Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141

Открыть новую тему     Написать ответ в эту тему

Zmey



Strangled by Lynx
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Я думаю удобнее сделать будет один топик по Squid и все вопросы касательно него постить сюда. :)
У меня вопрос такого характера: как настроить резку трафика squid и как настроить замену баннеров или просто их вырезку.


SQUID - HTTP/HTTPS прокси под *nix

 
В первом посте собираем полезные ссылки, преимущественно на русском по Squid.
 
Официальный сайт: www.squid-cache.org
Squid (кеширующий прокси для http): установка, настройка и использование
Squid Web Proxy Cache: получение, компилляция, настройка (архивная версия)
Squid Proxy Server 3.1 Beginners Guide,  Packtpub, 2011, PDF (см. также и другие источники)
 
About Squid Web Proxy Cache (архивная версия)
Зона особого внимания: Squid (архивная версия)
Как не получать рекламы через Internet  
FAQ по Squid (архивная версия)
Авторизация squid в домене Windows 2003 Server
Статьи по Squid на Opennet.ru  
Как заставить Squid быть только прокси, без кэширования чего-либо?
 
Также смотрите фильтр по squid
 
В отдельных темах обсуждается

Squid и ограничение доступа по времени
Squid: ограничить трафик для отдельного юзера: ширина канала
Squid и вырезание баннеров
Анализаторы логов для Squid
 

// текущий бэкап шапки..

Всего записей: 303 | Зарегистр. 07-12-2001 | Отправлено: 14:56 10-05-2002 | Исправлено: TheBarmaley TMP, 15:33 23-03-2016
las151985

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, не могу настроить в squidguard'е в expressions использовать русские исключения. Латиницу понимает, а вот кириллицу не хочет. Как решить вопрос?

Всего записей: 79 | Зарегистр. 06-09-2009 | Отправлено: 08:58 22-05-2024
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
las151985
фильтрует URL? там нет не ascii символов.
 
https://www.urlencoder.org/ru/

Всего записей: 15884 | Зарегистр. 20-09-2014 | Отправлено: 09:48 22-05-2024
las151985

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
las151985
фильтрует URL? там нет не ascii символов.
 
https://www.urlencoder.org/ru/

 
Спасибо за подсказку, работает но не совсем то, что мне надо.
 
Допустим, мне нужно заблокировать слово радио, чтобы пользователи не смогли найти в яндексе сайты с помощью этого слова. Латиницу понимает, radio блокирует, а по русски не хочет.
 

Всего записей: 79 | Зарегистр. 06-09-2009 | Отправлено: 10:48 22-05-2024 | Исправлено: las151985, 11:02 22-05-2024
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
las151985
Похоже не читали ссылку. В URL нет текста на кириллицей. Для его передачи используется процентная кодировка, вот на неё и нужно делать фильтры, если сам squidguard не делает перекодировку

Всего записей: 15884 | Зарегистр. 20-09-2014 | Отправлено: 11:02 22-05-2024
las151985

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Похоже не читали ссылку. В URL нет текста на кириллицей. Для его передачи используется процентная кодировка, вот на неё и нужно делать фильтры, если сам squidguard не делает перекодировку

Слово радио перевел в процентную кодировку и получилось %D1%80%D0%B0%D0%B4%D0%B8%D0%BE
Вставляю в строку браузера %D1%80%D0%B0%D0%B4%D0%B8%D0%BE и, действительно, происходит блокировка. Но, если пишу радио там же, то не блокирует. Не понимаю почему так...

Всего записей: 79 | Зарегистр. 06-09-2009 | Отправлено: 14:16 22-05-2024
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
las151985

Цитата:
 Но, если пишу радио там же, то не блокирует. Не понимаю почему так...

Зависит от того, в какой изначально кодировке текст. Уникод и 1251 выглядят несколько иначе.
 
Скопируйте весь URL из адресной строки браузера и вставьте его, к примеру, в поле ответа на этом форуме. Увидите как, фактически, это слово передаётся в URL.

Всего записей: 15884 | Зарегистр. 20-09-2014 | Отправлено: 15:14 22-05-2024
las151985

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Зависит от того, в какой изначально кодировке текст. Уникод и 1251 выглядят несколько иначе.  

Сменил кодировку с 1251 на UTF-8 и все заработало. Благодарю)

Всего записей: 79 | Зарегистр. 06-09-2009 | Отправлено: 10:56 23-05-2024 | Исправлено: las151985, 10:57 23-05-2024
las151985

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Еще такой вопросик. Как указать не чувствительность к регистру для русского алфавита в regex в squidguard? Не хочу писать одно и тоже слово два раза с большой и маленькой буквы. Может кто делал?

Всего записей: 79 | Зарегистр. 06-09-2009 | Отправлено: 18:20 23-05-2024
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
las151985
когда в виде кодов, то разные же коды для разных букв.
 
