ya/0 - NONE/- text/html
1188826096.918 0 192.168.1.253 TCP_DENIED/403 1452 GET http://export.yandex.ru/morda/mail.xml - NONE/- text/html
1188826099.061 0 192.168.1.253 TCP_DENIED/403 1402 GET http://ya.ru/ - NONE/- text/html
1188826100.263 10 192.168.1.253 TCP_DENIED/403 1402 GET http://ya.ru/ - NONE/- text/html
1188826101.695 10 192.168.1.253 TCP_DENIED/403 1402 GET http://ya.ru/ - NONE/- text/html
1188826158.807 0 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826159.839 0 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826161.992 0 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826163.314 10 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826253.944 10 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826255.216 0 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826256.458 0 192.168.1.253 TCP_DENIED/403 1518 GET http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_ya/0 - NONE/- text/html
1188826257.669 0 192.168.1.253 TCP_DENIED/403 1418 GET http://www.yandex.ru/ - NONE/- text/html
1188826257.679 0 192.168.1.253 TCP_DENIED/403 1568 GET http://clck.yandex.ru/click/dtype=stred/pid=17/cid=1081/rnd=1188826257696/*http://www.yandex.ru/ - NONE/- text/html
1188826321.241 0 192.168.1.253 TCP_DENIED/403 1456 GET http://www.yandex.ru/ - NONE/- text/html
1188826325.397 0 192.168.1.253 TCP_DENIED/403 1456 GET http://www.yandex.ru/ - NONE/- text/html
1188829166.692 220 192.168.1.253 TCP_MISS/200 3429 GET http://ya.ru/ - DIRECT/213.180.204.8 text/html
1188829166.843 20 192.168.1.253 TCP_MISS/302 658 GET http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_ya/0 - DIRECT/217.73.200.174 image/gif
1188829166.873 30 192.168.1.253 TCP_MISS/200 555 GET http://www.tns-counter.ru/V13b****yandex_ru/ru/CP1251/tmsec=yandex_ya/0 - DIRECT/217.73.200.169 image/gif
1188829166.973 100 192.168.1.253 TCP_MISS/200 471 GET http://export.yandex.ru/morda/mail.xml - DIRECT/213.180.204.20 text/javascript
1188829166.993 301 192.168.1.253 TCP_MISS/200 1501 GET http://ya.ru/logo.gif - DIRECT/213.180.204.8 image/gif
1188829168.114 20 192.168.1.253 TCP_MISS/200 243 GET http://clck.yandex.ru/click/dtype=stred/pid=17/cid=1081/rnd=1188829168111/*http://www.yandex.ru/ - DIRECT/213.180.204.14 image/gif
1188829168.245 131 192.168.1.253 TCP_MISS/200 27233 GET http://www.yandex.ru/ - DIRECT/213.180.204.11 text/html
1188829168.906 641 192.168.1.253 TCP_MISS/302 624 GET http://bs.yandex.ru/count/LdQX-1C9oNO30BlG5zn6KTG5x05fMg9pBJ3ATl4_gcZI7CSCdKHcpDM kROgEGNm4 - DIRECT/213.180.214.31 text/plain
1188829168.936 40 192.168.1.253 TCP_MISS/200 606 GET http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_main/0 - DIRECT/217.73.200.174 image/gif
1188829168.956 60 192.168.1.253 TCP_MISS/200 2591 GET http://img.yandex.net/i/www-arr-0901-1.png - DIRECT/87.250.251.44 image/png
1188829168.966 30 192.168.1.253 TCP_MISS/200 2511 GET http://img.yandex.net/i/www-arr-0901-2.png - DIRECT/87.250.251.44 image/png
