Fórum Ubuntu CZ/SK

Ostatní => Ubuntu Server => Téma založeno: vejbuch 19 Února 2011, 18:30:54

Název: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 18:30:54

Cau hosi jak udelat proxy server a kolik zere CPU a RAM diky :P dystak staci jen link pokud se vam to nechce psat

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 18:32:28

http://www.aboutdebian.com/proxy.htm

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 18:38:30

thanks lock

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 18:49:48

hele tak ja sem pouzil squid a tam potrebuju nastavit aby se slo pripojit jen na facebook :) nevite jak to mam udelat musim to nekde najit v squid.conf ale nevim kde kdyz se na to pripojim tak se mi ukaze jen stranka  co tam mam v apache2

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 18:55:10

http://www.abclinuxu.cz/poradna/linux/show/301877

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 19:07:04

je to tam cele pomatene :D nemuzete to napsat? :/ urcite to bude jen jeden  radek

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 19:14:31

Třeba následující je nesrozumitelné?
http://www.abclinuxu.cz/poradna/linux/show/301877#14

Je tam sice opačný případ, ale stačí pouze na příslušných místech zaměnit allow a deny. Určitě na to přijdeš. ;)

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 19:19:55

Kdyby to přeci jenom vázlo, zde je celkem pěkný seriál:
http://www.root.cz/clanky/squid-kesujici-proxy-server/

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 19:24:50

takze ja dam

Citace

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny localhost
http_access deny lan
http_access allow all

??

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 19:25:34

Když se na to podíváš, tak co znamená toto?

Kód: [Vybrat]

http_access allow all

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 19:27:55

HTTP povolit vse :D

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 19:29:12

Vidíš... hledal bych cestu jinudy. :D

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 19:29:34

jak restartuju squid?

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 19:30:20

Běží jako démon?

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 19:31:31

nemel by :)
/usr/sbin/squid -D -YC

tohle je v htopu

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 19:32:10

ve /var/run je squid.pid

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 19:34:21

A z čeho z toho usuzuješ, že neběží jako démon? Zkus service restart squid... pokud jsi ho teda nespouštěl ručně.

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 19:35:59

rd-hosting:~# service restart squid
-bash: service: command not found

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 19:36:57

Uff. tak jiný distro... univerzální by mohlo být /etc/init.d/squid restart nebo /etc/rc.d/squid restart.

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 19:38:09

tak ja sem tam hodil http vse povoleno ale nejde :(

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 19:38:59

A nechtěl jsi náhodou povolit jenom Xichtbook alias veřejnou databázi soukromých informací?

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 19:40:52

jo to sem chtel :D ale nejdriv chci rozjet vse a pak to hodim jen na facrbook

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 19:41:38

A co na tom teda nefunguje?

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 19:42:39

no kdyz se pripojim na tu proxy prez ff tak mi to hodi stranku localhostu

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 19:44:36

muzes zkusit 89.187.140.80 port 80

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 19:48:35

A co by to mělo ukázat jinýho než apache test page? Uka sem squid.conf...

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 19:51:26

no tu stranku co napisu do vyhledavace :D

89.187.140.80/squid.conf

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 19:56:50

Kód: [Vybrat]

[ppulpan@pc-ppulpan Downloads]$ egrep -v "(^$|^#)" squid.conf
acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
acl localnet src 172.16.0.0/12  # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl SSL_ports port 443          # https
acl SSL_ports port 563          # snews
acl SSL_ports port 873          # rsync
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl Safe_ports port 631         # cups
acl Safe_ports port 873         # rsync
acl Safe_ports port 901         # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow all
http_access deny manager localhost
http_access deny manager
http_access allow purge localhost
http_access allow purge
http_access allow !Safe_ports
http_access allow CONNECT !SSL_ports
http_access deny localhost
http_access allow all
icp_access allow localnet
icp_access deny all
http_port 3128
hierarchy_stoplist cgi-bin ?
access_log /var/log/squid/access.log squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern (Release|Package(.gz)*)$        0       20%     2880
refresh_pattern .               0       20%     4320
acl shoutcast rep_header X-HTTP09-First-Line ^ICY\s[0-9]
upgrade_http0.9 deny shoutcast
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
extension_methods REPORT MERGE MKACTIVITY CHECKOUT
hosts_file /etc/hosts
coredump_dir /var/spool/squid
http_access allow all


Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 19:58:49

to tam mam vlozit|?

Název: Re: Proxy server
Přispěvatel: Pavel Půlpán 19 Února 2011, 20:00:45

Ne to je tvůj konfigurák bez komentářů, prohlížím si ho. :D

Název: Re: Proxy server
Přispěvatel: vejbuch 19 Února 2011, 20:01:37

kua :D
 a nechces mi poslat co tam mam dat? :(

Název: Re: Proxy server
Přispěvatel: vejbuch 21 Února 2011, 18:41:01

tak pomuze nekdo?