[Comm] privoxy and squid

[Comm] privoxy and squid

[Yuri Horoshkov]

Здравствуйте, Community!
Хочу снизить трафик, но не могу сообразить, как идеологически правильно 
выстроить связку прокси, так:
privoxy -> squid
или так:
squid ->privoxy
Понимаю, что надо форвардить один из прокси-серверов, но меня смущает 
необходимость ссылки на 127.0.0.1:port, является ли это корректным, 
например, для squid.
Спасибо.

-- 
С уважением,
Юрий. 

[Comm] Re: privoxy and squid

[Konstantin A. Lepikhov]

Hi Yuri!

Wednesday 26, at 11:45:03 AM you wrote:

> Здравствуйте, Community!
> Хочу снизить трафик, но не могу сообразить, как идеологически правильно 
> выстроить связку прокси, так:
> privoxy -> squid
лучше так. Ведь не squid же баннеры вырезает ;)

> или так:
> squid ->privoxy
> Понимаю, что надо форвардить один из прокси-серверов, но меня смущает 
> необходимость ссылки на 127.0.0.1:port, является ли это корректным, 
> например, для squid.
а почему бы и нет? В данном случае получается squid на localhost и privoxy
на public interface.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: privoxy and squid

[Yuri Horoshkov]

Konstantin A. Lepikhov пишет:

>Hi Yuri!
>
>Wednesday 26, at 11:45:03 AM you wrote:
>
>  
>
>>Здравствуйте, Community!
>>Хочу снизить трафик, но не могу сообразить, как идеологически правильно 
>>выстроить связку прокси, так:
>>privoxy -> squid
>>    
>>
>лучше так. Ведь не squid же баннеры вырезает ;)
>
При такой конфигурации privoxy , блокирует вызов баннеров и т.д. от 
браузера (для данной отображаемой страницы). Это так? Если да, то 
действительно имеем снижение трафика. И было бы обидно, если нет :).

-- 
С уважением,
Юрий. 

Re: [Comm] Re: privoxy and squid

[Alexey Morsov]

Yuri Horoshkov wrote:

> Konstantin A. Lepikhov пишет:
>
>> Hi Yuri!
>>
>> Wednesday 26, at 11:45:03 AM you wrote:
>>
>>  
>>
>>> Здравствуйте, Community!
>>> Хочу снизить трафик, но не могу сообразить, как идеологически 
>>> правильно выстроить связку прокси, так:
>>> privoxy -> squid
>>>   
>>
>> лучше так. Ведь не squid же баннеры вырезает ;)
>>
> При такой конфигурации privoxy , блокирует вызов баннеров и т.д. от 
> браузера (для данной отображаемой страницы). Это так? Если да, то 
> действительно имеем снижение трафика. И было бы обидно, если нет :).

Я может чего не допонял - а что - разве нельзя резать банеры и прочее 
через squid redirector?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru 

[Comm] Re: privoxy and squid

[Konstantin A. Lepikhov]

Hi Alexey!

Wednesday 26, at 02:28:23 PM you wrote:

<skip>
> >При такой конфигурации privoxy , блокирует вызов баннеров и т.д. от 
> >браузера (для данной отображаемой страницы). Это так? Если да, то 
> >действительно имеем снижение трафика. И было бы обидно, если нет :).
> 
> Я может чего не допонял - а что - разве нельзя резать банеры и прочее 
> через squid redirector?
1) это накладно по ресурсам (т.к. может быть большое кол-во
redirect'ов)
2) малоконфигурабельно (config.privoxy через браузер гораздо удобнее)
3) слишком круто для поставленной задачи.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: privoxy and squid

[Alexey Morsov]

Konstantin A. Lepikhov wrote:

>Hi Alexey!
>
>Wednesday 26, at 02:28:23 PM you wrote:
>
><skip>
>  
>
>>>При такой конфигурации privoxy , блокирует вызов баннеров и т.д. от 
>>>браузера (для данной отображаемой страницы). Это так? Если да, то 
>>>действительно имеем снижение трафика. И было бы обидно, если нет :).
>>>      
>>>
>>Я может чего не допонял - а что - разве нельзя резать банеры и прочее 
>>через squid redirector?
>>    
>>
>1) это накладно по ресурсам (т.к. может быть большое кол-во
>redirect'ов)
>  
>
нуууу... у меня 50 юзьверей прутся через Cel300 - ничего себе так - не 
задыхается - даже намеков не подает :D

>2) малоконфигурабельно (config.privoxy через браузер гораздо удобнее)
>  
>
Нуу.. не нравится мне когда настраивается через браузер :(
Да и потом - чего там особо конфигурить - я поставил rejik - и забыл про 
него... иногда только добавляю урлы в список :D

>3) слишком круто для поставленной задачи.
>  
>
Хм... а еще один севрис поднимать не круто ? ;)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru 

[Comm] Re: privoxy and squid

[Konstantin A. Lepikhov]

Hi Alexey!

