[Sysadmins] WinGate as parent proxy

[Sysadmins] WinGate as parent proxy

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 643 bytes --]

Hi,
Тут возникла проблема подключить часть ресурсов через чужой прокси.
Там сервер на Окошках и Вингейт как прокси. Персонал не очень
грамотный. Говорят, что доступ нам дали, но наш сквид получить
ничего не может от них. Есть где-то доки по настройке связки
WinGate+Squid?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] WinGate as parent proxy

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1376 bytes --]

Andrii Dobrovol`s`kii пишет:
> Hi,
> Тут возникла проблема подключить часть ресурсов через чужой прокси.
> Там сервер на Окошках и Вингейт как прокси. Персонал не очень
> грамотный. Говорят, что доступ нам дали, но наш сквид получить
> ничего не может от них. Есть где-то доки по настройке связки
> WinGate+Squid?
Ау!!! Админы!
Что никто уже не настраивает иерархии кешей? Спецов не осталось?...
:(
Как объяснить сквиду, что он таки должен ходить за отдельными
доменами к родителю? Прописывание:
cache_peer                      а.б.с.д/32       parent  3128    7
     no-query default
cache_peer_domain       а.б.с.д/32       .elsevier.com
cache_peer_domain       а.б.с.д/32       .sciencedirect.com
ничего не дает. Сквид упорно игнорирует обращения к родителю. Всегда
идет напрямую. В доках говорится, что при одном родителе default
никак не влияет на поведение Сквида в целом. И описано как заставить
его _все_ запросы посылать к родителю. НО, этого то и не нужно. Как
добиться желаемого?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] WinGate as parent proxy

[Dank Bagryantsev]

Здравствуйте, Andrii.

Вы писали понедельник 26 июня 2006 г., 15:20:00:

ADsk> Andrii Dobrovol`s`kii пишет:
>> Hi,
>> Тут возникла проблема подключить часть ресурсов через чужой прокси.
>> Там сервер на Окошках и Вингейт как прокси. Персонал не очень
>> грамотный. Говорят, что доступ нам дали, но наш сквид получить
>> ничего не может от них. Есть где-то доки по настройке связки
>> WinGate+Squid?
ADsk> Ау!!! Админы!
ADsk> Что никто уже не настраивает иерархии кешей? Спецов не осталось?...
ADsk> :(
ADsk> Как объяснить сквиду, что он таки должен ходить за отдельными
ADsk> доменами к родителю? Прописывание:
ADsk> cache_peer                      а.б.с.д/32       parent  3128    7
ADsk>      no-query default
ADsk> cache_peer_domain       а.б.с.д/32       .elsevier.com
ADsk> cache_peer_domain       а.б.с.д/32       .sciencedirect.com
ADsk> ничего не дает. Сквид упорно игнорирует обращения к родителю. Всегда
ADsk> идет напрямую. В доках говорится, что при одном родителе default
ADsk> никак не влияет на поведение Сквида в целом. И описано как заставить
ADsk> его _все_ запросы посылать к родителю. НО, этого то и не нужно. Как
ADsk> добиться желаемого?

Попробуйте следующую конструкцию (у меня похожая работает, но parent
squid ):

cache_peer 192.168.1.1  parent 3128 3130 no-query no-digest no-netdb-exchange

acl test dstdomain .elsevier.com
acl test dstdomain .sciencedirect.com

cache_peer_access 192.168.1.1 allow test
cache_peer_access 192.168.1.1 deny all

-- 
С уважением,
 Dank

Re: [Sysadmins] WinGate as parent proxy

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 2284 bytes --]

Dank Bagryantsev пишет:
> Здравствуйте, Andrii.
> 
> Вы писали понедельник 26 июня 2006 г., 15:20:00:
> 
> ADsk> Andrii Dobrovol`s`kii пишет:
>>> Hi,
>>> Тут возникла проблема подключить часть ресурсов через чужой прокси.
>>> Там сервер на Окошках и Вингейт как прокси. Персонал не очень
>>> грамотный. Говорят, что доступ нам дали, но наш сквид получить
>>> ничего не может от них. Есть где-то доки по настройке связки
>>> WinGate+Squid?
> ADsk> Ау!!! Админы!
> ADsk> Что никто уже не настраивает иерархии кешей? Спецов не осталось?...
> ADsk> :(
> ADsk> Как объяснить сквиду, что он таки должен ходить за отдельными
> ADsk> доменами к родителю? Прописывание:
> ADsk> cache_peer                      а.б.с.д/32       parent  3128    7
> ADsk>      no-query default
> ADsk> cache_peer_domain       а.б.с.д/32       .elsevier.com
> ADsk> cache_peer_domain       а.б.с.д/32       .sciencedirect.com
> ADsk> ничего не дает. Сквид упорно игнорирует обращения к родителю. Всегда
> ADsk> идет напрямую. В доках говорится, что при одном родителе default
> ADsk> никак не влияет на поведение Сквида в целом. И описано как заставить
> ADsk> его _все_ запросы посылать к родителю. НО, этого то и не нужно. Как
> ADsk> добиться желаемого?
> 
> Попробуйте следующую конструкцию (у меня похожая работает, но parent
> squid ):
> 
> cache_peer 192.168.1.1  parent 3128 3130 no-query no-digest no-netdb-exchange
> 
> acl test dstdomain .elsevier.com
> acl test dstdomain .sciencedirect.com
> 
> cache_peer_access 192.168.1.1 allow test
> cache_peer_access 192.168.1.1 deny all
> 
Спасибо. У меня уже тоже работает примерно такая же конструкция
только через never_direct allow|deny. Только, оно как-то странно
срабатывает. То идет к родителю, то нет... посмотрю пару дней на
статистику и мне тут ещё кусочек доки пообещали подбросить... Потом
опишу результат, если он будет удовлетворительным.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] WinGate as parent proxy

[Dank Bagryantsev]

Здравствуйте, Andrii.

Вы писали понедельник 26 июня 2006 г., 17:23:55:

>> Попробуйте следующую конструкцию (у меня похожая работает, но parent
>> squid ):
>> 
>> cache_peer 192.168.1.1  parent 3128 3130 no-query no-digest no-netdb-exchange
>> 
>> acl test dstdomain .elsevier.com
>> acl test dstdomain .sciencedirect.com
>> 
>> cache_peer_access 192.168.1.1 allow test
>> cache_peer_access 192.168.1.1 deny all
>> 
ADsk> Спасибо. У меня уже тоже работает примерно такая же конструкция
ADsk> только через never_direct allow|deny. Только, оно как-то странно
ADsk> срабатывает. То идет к родителю, то нет...

dead_peer_timeout какой? может увеличить? (хотя, это по-моему при ICP
используется...)
запросы под hierarchy_stoplist не попадают?

В Вашем случае, возможно, следует обратить внимание и на
cache_peer_domain и neighbor_type_domain

ADsk> посмотрю пару дней на
ADsk> статистику и мне тут ещё кусочек доки пообещали подбросить... Потом
ADsk> опишу результат, если он будет удовлетворительным.

http://www.kazna.pl.ua/sysadmins/service/squid_rus.htm
http://solaris.opennet.ru/base/net/squid_inst.txt.html
http://bog.pp.ru/work/squid.html
http://squid.opennet.ru/
http://squid.opennet.ru/FAQ/squid-faq-rus.html
http://squid.opennet.ru/FAQ/faq-forum.shtml

Смотрели?

-- 
С уважением,
 Dank

Re: [Sysadmins] WinGate as parent proxy

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1327 bytes --]

Dank Bagryantsev пишет:
> Здравствуйте, Andrii.
> 
> dead_peer_timeout какой? может увеличить? (хотя, это по-моему при ICP
> используется...)
Не думаю, что он сможет контролировать таймаут при отсутствии
механизмов обмена служебными сообщениями...
> запросы под hierarchy_stoplist не попадают?
> 
Нет. Да и если бы подпадали, то вообще не должно было бы работать.
> В Вашем случае, возможно, следует обратить внимание и на
> cache_peer_domain и neighbor_type_domain
> 
Посмотрю и на них.
> 
> http://www.kazna.pl.ua/sysadmins/service/squid_rus.htm
> http://solaris.opennet.ru/base/net/squid_inst.txt.html
> http://bog.pp.ru/work/squid.html
> http://squid.opennet.ru/
> http://squid.opennet.ru/FAQ/squid-faq-rus.html
> http://squid.opennet.ru/FAQ/faq-forum.shtml
> 
> Смотрели?
> 
Да. Кроме первого. Но, с ним всегда есть опасность отстать от
"поезда"...
Но, спасибо за ссылки. Кому-то будут полезны. :) И уже легли в архив
рассылки...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] WinGate as parent proxy

[Шенцев Алексей Владимирович]

В сообщении от 26 июня 2006 18:23 Andrii Dobrovol`s`kii написал(a):
> и мне тут ещё кусочек доки пообещали подбросить... 
Как и обещал. Вот, цитата из книги:
Что бы вашсервер мог обмениваться запросами с другими squid-серверами, 
разделяя таким образом содержимое кэша, вы должны настроить соотвествующий 
протокол. Для этого есть следующие директивы:
icp_port n— номер порта, который будет использоваться для ICP-npoтокола. По 
умолчанию установлено значение 3130. Если указать 0, то протокол будет 
заблокирован;
htcp_port n - - номер порта, который будет использоваться для ICP-протокола, 
работающего поверх TCP/IP. По умолчанию принято значение 4827. Если указать 
0, то протокол будет заблокирован;
cache_peer адрес тип http_nopт icp_nopт опции — сервер, с которым можно 
обмениваться информацией. В качестве адреса указывается имя (или адрес) 
сервера, с которым предполагается взаимодействие. Параметр http_nopт 
определяет порт, на котором настроен НТТР-прокси, и соответствует параметру 
http_port в файле конфигурации squid. Атрибут icp_порт определяет порт, на 
котором настроен ICP-протокол, и соответствует параметру icp_port в файле 
конфигурации squid удаленной системы. В качестве типа может указываться одно 
из следующих значений:
	parent — старший в иерархии;
	sibling — равнозначный;
	multicast — широковещательный.
Последний параметр опции может принимать много различных значений, поэтому мы 
его рассматривать не будем, чтобы не тратить место в книге. 
В комментариях, содержащихся в конфигурационном файле, каждый параметр 
подробно описан;
icp_query_timeout n —- время ожидания в миллисекундах. Чаще всего, 
лрокси-серверы расположены в локальной сети с высокой скоростью доступа, и 
ожидание более 2000 мс будет лишним. В случае если ответ не будет получен и 
придется обращаться в Интернет, пользователь ощутит большую задержку;
cache_peer_domain хост домен — разрешить для хоста работу только с указанными 
доменами. Например, следующая строка позволит брать из кэша
только то, что относится к домену com:
cache_peer_domain parent.net   .com
Все остальные запросы будут игнорироваться, чтобы не перегружать сервер лишней 
работой. С помощью этого параметра можно настроить в сети несколько 
прокси-серверов, где каждый будет отвечать за свой домен.


-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] WinGate as parent proxy

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 446 bytes --]

Andrii Dobrovol`s`kii пишет:
> Hi,
> Тут возникла проблема подключить часть ресурсов через чужой прокси.
> Там сервер на Окошках и Вингейт как прокси. Персонал не очень
> грамотный. Говорят, что доступ нам дали, но наш сквид получить
> ничего не может от них. Есть где-то доки по настройке связки
> WinGate+Squid?
>   
Это не подойдет?
http://faq.altlinux.ru/index.php?action=single&qid=841

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] WinGate as parent proxy

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 895 bytes --]

Slava Dubrovskiy пишет:
> Andrii Dobrovol`s`kii пишет:
>> Hi,
>> Тут возникла проблема подключить часть ресурсов через чужой прокси.
>> Там сервер на Окошках и Вингейт как прокси. Персонал не очень
>> грамотный. Говорят, что доступ нам дали, но наш сквид получить
>> ничего не может от них. Есть где-то доки по настройке связки
>> WinGate+Squid?
>>   
> Это не подойдет?
> http://faq.altlinux.ru/index.php?action=single&qid=841
> 
Слава, спасибо. Проблема давно решена. :) Примерно как в этой
записи. Но, с нюансами.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]