Kompletní proxy server přes modem (diskuse)

[Juraj]

Zdravim na instaloval som si squida a mam s nim takyto problem pri spusteni PC normalne nabehne a tvari sa ze bezi, lenze ci uz pri reboote alebo vypinani pocitaca sa popripade pri pokuse o jeho reload sa mi vyhlasi chybu a nie je to mozne co s tym? pouzivam MDK 9.1

[Antonin Fabicovic]

Jakou chybu?

[Juraj]

Moja verzia squidu je 2.5Stable1-7 len mi pri zastaveni napise FAILED error at line 147 alebo take nieco

[Antonin Fabicovic]

No me spis zajima, zda ten squid doopravdy nastartuje. Mne to spis pripadne jako by ten squid nastartoval, ale pak hned pote, co dobehne init skript, zhavaruje. Doporucuju otestovat, zda napr. po trech minutach squid jede (ps ax|grep squid), pripadne zkontrolovat cache.log

[Juraj]

Mam taky pocit, ze mate pravdu, cache log 2003/07/25 18:51:51| Starting Squid Cache version 2.5.STABLE1-20030121 for i586-mandrake-linux-gnu... 2003/07/25 18:51:51| Process ID 2081 2003/07/25 18:51:51| With 1024 file descriptors available 2003/07/25 18:51:51| DNS Socket created at 0.0.0.0, port 1025, FD 5 FATAL: Could not find any nameservers. Please check your /etc/resolv.conf file or use the 'dns_nameservers' option in squid.conf. Squid Cache (Version 2.5.STABLE1-20030121): Terminated abnormally. CPU Usage: 0.010 seconds = 0.010 user + 0.000 sys Maximum Resident Size: 0 KB Page faults with physical i/o: 387

[Antonin Fabicovic]

JJ, spatne/vubec nakonfigurovany DNS name resolving (resolv.conf...) viz komentar k chybe samotneho squidu

[Juraj]

Zrejme som bol v tom, ze ked mi prideli meno DNS name dynamicky tak to konfigurovat netreba. Dakujem za pomoc.

[Juraj]

no teraz to vyzera tak, ze to aj bezi len mi to nechce logovat do access.log suboru

[Antonin Fabicovic]

compile-time umisteni logovacich souboru lze zmenit v squid.conf

[Antonin Fabicovic]

Vas "manual" obsahuje zasadni nedostatek -- squid je nakonfigurovan tak, ze bude obsluhovat i pozadavky z internetu, a to smerovane na libovolny port. Co to znamena? Za jistych okolnosti (a schopnem hackerovi) i open-relay server. Doporucuji okamzitou napravu konfigurace squidu.

[Pavel Jurcik]

Mam takovej pocit ze se takhle spustej skripty, ktery spustej/vypnou pppd. Neni to jednoduzsi nez hledat pppd pomoci ps a pak ho killovat ????

[kmarty]

Neni to jednoduzsi nez hledat pppd pomoci ps a pak ho killovat ???? A co si myslite ze "poff" dela?

[Lubos Kopecky]

A jak to vysvetlis nejakymu domacimu uzivateli? Ja bych to teda matce nevysvetlil. Takhle dostala napsany: pripojit, napis "pon mamka", odpojit "poff mamka", kde mamka je vytvoreny druh spojeni. Tohle pochopi urcite kazdej lepe nez nejaky hledani a killovani.
Taky si myslim, ze je jednodusi pouzit pppconfig, kde to jde vsechno presne nastavit taky.
Luba

[Lars]

Dobry den, tohle je silna kava i v dobe okurkove sezony. Clanek je zjevne jen shrnutim pokusu autora o pripojeni sveho pocitace k internetu, aniz by vsak jakkoli informoval nasledovniky o tom, co muzou ocekavat za nastrahy : 1. Popis voleb v jednotlivych konfiguracich - co kdyz se nestastnik pripojuje jinam nez na volny? Co kdyz jeho provider nepouziva CHAP, ale PAP? Co kdyz pouziva MS-CHAP (neznam soucasny stav pppd, ale drive bylo pro MS-CHAP nutno patchovat)? 2. Jak uz tu nekdo podotkl, informace o konfiguraci Squidu je dost podivna. Opsany konfigurak bez sebemensi informace o pouzitych volbach, navic pomerne nebezpecne nastaveny. Nemluve jiz o tom, ze pro domaci pouziti je squid zbytecne velke "delo". Pro pouziti v siti bych zase ocekaval vice informaci o tom, co Squid vlastne dela a jak se toho da vyuzit. 3. ppp-on-demand : s timhle by bylo vhodne taky spojit otazku DNS, aby pri kazdem dotazu nebylo nutne vytacet spojeni a ke konci mesice splakat nad telefonnim uctem. Tedy alespon soubor hosts (bez blizsich informaci zmineny v tematu posty), kdyz uz ne rovnou nejaky caching name server (ktery je podle meho pro tento zpusob pripojeni vice nez vhodny). Navic pri ppp-on-demand neni zrovna idealni pouzivat pro zaveseni kill, ale minimalne kill -HUP, ale to uz je drobnost.. 4. Posta : qmail je pro praci pres dialup vhodny stejne jako cokoliv jineho, nastavit ho neni problem. Postu je vsak pri dialupu vhodne posilat davkove, ne se pripojovat pri kazdem poslanem mailu. I o tomto bych ve "vycerpavajicim" navodu ocekaval alespon zminku. Bohuzel to vsak prinasi i nutnost zasahu do skriptu ppp-up a down, do nichz se autorovi zjevne nechtelo 5. bezpecnost : autorovi se nechtelo do podrobneho navodu o zabezpeceni vyse uvedeneho (coz se mu ani nevidim, to muze byt na samostatny clanek), ale ocekaval bych alespon informace o tom, jake potencialni diry si ctenar vyse uvedenym navodem v systemu vyrobil a na co dat pozor. Tedy na sluzby SMTP, POP, proxy, zakazane ipchains.. Proste : clanek teto urovne ma samozrejme jistou hodnotu take, ale od abicka bych ocekaval neco lepsiho