Wednesday 26, at 03:14:26 PM you wrote:

> >1) это накладно по ресурсам (т.к. может быть большое кол-во
> >redirect'ов)
> > 
> >
> нуууу... у меня 50 юзьверей прутся через Cel300 - ничего себе так - не 
> задыхается - даже намеков не подает :D
it depends. Когда там еще чего-нить крутится (например postfix + clamav +
amavis + pop3 сервер), лаг уже заметен :)

> 
> >2) малоконфигурабельно (config.privoxy через браузер гораздо удобнее)
> > 
> >
> Нуу.. не нравится мне когда настраивается через браузер :(
> Да и потом - чего там особо конфигурить - я поставил rejik - и забыл про 
> него... иногда только добавляю урлы в список :D
Нуу на вкус и на цвет как обычно...

> 
> >3) слишком круто для поставленной задачи.
> > 
> >
> Хм... а еще один севрис поднимать не круто ? ;)
не факт, что squid запущен на этой же машине ;)

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: privoxy and squid

[Alexey Morsov]

Konstantin A. Lepikhov wrote:

>Hi Alexey!
>
>Wednesday 26, at 03:14:26 PM you wrote:
>
>  
>
>>>1) это накладно по ресурсам (т.к. может быть большое кол-во
>>>redirect'ов)
>>>
>>>
>>>      
>>>
>>нуууу... у меня 50 юзьверей прутся через Cel300 - ничего себе так - не 
>>задыхается - даже намеков не подает :D
>>    
>>
>it depends. Когда там еще чего-нить крутится (например postfix + clamav +
>amavis + pop3 сервер), лаг уже заметен :)
>  
>
ну у меня там крутится mysql, squid, bind, apache - пока живут и не 
пахнут :D

>
>Нуу на вкус и на цвет как обычно...
>  
>
Эт даааа

>>Хм... а еще один севрис поднимать не круто ? ;)
>>    
>>
>не факт, что squid запущен на этой же машине ;)
>
>  
>
Тады ой - сдаюсь ;)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru 

Re: [Comm] Re: privoxy and squid

[Kolotov Alexandr]

>>>нуууу... у меня 50 юзьверей прутся через Cel300 - ничего себе так - не 
>>>задыхается - даже намеков не подает :D
>>it depends. Когда там еще чего-нить крутится (например postfix + clamav +
>>amavis + pop3 сервер), лаг уже заметен :)
> ну у меня там крутится mysql, squid, bind, apache - пока живут и не 
> пахнут :D
у меня Cel433, правда пользователей поменьше... крутится squid+rejik, 
postfix+clamav+courier+OpenLDAP, bind на ldap'е тоже... Тормозов в 
работе первых не замечено...

-- 
С уважением, Kolotov Alexandr aka mr. Эбола
              отвечать: akmypost@mail.ru
                   ICQ: 100349254

    ---------------------------------------
   |  Registered Linux user       # 236664 |
    ---------------------------------------

Re: [Comm] Re: privoxy and squid

[Mike Lykov]

В сообщении от Среда 26 Январь 2005 15:49 Konstantin A. Lepikhov написал:
> > Я может чего не допонял - а что - разве нельзя резать банеры и прочее
> > через squid redirector?
> 1) это накладно по ресурсам (т.к. может быть большое кол-во
> redirect'ов)

squidGuard специально написан по эту задачу. На С, использует базы с B-tree.

> 2) малоконфигурабельно (config.privoxy через браузер гораздо удобнее)

по конфигурабельности он просто монстр.

> 3) слишком круто для поставленной задачи.

другой вопрос, как оценить ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

[Comm] Re: privoxy and squid

[Konstantin A. Lepikhov]

Hi Mike!