1188829169.096 140 192.168.1.253 TCP_MISS/200 772 GET http://img.yandex.net/i/arr.png - DIRECT/87.250.251.44 image/png
1188829169.096 190 192.168.1.253 TCP_MISS/200 532 GET http://img.yandex.net/i/arr-news-chooser.gif - DIRECT/213.180.204.44 image/gif
1188829169.096 200 192.168.1.253 TCP_MISS/200 3368 GET http://img.yandex.net/i/yandex-big.png - DIRECT/87.250.251.44 image/png
1188829169.136 40 192.168.1.253 TCP_MISS/200 4903 GET http://bs.yandex.ru/resource/t9X28n7QkwYLx3Z9cm_CaA.gif - DIRECT/213.180.214.31 image/gif
1188829169.156 20 192.168.1.253 TCP_MISS/200 2252 GET http://bs.yandex.ru/resource/flashldr003.js - DIRECT/213.180.214.31 application/x-javascript
1188829169.196 230 192.168.1.253 TCP_MISS/200 3684 GET http://img.yandex.net/i/icons.png - DIRECT/87.250.251.44 image/png
1188829169.196 80 192.168.1.253 TCP_MISS/200 4954 GET http://img-fotki.yandex.ru/getx/0/photoface.246/trendi_8108_pod - DIRECT/87.250.251.61 image/jpeg
1188829169.296 180 192.168.1.253 TCP_MISS/200 968 GET http://img.yandex.net/i/bg-fotki.png - DIRECT/213.180.204.44 image/png
1188829169.386 20 192.168.1.253 TCP_MISS/302 727 GET http://bs.yandex.ru/count/LdQX-1tJFPS30BlG5zn6KTG2x09jL2AYe2unoei4GAe2uXp739r4Pip LhkyJZq6ndoHu1G00 - DIRECT/213.180.214.31 text/plain
1188829169.396 100 192.168.1.253 TCP_MISS/200 13263 GET http://bs.yandex.ru/resource/Ac6xR0001SkhSWe8Jwmr9Q.gif? - DIRECT/213.180.214.31 image/gif
1188829169.456 20 192.168.1.253 TCP_MISS/200 442 GET http://bs.yandex.ru/resource/spacer.gif - DIRECT/213.180.214.31 image/gif
1188829169.496 130 192.168.1.253 TCP_MISS/200 1217 GET http://img.yandex.net/i/7.gif - DIRECT/87.250.251.44 image/gif
1188829169.496 130 192.168.1.253 TCP_MISS/200 896 GET http://img.yandex.net/i/artlebedev2007.png - DIRECT/213.180.204.44 image/png
1188829169.597 141 192.168.1.253 TCP_MISS/200 763 GET http://img.yandex.net/i/i16-moscow860.gif - DIRECT/87.250.251.44 image/gif
1188829169.597 201 192.168.1.253 TCP_MISS/200 488 GET http://img.yandex.net/i/i-tick.gif - DIRECT/87.250.251.44 image/gif
1188829280.276 40 192.168.1.253 TCP_MISS/200 243 GET http://clck.yandex.ru/click/dtype=clck/lid=next.news.links.all.1/sid=164061188829136260000/* - DIRECT/213.180.204.14 image/gif
1188829280.336 90 192.168.1.253 TCP_MISS/200 33570 GET http://news.yandex.ru/yandsearch? - DIRECT/213.180.204.12 text/html
1188829280.386 60 192.168.1.253 TCP_MISS/200 4303 GET http://css.yandex.ru/css/news/news-hat.css - DIRECT/213.180.204.21 text/css
1188829280.396 70 192.168.1.253 TCP_MISS/200 5465 GET http://css.yandex.ru/css/_yandex-global.css - DIRECT/213.180.204.21 text/css
1188829280.396 70 192.168.1.253 TCP_MISS/200 6748 GET http://css.yandex.ru/css/news/_yandex-news.css - DIRECT/213.180.204.21 text/css
1188829280.436 30 192.168.1.253 TCP_MISS/200 3243 GET http://img.yandex.net/i/fp2_morda.js - DIRECT/87.250.251.44 text/javascript
1188829280.556 160 192.168.1.253 TCP_MISS/200 1031 GET http://css.yandex.ru/css/loginform2.css - DIRECT/213.180.204.21 text/css
1188829280.566 200 192.168.1.253 TCP_MISS/200 4703 GET http://css.yandex.ru/css/news/pressp/header.css - DIRECT/87.250.251.21 text/css
1188829280.957 391 192.168.1.253 TCP_MISS/200 6033 GET http://css.yandex.ru/css/inbox.js - DIRECT/87.250.251.21 text/javascript
1188829281.017 30 192.168.1.253 TCP_MISS/200 2350 GET http://img.yandex.net/i/yandex-v9.gif - DIRECT/87.250.251.44 image/gif
1188829281.017 30 192.168.1.253 TCP_MISS/200 606 GET http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_news/0 - DIRECT/217.73.200.169 image/gif
1188829281.037 20 192.168.1.253 TCP_MISS/200 2254 GET http://img.yandex.net/i/loginform-shadow.gif - DIRECT/87.250.251.44 image/gif
1188829281.057 30 192.168.1.253 TCP_MISS/200 2971 GET http://neim-tub.yandex.ru/i? - DIRECT/213.180.204.17 image/jpeg
1188829281.057 10 192.168.1.253 TCP_MISS/200 1974 GET http://neim-tub.yandex.ru/i? - DIRECT/213.180.204.17 image/jpeg
1188829281.157 200 192.168.1.253 TCP_MISS/200 675 GET http://img.yandex.net/i/logo-passport.gif - DIRECT/87.250.251.44 image/gif
1188829281.157 170 192.168.1.253 TCP_MISS/200 490 GET http://img.yandex.net/i/i-help2.gif - DIRECT/213.180.204.44 image/gif
1188829281.257 180 192.168.1.253 TCP_MISS/200 492 GET http://img.yandex.net/i/quote.gif - DIRECT/87.250.251.44 image/gif
1188829281.257 180 192.168.1.253 TCP_MISS/200 553 GET http://img.yandex.net/i/fio-rt.gif - DIRECT/213.180.204.44 image/gif
1188829281.357 180 192.168.1.253 TCP_MISS/200 555 GET http://img.yandex.net/i/fio-lt.gif - DIRECT/87.250.251.44 image/gif
1188829281.357 200 192.168.1.253 TCP_MISS/200 555 GET http://img.yandex.net/i/fio-rb.gif - DIRECT/213.180.204.44 image/gif
1188829281.457 200 192.168.1.253 TCP_MISS/200 553 GET http://img.yandex.net/i/fio-lb.gif - DIRECT/213.180.204.44 image/gif
1188829281.558 191 192.168.1.253 TCP_MISS/200 600 GET http://img.yandex.net/i/rss.gif - DIRECT/87.250.251.44 image/gif
1188829281.558 201 192.168.1.253 TCP_MISS/200 687 GET http://img.yandex.net/i/subscribe.gif - DIRECT/213.180.204.44 image/gif
1188829281.568 301 192.168.1.253 TCP_MISS/302 701 GET http://engine.awaps.net/4/5650/200300.? - DIRECT/213.59.0.100 -
1188829281.658 201 192.168.1.253 TCP_MISS/200 848 GET http://img.yandex.net/i/i-lightning.png - DIRECT/213.180.204.44 image/png
1188829281.898 330 192.168.1.253 TCP_MISS/200 2345 GET http://engine.awaps.net/4/5650/200300.? - DIRECT/213.59.0.100 text/plain
1188829284.141 2243 192.168.1.253 TCP_MISS/200 20677 GET http://engine.awaps.net/0/5650/200300.gif? - DIRECT/213.59.0.100 image/gif
Нет ли про delay pools внятно на русском у кого то?
http://bog.pp.ru/work/squid.html#delaypool
10x То что доктор прописал.
никогда не понимал желания делать коктейли из разных ос...;)
а чет Траффик-Инспектор не устроил?
ставиться за 15 минут и одну перезагрузку...
п.с.
не нипонимаю я...
не нипонимаю я...
прискорбно. ГДЕ вы увидели коктейль из разных ОС?
тратить ДВА часа с хвостиком на то, что можно сделать за 15 минут, извините - это извращение.
ну в данном случае не совсем коктейл из ос, но для меня то же самое это...
темболее на фре потом все поднимать хочет...;)
Sir Arthur
04.09.2007, 19:54
ну.. может быть надо срочно перебросить канал. Нет времени заниматься поднятием машине на фре. Причин масса может быть. Я перебрасывал канал - тоже за 15 минут - пока политики обновились в домене. Но у меня стоял готовый второй сервер под гентой. перебросил конфиг сквида - поднял кальмара, создал кеш и готово.
shurutov
04.09.2007, 20:52
2ШШШШ Есть что сказать по теме без флуда?! :evil: Нет?! Еще раз - и в "Дятлы"! Пожизненно.
Sir Arthur
04.09.2007, 21:28
Михаил, спакойствие, только спакойствие
Цейтнот у меня, но этот прокси уже как то но воркает, а теперь я могу спокойно в течении недели-двух набивая шишки ставить фрю и делать всё по людски. Надо будет вот начать с вопроса mirror RAID. Но не знаю пока програмно всё таки или аппаратный подбирать, но недорогой нужен. С програмным вот у меня уже один есть который почему то каждый раз руками монтировать приходится после ребута, не знаю достался такой...
shurutov
04.09.2007, 21:36
Uzver, про рейды сразу из своего и опытов рядом находившихся коллег: либо _нормальный_ _аппаратный_, либо ну его нахрен.
Sir Arthur
04.09.2007, 21:46
если под виндами - собирай аппаратное зеркало, под никсами с интеловыми контрлоллерами (вшитыми) те еще танцы с бубном вокруг контроллера приходится отплясывать. Программные рейды - ну нах.
ну как сказать... иногда лучше geom mirror, чем псевдоаппаратный RAID от псевдопроизводителей
поддерживаю squirl'а. Имхо, если недорогой, то лучше никакой железный, софтовый на geom'е. Скорость и отказоустойчивость будет идентичной.
Sir Arthur
05.09.2007, 09:29
я бы дачалу поинтересовался какое железо и какая платформа на том железе
по теме:
1.сказали ТИ месяц полнофункционального триала, ставиться на любую (!) винду... есть сертификат биллинговой системы...
ставиться за 15 минут...
делает ВСЕ, что хотел автор.
2.ИСА-триал 50 дней, тоже почти все делает... ставится 15-30 минут...
не надо меня за идиота держать...
Я НИКОГДА не буду трпатить ДВА часа на установку, если можно потратить 15 минут и получить ТОТ же (на самом деле ЛУЧШИЙ) результат... №противникам"-у сквида сертификат на биллинг есть???
так что Михаил, успкойтесь, я не флудер и Юзвера мне искренне жаль, он такой своей "увлеченностью" ставит себе палки в колеса... Юзвер, не обижайся, но именно это мешает тебе зарабатывать больше, так как мозги у тебя есть.
ИМХО
не обижайтесь, ПВО рулит...:)
:))))))))))))))
я сквид ставлю за минут 5-10 + считалку - ещё 5 минут. Минус твой аргумент по времени.
Сертифицированная считалка? Это не биллинг! Это для негерации отчетов по требованию. Если будешь биллинг мутить, то сдай ещё узел связи, а это не просто.
+ хз сколько будет стоять ТИ или ИСА. А что если времени не будет и пройдет месяца 2? То что, сноси и заново ставь? Чисть реестр от того, что наследил, чтобы ещё раз поставился??
Проще раз настроить сквид и ЗАБЫТЬ о его существовании. А как припрет - перелезть на бсд сквид.
Ему все равно разбираться со сквидом, а конфиги сквида что в венде, что в бсд - одинаковые. После на бсд собрал сквид, перетащил конфиг, запустил и работает.
КоРе
годами стоит и не плачит, не передергивайте... ТИ имеет сертификат биллинговой системы...не надо... ладно, я не против сквида и никсов, но на лицо 2 часа мозгоклюйства... извините я за час работы беру 600 р минимум, но не буду специально растягивать это время...
купи ТИ сначала. а сквид покупать не надо.
ломанное на серверах я лично не юзаю из принципа. Меньше геморроя.
Итак мнения разделились...
Под FreeBSD6 я буду всё делать.
ШШШШ, необходимый мне минимум я уже поставил, пока мне его хватит, я хочу всё сделать на фре. Сертификация биллинга мне не нужна, учет нужен не для войн с провайдером а для войн с юзерами. Я хочу осваивать nix решения, вот у меня сейчас замечательные задачи.
1. Прокси.
2. FTP
3. Файловый сервер с интеграцией в AD.
Это как раз мне и нужно для роста.
shurutov
05.09.2007, 20:33
2ШШШШ. Вы - флудер. Я никакого конструктива, кроме распускания пальцев веером не вижу. Я не работал с ТИ, скажу только за ISA - новичок за 15 минут его не поставит и не настроит. Это раз. Второе - а ИСА на ХРень встанет? Я что-то в этом очень сильно сомневаюсь. А значит - установка сервера (2003). А это значит - железо какое попало не поставишь. Разглагольствовать можно долго и упорно.
Для вдумчивого управления системой *нихи более пригодны.
КоРе
годами стоит и не плачит, не передергивайте...
да не, ШШШШ, даже и не думал передергивать, не мой стиль :)
я к тому, что либо ломать ТИ, либо покупать ТИ, либо переставлять ТИ после истечения срока триалки, а это реестр подчистить от следов ТИ, чтобы при новой установке он не залупнулся, что срок-то истек.
Я кстати на сетевые продукты забил ломать, ну его нахрен когда оно вкозлит ваще непонятно, (отдельный респект компании агнитум помогшей мне вкурить эту истину)
БЛяха-муха
ТИ МЕСЯЦ ПОЛНОФУНКЦИОНАЛЬНЫЙ триал...
да, я тоже использую ТОЛЬКО лицензионный софт и с ломаными версиями не работаю.:)
Шурутов
Если не пользовались, почему влезаете?
Я когда первый раз ИСУ ставил справился за 30 минут - я что вундеркинд?
Юзвер нах тебе на 4 десятке сдался *никс в боевой обстановке, там где есть финдовые решения?
п.с.
когда нужна была бздя (требования спецПО), я не зная её (вообще не видел никогда) установил её за 40 минут, и то, потому, что комп п3-700 был :)...
не надо говорить, что это сложно, не дурите людям мозги...
Я понимаю если НЕТ другого решения, тогда да...
п.с.
когда нужна была бздя (требования спецПО), я не зная её (вообще не видел никогда) установил её за 40 минут, и то, потому, что комп п3-700 был :)...
видимо ты никогда "бздю" не ставил, потому что не знаешь, что ядро системы прекомпиллированное, а время установки зависит не от производительности процессора, а от дисковой подсистемы.. :dolbo:
БЛяха-муха
ТИ МЕСЯЦ ПОЛНОФУНКЦИОНАЛЬНЫЙ триал...
ну ШШШШ, я написал, а что он будет делать через 2 месяца? Вдруг не соберется никак ставить бсд.
когда нужна была бздя (требования спецПО), я не зная её (вообще не видел никогда) установил её за 40 минут, и то, потому, что комп п3-700 был :)...
саппортер у меня за столько же поставил в первый раз. А когда я ему сказал "настрой-ка мне НАТ и проброску порта извне на внутренний веб-серв", вот тут-то он просидел несколько дней.
Инсталятор бсд понятный, поставить там не сложно. Ставится бсд минут 10. А вот когда из портов сборка, там приходится иногда уходить на перекуры.