[Vaclav Dvorak]

Uz delsi dobu premyslim, jestli se vyplati se mit na sdilene lince (UPC, 3 aktivni lidi) Squida jako cache.. Zkousel jsem to a vysledky se mi jevi jako velmi rozporuplne... ....totiz SARG ukazuje vyteznost cache maximalne tak 10%. Mozna se da ucinnost nejak zvysit... ...jestli nekdo mate lepsi zkusenosti, dejte vedet...

[Antonin Fabicovic]

treba tak, ze se nastavi URL, ktere budou automaticky predkesovany (volba httpd_accel + httpd_accel_with_proxy on)... tedy pokud mate stabilni "oblibene" sajty
pokud mate spise "brouzdaci" zpusob prochazeni webem, tak ve trech lidech ta uspesnost bude vzdy celkem miziva

[Valoun]

Mozna bude lepsi pouzit junkbuster na filtraci reklam. S takhle malou vyteznosti to povede k vetsimu urychleni, nez cache.

[Agent Smith]

ano dial-up taky pouzivam a taky nejsem pripojen 24 hodin denne, na podobnou konfiguraci bych proto doporucil cache wwwoffle misto squida (mensi, vyhodnejsi vlastnosti), exim misto postfixu (exim se da na rozdil od postfix/qmail spoustet i pres (x)inetd a tedy nemusi porad uzirat drahocene systemove prostredky a nakonec se obcas muze hodit i nejaky dns server predstavovany pnsd

[Petr]

zajimalo by me jak udelat to kdyz je placena domena dejme tomu prace.cz take kazdej uzivatel ve firme ma mejlovou adresu neco@prace.cz a chci aby jim posta odchazela a zase prichazela do jejich vlastni strane aby si je mohli nasledne treba pomoci lokalnich masi win95-98 a outlooku vyzvednout!Jak to pomoci postfixu a fetchmailu udelat.Diky za kazdou radu.

[Lubos Kopecky]

Ja napr. vybiram postu pouze pomoci IMAP, abych ji mel na vsech pocitacich vzdy stejnou, a k tomu pouzivam uw-imapd-ssl (pokud to jde, vyuzivam vsude pouze zabezpeceny prenos - pripadne jde pouzit i nezabezpeceny uw-imapd). V Eximu si pak pomoci eximconfig nastavim vse jak potrebuju (vzdy tam je spoustu kecu a i priklady nastaveni, tak se to v klidku konfnout).
(doufam, ze to je vsechno, pac to delam vzdy pri instalaci celyho pocitace - pote na to uz nesaham)
V mail-klientu si pak dam novy ucet, nastavim server..., IMAP adresar nastavim na "mail", zakliknu polozku SSL, nastavim spravny SMTP, a mam hotovo.
Pak uz jen staci prijimat a odesilat postu s tim, ze at se pripojim odkudkoliv, tak mam vzdy stejne emaily a ne jako pomoci pop3, kde nektere emaily jsou tady a jine zase tam...
Luba

ps: zkus psat velky/maly pismena a do vet vkladat tecy a carky - lepe se v tom orientuje

[Zdeněk (mach) Sebesta]

Zdravím vespolek

Vidím, že máme podobné problémy,já jsem svého času prolezl kde co a squid byl zavržen hnedka jako první. Jednak je to "kanon na vrabce", ale hlavně neumožnuje brouzdat v době, kdy je linka odepnutá. Taky filtrace reklam tam "odpánaboha" není. Z tohoto důvodu se mi jeví výhodnější vwoffle a nebo česká proxy - scache (ale ta je v javě, tedy je dost nenažraná)

Hezký den
-mach-

[Honza]

"Jelikož se do souboru vkládají viditelná hesla, musí mít práva pouze pro root, jinak s ním Fetchmail nebude pracovat." No tak to se mi teda "nezda". Dokonce mi to pripada i jako blbost. .fetchmailrc jsem vytvoril pod uzivatelem pod kterym ho spoustim. Takze nerikam ze to delam spravne (ale proc ma neco bezet pod rootem, kdyz nemusi?), ale rozhodne to JDE.

[lonewolf]

kdyz jsem byl na dialupu osvedcil se mi spis "diald" ktery umi v momente potreby vytocit a provest ppp spojeni a po timeoutu ho zase utnout. to jestli pouziju u par pocitacu v siti nejakou proxynu nebo cistou maskaradu uz je podle me prast jak uhod....

[Vladimir Bobek]

Ten odkaz na http://ivop.regionet.cz/www/howto/fritz/ nejede . Nemel by nekdo nejakou alternativu?

[*Mirda*]

http://ivo.panacek.cz/www/howto/fritz/