Wednesday 26, at 05:46:39 PM you wrote:

> В сообщении от Среда 26 Январь 2005 15:49 Konstantin A. Lepikhov написал:
> > > Я может чего не допонял - а что - разве нельзя резать банеры и прочее
> > > через squid redirector?
> > 1) это накладно по ресурсам (т.к. может быть большое кол-во
> > redirect'ов)
> 
> squidGuard специально написан по эту задачу. На С, использует базы с B-tree.
Все равно запуск очередного редиректа - это отъедание памями и % CPU. А bdb
нынче не модно, лучше cdb ;) И не предназначен он для экономии трафика и
privacy пользователя, это acl с развитой логикой а не privacy proxy.

> 
> > 2) малоконфигурабельно (config.privoxy через браузер гораздо удобнее)
> 
> по конфигурабельности он просто монстр.
см. выше. У них разные ниши. С privoxy каждый пользователь волен выбирать
использовать ему в данное время фильтр или нет (попробуйте это сделать на
SG/rejik/sleezeball, которые режут у всех поголовно).

> 
> > 3) слишком круто для поставленной задачи.
> 
> другой вопрос, как оценить ;)
вот так и оценить. Для каждой задачи - свой инструмент.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: privoxy and squid

[Mike Lykov]

В сообщении от Среда 26 Январь 2005 18:20 Konstantin A. Lepikhov написал:

> > squidGuard специально написан по эту задачу. На С, использует базы с
> > B-tree.
> Все равно запуск очередного редиректа - это отъедание памями и % CPU. 
....
> см. выше. У них разные ниши. 
....
> вот так и оценить. Для каждой задачи - свой инструмент.

возможно, просто мы ушли от темы. я уже не про приватность пользователя, а про 
работу редиректоров - некоторые работают достаточно быстро ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

[Comm] [JT] Re: privoxy and squid

[Konstantin A. Lepikhov]

Hi Mike!

Wednesday 26, at 06:32:58 PM you wrote:

<skip>
> > вот так и оценить. Для каждой задачи - свой инструмент.
> 
> возможно, просто мы ушли от темы. я уже не про приватность пользователя, а про 
> работу редиректоров - некоторые работают достаточно быстро ;)
я это знаю, но тут обсуждалось немного другое :)

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: privoxy and squid

[Беляев Владимир Николаевич]

KAL> см. выше. У них разные ниши. С privoxy каждый пользователь волен выбирать
KAL> использовать ему в данное время фильтр или нет (попробуйте это сделать на

А с каких это пор _пользователь волен выбирать_?

-- 
E-mail: w_n_b@mail.ru
ICQ: 119181289

[Comm] Проблемы обновления firefox и krusader из Сизифа

[max]

Мастер 2.4.
Попытался обновиться через Синаптик из Сизифа.
Хотел получить firefox.1 и krusader.1.51
Вместе с ними пришлось обновить и доставить ещё с десяток пакетов.
В итоге.
krusader при старте в консоли выдаёт:

[max@max max]$ krusader
krusader: Symbol `_ZTI9KLineEdit' has different size in shared object, 
consider re-linking
krusader: Symbol `_ZTI10QPopupMenu' has different size in shared object, 
consider re-linking
krusader: Symbol `_ZTI8QSpinBox' has different size in shared object, consider 
re-linking
krusader: Symbol `_ZTI7QPixmap' has different size in shared object, consider 
re-linking
krusader: Symbol `_ZTI7QWidget' has different size in shared object, consider 
re-linking
krusader: Symbol `_ZTI11KMainWindow' has different size in shared object, 
consider re-linking
krusader: Symbol `_ZTI12KApplication' has different size in shared object, 
consider re-linking
krusader: Symbol `_ZTIN6KParts8PartBaseE' has different size in shared object, 
consider re-linking
krusader: Symbol `_ZTIN6KParts10MainWindowE' has different size in shared 
object, consider re-linking
krusader: symbol lookup error: krusader: undefined symbol: 
_ZN11KMainWindow7setIconERK7QPixmap

Короче - не работает.

 firefox первый раз запускаешь - ничего...
При последующих запусках вылезает окно выбора профиля.
Профиль там один - дефолт.
С ним не работает, говорит что уже используется, просит сделать другой.
При нажатии на кнопку создать профиль окно закрывается....
При последующих запусках опять вылезает окно выбора профиля....
Удалял /home/max/.mozilla/firefox/ 
При первом запуске спрашивает откуда взять настройки: из мозиллы или сделать 
дефолтные. Пробовал и так и так. Заканчивается всё - окном выбора профиля.


