Kompletní proxy server přes modem (diskuse)

Zdravim na instaloval som si squida a mam s nim takyto problem pri spusteni PC normalne nabehne a tvari sa ze bezi, lenze ci uz pri reboote alebo vypinani pocitaca sa popripade pri pokuse o jeho reload sa mi vyhlasi chybu a nie je to mozne co s tym? pouzivam MDK 9.1

25.7.2003 09:17 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše Squid

Jakou chybu?

25.7.2003 14:23 Juraj
Rozbalit Rozbalit vše Squid

Moja verzia squidu je 2.5Stable1-7 len mi pri zastaveni napise FAILED error at line 147 alebo take nieco

25.7.2003 15:33 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše Squid

No me spis zajima, zda ten squid doopravdy nastartuje. Mne to spis pripadne jako by ten squid nastartoval, ale pak hned pote, co dobehne init skript, zhavaruje. Doporucuju otestovat, zda napr. po trech minutach squid jede (ps ax|grep squid), pripadne zkontrolovat cache.log

25.7.2003 18:59 Juraj
Rozbalit Rozbalit vše Squid

Mam taky pocit, ze mate pravdu, cache log 2003/07/25 18:51:51| Starting Squid Cache version 2.5.STABLE1-20030121 for i586-mandrake-linux-gnu... 2003/07/25 18:51:51| Process ID 2081 2003/07/25 18:51:51| With 1024 file descriptors available 2003/07/25 18:51:51| DNS Socket created at 0.0.0.0, port 1025, FD 5 FATAL: Could not find any nameservers. Please check your /etc/resolv.conf file or use the 'dns_nameservers' option in squid.conf. Squid Cache (Version 2.5.STABLE1-20030121): Terminated abnormally. CPU Usage: 0.010 seconds = 0.010 user + 0.000 sys Maximum Resident Size: 0 KB Page faults with physical i/o: 387

25.7.2003 21:21 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše Squid

JJ, spatne/vubec nakonfigurovany DNS name resolving (resolv.conf...) viz komentar k chybe samotneho squidu

26.7.2003 09:56 Juraj
Rozbalit Rozbalit vše Squid

Zrejme som bol v tom, ze ked mi prideli meno DNS name dynamicky tak to konfigurovat netreba. Dakujem za pomoc.

27.7.2003 10:16 Juraj
Rozbalit Rozbalit vše Squid

no teraz to vyzera tak, ze to aj bezi len mi to nechce logovat do access.log suboru

27.7.2003 20:50 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše Squid

compile-time umisteni logovacich souboru lze zmenit v squid.conf

Mam takovej pocit ze se takhle spustej skripty, ktery spustej/vypnou pppd. Neni to jednoduzsi nez hledat pppd pomoci ps a pak ho killovat ????

25.7.2003 14:52 kmarty
Rozbalit Rozbalit vše A co takhle pon nebo poff

Neni to jednoduzsi nez hledat pppd pomoci ps a pak ho killovat ???? A co si myslite ze "poff" dela? :-)

26.7.2003 17:35 Lubos Kopecky | skóre: 32
Rozbalit Rozbalit vše A co takhle pon nebo poff

A jak to vysvetlis nejakymu domacimu uzivateli? Ja bych to teda matce nevysvetlil. Takhle dostala napsany: pripojit, napis "pon mamka", odpojit "poff mamka", kde mamka je vytvoreny druh spojeni. Tohle pochopi urcite kazdej lepe nez nejaky hledani a killovani.
Taky si myslim, ze je jednodusi pouzit pppconfig, kde to jde vsechno presne nastavit taky.
Luba

Dobry den, tohle je silna kava i v dobe okurkove sezony. Clanek je zjevne jen shrnutim pokusu autora o pripojeni sveho pocitace k internetu, aniz by vsak jakkoli informoval nasledovniky o tom, co muzou ocekavat za nastrahy : 1. Popis voleb v jednotlivych konfiguracich - co kdyz se nestastnik pripojuje jinam nez na volny? Co kdyz jeho provider nepouziva CHAP, ale PAP? Co kdyz pouziva MS-CHAP (neznam soucasny stav pppd, ale drive bylo pro MS-CHAP nutno patchovat)? 2. Jak uz tu nekdo podotkl, informace o konfiguraci Squidu je dost podivna. Opsany konfigurak bez sebemensi informace o pouzitych volbach, navic pomerne nebezpecne nastaveny. Nemluve jiz o tom, ze pro domaci pouziti je squid zbytecne velke "delo". Pro pouziti v siti bych zase ocekaval vice informaci o tom, co Squid vlastne dela a jak se toho da vyuzit. 3. ppp-on-demand : s timhle by bylo vhodne taky spojit otazku DNS, aby pri kazdem dotazu nebylo nutne vytacet spojeni a ke konci mesice splakat nad telefonnim uctem. Tedy alespon soubor hosts (bez blizsich informaci zmineny v tematu posty), kdyz uz ne rovnou nejaky caching name server (ktery je podle meho pro tento zpusob pripojeni vice nez vhodny). Navic pri ppp-on-demand neni zrovna idealni pouzivat pro zaveseni kill, ale minimalne kill -HUP, ale to uz je drobnost.. 4. Posta : qmail je pro praci pres dialup vhodny stejne jako cokoliv jineho, nastavit ho neni problem. Postu je vsak pri dialupu vhodne posilat davkove, ne se pripojovat pri kazdem poslanem mailu. I o tomto bych ve "vycerpavajicim" navodu ocekaval alespon zminku. Bohuzel to vsak prinasi i nutnost zasahu do skriptu ppp-up a down, do nichz se autorovi zjevne nechtelo :-)