Sir Arthur
06.09.2007, 00:39
я первый раз генту ставил 3 дня :)
shurutov
06.09.2007, 10:18
Вить, я со слаки на генту переползал полгода :) ПАтАмуШтА начитался об установке из-под другого линуха, ну и вперед! :) До конца не дочитав :)
2ШШШШ. Повторяю, от Вас никакого конструктива не поступало до моего пинка. Точка. Это мое личное мнение, и попытка меня переубедить мной будет восприниматься как наезд со всеми вытекающими. Я достаточно ясно выразился? ПалТСы гнуть тут - весьма чревато. Свою монструозность демонстрируйте на "зеленом", тут же собрались простые смертные, имеющие некоторый опыт эксплуатации различных вычислительных систем различного уровня сложности и назначения. Если человеку что-либо надо - либо помогите освоить продукт, либо придержите свое непонимание при себе.
Михаил
Я просто спросил у автора ЧЕМ его не усроил ТИ и зачем он хочит городить зоопарк? мне действительно это интересно.
А так как ТИ предложен был раньше, то я это и сказал.
п.с.
и никакой я не монстр, и вообще мало что знаю...:)
KEVin V.
07.09.2007, 19:00
Цыц, развели тут хуливар, хоть в хыхыблю помещай...
Миша, терпение и еще раз терпение... я те новый зуб подарю... а то этот уже совсем на 4Ш сточил...
Кстати, правила ведь здесь не являются утвержденными один раз навечно? Возмможно, стоит предусмотреть наказание в случае вопроса "Как мне под ХХХ сделать УУУ" за ответ "На фуа ХХХ, ставь ZZZ" без четкой аргументации? Ну там на первый раз грязными сапогами по лицу, на второй - в дятлообразных надолго.
Sir Arthur
07.09.2007, 23:29
Только надо оговорить употребление заклинания imho, типа "я в домике" :)
И различия оговорить - In My Humble Opinoion от Имею Мнение Хрен Оспоришь ;)
12.09.2007 11:49:24 Service Control Manager Уведомление Отсутствует 7036 Н/Д PROXY "Служба ""SquidNT"" перешла в состояние Работает."
12.09.2007 11:48:24 Service Control Manager Ошибка Отсутствует 7031 Н/Д PROXY Служба SquidNT была неожиданно завершена. Это произошло 9 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
12.09.2007 11:43:20 Service Control Manager Уведомление Отсутствует 7036 Н/Д PROXY "Служба ""SquidNT"" перешла в состояние Работает."
12.09.2007 11:42:20 Service Control Manager Ошибка Отсутствует 7031 Н/Д PROXY Служба SquidNT была неожиданно завершена. Это произошло 8 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
12.09.2007 11:37:15 Service Control Manager Уведомление Отсутствует 7036 Н/Д PROXY "Служба ""SquidNT"" перешла в состояние Работает."
12.09.2007 11:36:15 Service Control Manager Ошибка Отсутствует 7031 Н/Д PROXY Служба SquidNT была неожиданно завершена. Это произошло 7 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
12.09.2007 11:30:37 Service Control Manager Уведомление Отсутствует 7036 Н/Д PROXY "Служба ""SquidNT"" перешла в состояние Работает."
12.09.2007 11:29:36 Service Control Manager Ошибка Отсутствует 7031 Н/Д PROXY Служба SquidNT была неожиданно завершена. Это произошло 6 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
12.09.2007 10:36:17 Service Control Manager Уведомление Отсутствует 7036 Н/Д PROXY "Служба ""SquidNT"" перешла в состояние Работает."
12.09.2007 10:35:17 Service Control Manager Ошибка Отсутствует 7031 Н/Д PROXY Служба SquidNT была неожиданно завершена. Это произошло 5 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
12.09.2007 10:34:53 Service Control Manager Уведомление Отсутствует 7036 Н/Д PROXY "Служба ""SquidNT"" перешла в состояние Работает."
