Dotaz: Squid a nastaveni cache_peer

[linuxik]

Ahoj,

mam na serveru squid nakonfigurovany pro kontrolu pomoci eset antiviru takhle (podle manualu od esetu, na 3129 posloucha esets_http)

cache_peer 127.0.0.1 parent 3129 0 no-query default
never_direct allow all

to funguje, ale potreboval aby squid pro https stranky sel primo na internet bez kontroly esetem. Poradi nekdo?

Diky

Odpovědi

[tezkatlipoka]

ja nevim, ale co bych zkusil prvne, je asi zavolat(napsat) na podporu esetu. Pokud to potrebujes na chvili, tak 443 ze squidy vyrad.

Ale zneuziju te, a prihreju si polivcicku. Jak to chodi, NOD a Squid, co rychlost, naroky na HW, spolehlivost?

[linuxik]

Mam server dvou jadrovy Xeon 3 Ghz, 2 GB RAM HW Raid 5 ze tri SCSI diksu. Bezi na nem dansguardian, eset, squid a apache pro webmail (Squirell). Po nahrazeni clamavu esetem kleslo zatizeni z 90% na nejakych 20-30% ( load average: 0.85, 1.03, 1.20 ), pro necelych 1500 stanic. Zatim po 3 mesicich pouzivani zadny problem, az na https stranky. Na nekterych nefunguje prihlasovani do web aplikaci, ciste pres squid to jde, ale pri zapnute kontrole esetem nee. To je asi jedinny problem na ktery jsem zatim narazil. Jo a mozna jeste tohle: nezapinat logovani v esetu. Za dva dny jsem mel 4Gb logu .

[NN]

acl Scan_HTTP proto HTTP
never_direct allow Scan_HTTP

NN

[linuxik]

Diky vyzkousim.