5. bezpecnost : autorovi se nechtelo do podrobneho navodu o zabezpeceni vyse uvedeneho (coz se mu ani nevidim, to muze byt na samostatny clanek), ale ocekaval bych alespon informace o tom, jake potencialni diry si ctenar vyse uvedenym navodem v systemu vyrobil a na co dat pozor. Tedy na sluzby SMTP, POP, proxy, zakazane ipchains.. Proste : clanek teto urovne ma samozrejme jistou hodnotu take, ale od abicka bych ocekaval neco lepsiho :-(

Uz delsi dobu premyslim, jestli se vyplati se mit na sdilene lince (UPC, 3 aktivni lidi) Squida jako cache.. Zkousel jsem to a vysledky se mi jevi jako velmi rozporuplne... ....totiz SARG ukazuje vyteznost cache maximalne tak 10%. Mozna se da ucinnost nejak zvysit... ...jestli nekdo mate lepsi zkusenosti, dejte vedet...

25.7.2003 14:56 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše Vyteznost squidu pro malo lidi

treba tak, ze se nastavi URL, ktere budou automaticky predkesovany (volba httpd_accel + httpd_accel_with_proxy on)... tedy pokud mate stabilni "oblibene" sajty
pokud mate spise "brouzdaci" zpusob prochazeni webem, tak ve trech lidech ta uspesnost bude vzdy celkem miziva :-)

26.7.2003 20:11 Valoun | skóre: 30 | blog: Psavec | Středočeský kraj
Rozbalit Rozbalit vše Vyteznost squidu pro malo lidi

Mozna bude lepsi pouzit junkbuster na filtraci reklam. S takhle malou vyteznosti to povede k vetsimu urychleni, nez cache.

ano dial-up taky pouzivam a taky nejsem pripojen 24 hodin denne, na podobnou konfiguraci bych proto doporucil cache wwwoffle misto squida (mensi, vyhodnejsi vlastnosti), exim misto postfixu (exim se da na rozdil od postfix/qmail spoustet i pres (x)inetd a tedy nemusi porad uzirat drahocene systemove prostredky a nakonec se obcas muze hodit i nejaky dns server predstavovany pnsd

26.7.2003 10:25 Petr
Rozbalit Rozbalit vše nastaveni posty

zajimalo by me jak udelat to kdyz je placena domena dejme tomu prace.cz take kazdej uzivatel ve firme ma mejlovou adresu neco@prace.cz a chci aby jim posta odchazela a zase prichazela do jejich vlastni strane aby si je mohli nasledne treba pomoci lokalnich masi win95-98 a outlooku vyzvednout!Jak to pomoci postfixu a fetchmailu udelat.Diky za kazdou radu.

26.7.2003 18:31 Lubos Kopecky | skóre: 32
Rozbalit Rozbalit vše nastaveni posty

Ja napr. vybiram postu pouze pomoci IMAP, abych ji mel na vsech pocitacich vzdy stejnou, a k tomu pouzivam uw-imapd-ssl (pokud to jde, vyuzivam vsude pouze zabezpeceny prenos - pripadne jde pouzit i nezabezpeceny uw-imapd). V Eximu si pak pomoci eximconfig nastavim vse jak potrebuju (vzdy tam je spoustu kecu a i priklady nastaveni, tak se to v klidku konfnout).
(doufam, ze to je vsechno, pac to delam vzdy pri instalaci celyho pocitace - pote na to uz nesaham)
V mail-klientu si pak dam novy ucet, nastavim server..., IMAP adresar nastavim na "mail", zakliknu polozku SSL, nastavim spravny SMTP, a mam hotovo.
Pak uz jen staci prijimat a odesilat postu s tim, ze at se pripojim odkudkoliv, tak mam vzdy stejne emaily a ne jako pomoci pop3, kde nektere emaily jsou tady a jine zase tam...
Luba

ps: zkus psat velky/maly pismena a do vet vkladat tecy a carky - lepe se v tom orientuje

Zdravím vespolek

Vidím, že máme podobné problémy,já jsem svého času prolezl kde co a squid byl zavržen hnedka jako první. Jednak je to "kanon na vrabce", ale hlavně neumožnuje brouzdat v době, kdy je linka odepnutá. Taky filtrace reklam tam "odpánaboha" není. Z tohoto důvodu se mi jeví výhodnější vwoffle a nebo česká proxy - scache (ale ta je v javě, tedy je dost nenažraná)

Hezký den
-mach-