12.09.2007 10:33:53 Service Control Manager Ошибка Отсутствует 7031 Н/Д PROXY Служба SquidNT была неожиданно завершена. Это произошло 4 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
12.09.2007 10:31:54 Service Control Manager Уведомление Отсутствует 7036 Н/Д PROXY "Служба ""SquidNT"" перешла в состояние Работает."
12.09.2007 10:30:54 Service Control Manager Ошибка Отсутствует 7031 Н/Д PROXY Служба SquidNT была неожиданно завершена. Это произошло 3 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
12.09.2007 10:30:44 Service Control Manager Уведомление Отсутствует 7036 Н/Д PROXY "Служба ""SquidNT"" перешла в состояние Работает."
12.09.2007 10:29:42 Service Control Manager Ошибка Отсутствует 7031 Н/Д PROXY Служба SquidNT была неожиданно завершена. Это произошло 2 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
11.09.2007 17:46:15 Service Control Manager Уведомление Отсутствует 7036 Н/Д PROXY "Служба ""SquidNT"" перешла в состояние Работает."
11.09.2007 17:45:12 Service Control Manager Ошибка Отсутствует 7031 Н/Д PROXY Служба SquidNT была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
И где рыть?
Перенес кеш на отдельный хард, посмотрим...
Пытался пускать не службой а так.
C:\squid\sbin>squid
abnormal program termination
C:\squid\sbin>
Sir Arthur
12.09.2007, 17:45
Оно?
http://forum.ru-board.com/topic.cgi?forum=8&topic=13801&start=20
Император
12.09.2007, 18:59
Злые вы.
Нада еще сэйвы предусмотреть :)
Эээ, поясню он у меня работает уже третий день, но иногда вываливается...Он у меня службой работает, а в консоль пробовал пускать так как мне сказали что при падении он может что то выдать, а он кроме пука ничего не дал...Сорри что сразу не пояснил.
Да и тот топик весь читал правда не понял что за unlinkd.exe у него там. У меня нет ошибок нет ни в одном из логов...
ссори за флем
Юзвер
машины, что на зеленом озвучал, не бери... лучше лезь в кредит, просто просчитай сумму ежемесечного платежа - и вперед... просто поверь мне в этом вопросе... удачи...
п.с.
сквид под виндой не ставил...
ставлю софт имеющий сертификаты, лицензии и т.п.... йа гад...;)
ШШШШ, увы не могу в кредит у меня зарплата черная. :)
А насчет софта, да можно было бы развести щас руководство на два килобакса, но я хочу освоить хоть немного Unix.
Sir Arthur
13.09.2007, 08:44
Эээ, поясню он у меня работает уже третий день, но иногда вываливается...Он у меня службой работает, а в консоль пробовал пускать так как мне сказали что при падении он может что то выдать, а он кроме пука ничего не дал...Сорри что сразу не пояснил.
По поводу молчания - может debug level поднять?
# TAG: debug_options
# Logging options are set as section,level where each source file
# is assigned a unique section. Lower levels result in less
# output, Full debugging (level 9) can result in a very large
# log file, so be careful. The magic word "ALL" sets debugging
# levels for all sections. We recommend normally running with
# "ALL,1".
#
#Default:
# debug_options ALL,1
Сейчас у меня эта опция закомментирована, до какого уровня поднимать порекомендуешь?
Во блин наконец то он вчера что то высрал...
2007/09/12 14:57:38| storeLateRelease: released 0 objects
2007/09/12 15:01:33| comm_select: select failure: (10055) WSAENOBUFS, No buffer space available.
2007/09/12 15:01:33| Select loop Error. Retry 1
2007/09/12 15:01:33| comm_select: select failure: (10055) WSAENOBUFS, No buffer space available.
2007/09/12 15:01:33| Select loop Error. Retry 2
2007/09/12 15:01:33| comm_select: select failure: (10055) WSAENOBUFS, No buffer space available.
2007/09/12 15:01:33| Select loop Error. Retry 3
2007/09/12 15:01:33| comm_select: select failure: (10055) WSAENOBUFS, No buffer space available.
2007/09/12 15:01:33| Select loop Error. Retry 4
2007/09/12 15:01:33| comm_select: select failure: (10055) WSAENOBUFS, No buffer space available.
2007/09/12 15:01:33| Select loop Error. Retry 5
2007/09/12 15:01:33| comm_select: select failure: (10055) WSAENOBUFS, No buffer space available.
2007/09/12 15:01:33| Select loop Error. Retry 6
2007/09/12 15:01:33| comm_select: select failure: (10055) WSAENOBUFS, No buffer space available.
2007/09/12 15:01:33| Select loop Error. Retry 7
2007/09/12 15:01:33| comm_select: select failure: (10055) WSAENOBUFS, No buffer space available.
2007/09/12 15:01:33| Select loop Error. Retry 8
2007/09/12 15:01:33| comm_select: select failure: (10055) WSAENOBUFS, No buffer space available.
2007/09/12 15:01:33| Select loop Error. Retry 9
2007/09/12 15:01:33| comm_select: select failure: (10055) WSAENOBUFS, No buffer space available.
2007/09/12 15:01:33| Select loop Error. Retry 10
FATAL: Select Loop failed!
иду читать.
При попытке соединения через TCP-порты с номером более 5000 появляется сообщение об ошибке 'WSAENOBUFS (10055)'
Список продуктов, к которым относится данная статья.
Код статьи : 196271
Последнее изменение : : 14 февраля 2006 г.
Редакция : 5.1
Проблема
При попытке установить TCP-соединение через порты, номера которых превышают 5000, локальный компьютер выдает следующее сообщение об ошибке WSAENOBUFS (10055):
Операция с сокетом не может быть выполнена из-за недостатка места в системном буфере или из-за переполнения очереди.
Максимальное стандартное число временных TCP-портов для программных продуктов, перечисленных в разделе «Распространяется на программы», равно 5000. К данным программным продуктам добавлен новый параметр. Для увеличения максимального числа временных портов выполните следующие действия:
1. Откройте редактор реестра.
2. Найдите следующий раздел реестра и выберите Parameters:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters
3. В меню Правка выберите пункт Создать и добавьте следующий параметр реестра:
Имя: MaxUserPort
Тип: DWORD
Значение: 65534
Допустимые значения: 5000-65534 (в десятичной системе)
По умолчанию: 0x1388 (5000 в десятичной системе)
Описание: Данный параметр определяет максимальный номер порта, который используется, когда программа запрашивает у системы доступный пользовательский порт. Как правило, временные порты имеют номер в диапазоне от 1024 до 5000 включительно.
4. Закройте редактор реестра.
Примечание. Дополнительный параметр реестра TCPTimedWaitDelay определяет промежуток времени, после которого можно вновь использовать закрытый порт.
Я щас повешусь или ... забью на этот сквид, теперь у него почему то пустов аксесс логе... млять.
Всё равно страдает, вкорячил
debug_options ALL,3
посмотрим.
Sir Arthur
13.09.2007, 14:35
Сергей - поднял бы ты уже что-ли машину на *nix не мучался, а?
Ужо паралельно делаю, но начала думаю что DNS на ней поднять надо до конца. А то начал и оторвали.
Ужо паралельно делаю, но начала думаю что DNS на ней поднять надо до конца. А то начал и оторвали всякой другой хуйней...
Кстати, по траблам виндового порта сквида много чего есть на форуме опеннет, вчастности по его падучести на этой оси, пошукай там на предмет squid winnt
Да вот один трабл там и вычитал, сделал, у него другое враз заболело.
vBulletin® v3.8.0, Copyright ©2000-2012, Jelsoft Enterprises Ltd. Перевод: zCarot