он же не декодирует в фактическую таблицу символов, чтобы знать соответствие между прописным и заглавными.
 
https://forum.netgate.com/topic/66761/squidguard-local-characters-in-regular-expressions-not-supported/18

Всего записей: 15884 | Зарегистр. 20-09-2014 | Отправлено: 22:36 23-05-2024
las151985

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, вопрос. У кого-то открывает сайт, а у кого-то этот же сайт не открывает. Пользователей порядка 300 сидит, через squid. В чем может быть дело?

Всего записей: 79 | Зарегистр. 06-09-2009 | Отправлено: 14:52 20-06-2024
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
las151985
а логи что говорят? может в различных группах сидят, разные ACL.
детальные логи и анализ.

Всего записей: 15884 | Зарегистр. 20-09-2014 | Отправлено: 15:49 20-06-2024
las151985

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
а логи что говорят? может в различных группах сидят, разные ACL.
детальные логи и анализ.

Спасибо, что откликнулись. Разобрался сам. Оказывается касперский, жулик такой, блокировал. Самое интересное, что каспер стоит везде, но блокировал почему то на некоторых машинах)

Всего записей: 79 | Зарегистр. 06-09-2009 | Отправлено: 16:23 20-06-2024 | Исправлено: las151985, 16:24 20-06-2024
las151985

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А возможна ли блокировка видео и аудиопотока на https сайтах,через squid или squidguard?

Всего записей: 79 | Зарегистр. 06-09-2009 | Отправлено: 11:26 22-06-2024 | Исправлено: las151985, 11:29 22-06-2024
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
las151985

Цитата:
А возможна ли блокировка видео и аудиопотока на https сайтах,через squid или squidguard?
 

только если использовать https://wiki.squid-cache.org/Features/SslBump

Всего записей: 15884 | Зарегистр. 20-09-2014 | Отправлено: 16:14 22-06-2024
las151985

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
del

Всего записей: 79 | Зарегистр. 06-09-2009 | Отправлено: 09:56 23-06-2024 | Исправлено: las151985, 10:25 10-07-2024
neorumtu

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пытались с ChatGPT настроить SslBump для кэширования https трафика. Полный фейл. Вроде бы всё настроил как бот сказал, а браузеры ходят напрямую. Правда, у меня wireguard vpn всегда включен.

Всего записей: 884 | Зарегистр. 30-08-2023 | Отправлено: 22:26 04-11-2024 | Исправлено: neorumtu, 23:47 04-11-2024
drsmoll



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скоро без ChatGPT в туалет люди не смогут сходить.


----------
DOSя - качество по разумной цене.

Всего записей: 286 | Зарегистр. 13-04-2006 | Отправлено: 22:33 04-11-2024
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
neorumtu Не нужен chatgpt, инфы в инете полно. На хабре есть пара хороших статей про SSLBUMP, по ним и делал.  Но  и свои мозги нужно применять, а не брать примеры как готовое решение.
 
 
Добавлено:
neorumtu

Цитата:
а браузеры ходят напрямую.

Выключи прокси совсем и не мучай его настройкой от  чатгпт!


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12068 | Зарегистр. 10-12-2003 | Отправлено: 14:58 05-11-2024
Ethereal999



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ, подскажите, настроил сабж на впс'е, подключение по HTTPS. В Хроме выставил DNS через HTTPS, использую расширение для работы через свои прокси (SwitchyOmega). Но подключение к определённому сайту все равно заблокировано, точнее перехвачено и показывается заглушка с блокировкой. Удивительно, что это единственное исключение: с другими заблоченными сайтами я такого поведения (на моём прокси) не наблюдал. Но если переключить на другой прокси (не мой впс, а бесплатный с просторов), то сайт открывается как должен. Значит, как-то мой прокси палится.
 
Я совсем не претендую на всесторонние знания, но вроде соединение с моим сервером происходит по HTTPS, стало быть оно зашифрованное, значит, пров не видит ни сам трафик, ни заголовки (т. е. адреса), я прав? Так как же тогда мой прокси выпаливается?
 
И можно ли как-то настроить сабж, чтобы преодолеть эту и подобные блокировки?
 
Ссылка под ковром #
 

Всего записей: 707 | Зарегистр. 25-12-2002 | Отправлено: 19:09 06-11-2024
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ethereal999

Цитата:
Я совсем не претендую на всесторонние знания, но вроде соединение с моим сервером происходит по HTTPS, стало быть оно зашифрованное, значит, пров не видит ни сам трафик, ни заголовки (т. е. адреса), я прав? Так как же тогда мой прокси выпаливается?

хост в https идет в открытом виде, иначе как сервер поймет какой сертификат использовать?
https://ru.wikipedia.org/wiki/Server_Name_Indication
это если напрямую.
 

Цитата:
но вроде соединение с моим сервером  

а где VPS расположен?
 

Цитата:
Значит, как-то мой прокси палится

необязательно.
просто не везде заглушка хорошо работает. к примеру, из случайных 10ти мест в России
https://ping-admin.ru/free_test/
   
там, где больше 5 кб - страница загрузилась, а где 5 кб, да и видно по скорости "загрузки" - заглушка.

Всего записей: 15884 | Зарегистр. 20-09-2014 | Отправлено: 07:08 13-11-2024 | Исправлено: Mavrikii, 07:15 13-11-2024
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru