bsnvolg
Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Помогите решить два вопроса.
Первый вопрос - на компьютере установлен WinProxy на порту 8080 и 3Proxy на порту 3128. Как настроить 3Proxy используя WinProxy в качестве parent сервера.
WinProxy предполагаю использовать в качестве кэширующего сервера и резалки контента если не смогу настроить 3Proxy (это ко второму вопросу) Parent не работает - я отключаю в службах WinProxy а 3Proxy все равно раздает инет.
И второй вопрос - как запретить на открываемых через 3Proxy сайтах показ флешек(swf), gif и запретить скачивать исполняемые файлы ну и вообще файлы по расширению.
Третий вопрос - как авторизовать группу IP адресов от 192.168.10.101 до 192.168.10.130
PS: Второй вопрос снят. Вот фрагмент конфига. Все расширения банит на ура.
# Раскоментировать строку ниже для включения плагина
plugin PCREPlugin.dll pcre_plugin
pcre request deny "\.mp3|\.avi|\.swf|\.gif|\.exe"
#pcre srvheader deny "Content-type: нужный-mime-type"
Конфиг
__________________________________________
#----------------------------------------------------3proxy.cfg---------------------------------------------
# ВНИМАНИЕ !! не должны быть пробелов
# перед любыми опциями конфигурации !!
# Задаем мониторинг изменений конфигурационного
# и всех связанных с ним файлов (интервал - 3 сек.)
#monitor "c:\3proxy\bin\3proxy.cfg"
# ip-адрес DNS-сервера провайдера или локального
nserver 192.168.1.1
#nserver 213.153.101.1
nscache 65536
timeouts 1 5 30 60 180 1800 15 60
# Лог-файл со списком запросов пользователей
# будет создаваться каждый день новый
log c:\3proxy\logs\3proxy.log D
logformat "L%C - %U [%d/%o/%Y:%H:%M:%S %z] ""%T"" %E %I %O %N/%R:%r"
# 60 дней на полное ротирование логов сервера 61 заменяет 1 и т.д.
rotate 60
# Внешний интерфейс,
# через который будут уходить запросы от сервера
external 192.168.1.55
# ip-адрес интерфейса, на котором будут приниматься
# запросы от клиентов
internal 192.168.10.1
# Устанавливаем тип авторизации по имени и паролю
#auth strong
# Устанавливаем тип авторизации - без авторизации
#auth none
# Устанавливаем тип авторизации по IP адресам
auth iponly
#============================================================
# банлисты
# !!!!ЧЕРНЫЙ ЛИСТ!!!!
include c:\3proxy\blackinclude.txt
# !!!!БЕЛЫЙ ЛИСТ!!!!
#include c:\3proxy\witeinclude.txt
#============================================================
#deny * 192.168.200.4 * 110 * 1-5 18:00:00-23:59:59,00:00:00-08:00:00
#allow * 192.168.200.4 * * * 1-5 09:00:00-18:00:00
# Разрешаем работать через прокси диапазону адресов в течении суток
allow * 192.168.10.101-192.168.10.130 * 80,443 * 1-7 00:00:00-23:59:59
deny *
proxy -t
# Разрешаем доступ к портам 80,8080-8088
allow * * * 80,8080-8088
# Расскоментировать секцию parent, если у вас есть прокси верхнего
# уровня и заменить ip, порт, имя пользователя и пароль на свои значения
allow *
parent 1000 http 127.0.0.1 8080 user passwd
# Запускаем службу HTTP-proxy на порту (3128) и
# (-n) c отключенной NTLM-авторизацией
proxy -p3128 -n
# Ограничиваем ширину канала для пользователей
# Для всех 64000 bps
bandlimin 64000
#Задаем, где у нас будет хранить общий файл хранения всех всех счетчиков.
#Он представляет собой файл в двоичном формате, причем он всегда один на всех.
counter "c:\3proxy\3proxy.3cf" D "C:\3proxy\traf\traf"
____________________________________________________________
конец конфига |
Всего записей: 334 | Зарегистр. 07-12-2002 | Отправлено: 16:51 26-08-2010 | Исправлено: bsnvolg, 22:34 26-08-2010 |
|
По поводу parent proxy он нужен, так как нужно агрессивное кэширование. Это же ведь школа - там канал 128/64 на 50 машин. Наши чиновнички от образования на большее не раскошеливаются а только трындят об модернизации. Может мне версию 3Proxy сменить. Я что то понадеялся и скачал 7 devel. Может в этом дело? Еще попробую сменю проксю с WinProxy на The Proxomitron.
Но что будут делать те, кто придет после меня. А тут все просто, поставил винду, скопировал папки с готовыми решениями, запустил и вася-кот. Делов на 1 час. По этому такое решение и выбрал. Первоначально хотел сквид и самс Сейчас сел вот снова за работу. Если не трудно дай свою аську в ПМ. Может оперативно поможешь чем.