Кто-нибудь знает как победить эти проблемы?
-- 
MaX

[Comm] Re: privoxy and squid

[Konstantin A. Lepikhov]

<цитата от="Беляев Владимир Николаевич">
> KAL> см. выше. У них разные ниши. С privoxy
> каждый пользователь волен выбирать
> KAL> использовать ему в данное время
> фильтр или нет (попробуйте это сделать
> на
>
> А с каких это пор _пользователь волен
> выбирать_?
С тех пор как там появился remote toggle и
PRIVOXY-FORCE

PS Давайте заканчивать этот треп. Никакой
информационной нагрузки он уже давно не
несет.

PPS И я ни разу не community@ :-[ Мышей - давить!

-- 
WBR et al.

Re: [Comm] Re: privoxy and squid

[Sergey Golovin]

* Konstantin A. Lepikhov <lakostis@anti-leasure.ru> [27 Jan Thu 12:19]
> PRIVOXY-FORCE

А вот это отключить возможно?
В явном виде в настройках я этого не нашел.

-- 
Sergey Golovin

[Comm] Re: privoxy and squid

[Konstantin A. Lepikhov]

<цитата от="Sergey Golovin">
> * Konstantin A. Lepikhov <lakostis@anti-leasure.ru> [27 Jan Thu 12:19]
>> PRIVOXY-FORCE
>
> А вот это отключить возможно?
> В явном виде в настройках я этого не
> нашел.
я тоже не видел. Разве что отключать
FEATURE_FORCE_LOAD при сборке.

-- 
WBR et al.

Re: [Comm] Re: privoxy and squid

[Yuri Horoshkov]

Alexey Morsov пишет:

>
> Yuri Horoshkov wrote:
>
>> Konstantin A. Lepikhov пишет:
>>
>>> Hi Yuri!
>>>
>>> Wednesday 26, at 11:45:03 AM you wrote:
>>>
>>>  
>>>
>>>> Здравствуйте, Community!
>>>> Хочу снизить трафик, но не могу сообразить, как идеологически 
>>>> правильно выстроить связку прокси, так:
>>>> privoxy -> squid
>>>>   
>>>
>>>
>>> лучше так. Ведь не squid же баннеры вырезает ;)
>>>
>> При такой конфигурации privoxy , блокирует вызов баннеров и т.д. от 
>> браузера (для данной отображаемой страницы). Это так? Если да, то 
>> действительно имеем снижение трафика. И было бы обидно, если нет :).
>
>
> Я может чего не допонял - а что - разве нельзя резать банеры и прочее 
> через squid redirector?
>
>------------------------------------------------------------------------
>
Наверняка можно, у меня целая папка acl сохранилась c bad'ами от старых 
конфигов squid. Кто-то когда-то из Community помог. Но убейте, не мог 
вспомнить и найти как это настраивается :). А с privoxy заработало сразу 
"из коробки".

-- 
С уважением,
Юрий. 

[Comm] Re: privoxy and squid

[Konstantin A. Lepikhov]

Hi Yuri!

Wednesday 26, at 01:07:48 PM you wrote:

> Konstantin A. Lepikhov пишет:
> 
> >Hi Yuri!
> >
> >Wednesday 26, at 11:45:03 AM you wrote:
> >
> > 
> >
> >>Здравствуйте, Community!
> >>Хочу снизить трафик, но не могу сообразить, как идеологически правильно 
> >>выстроить связку прокси, так:
> >>privoxy -> squid
> >>   
> >>
> >лучше так. Ведь не squid же баннеры вырезает ;)
> >
> При такой конфигурации privoxy , блокирует вызов баннеров и т.д. от 
> браузера (для данной отображаемой страницы). Это так? Если да, то 
> действительно имеем снижение трафика. И было бы обидно, если нет :).
ну да. У пользователей ставите прокси -> privoxy, а у него все запросы
пересылать на squid, слушающий localhost. BTW, это даже более секурное
решение, чем redirector (т.к. privoxy у нас работает в chroot).

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: privoxy and squid

[Yuri Horoshkov]

Konstantin A. Lepikhov пишет:

>Hi Yuri!
>
>Wednesday 26, at 01:07:48 PM you wrote:
>
>  
>
>>Konstantin A. Lepikhov пишет:
>>
>>    
>>
>>>Hi Yuri!
>>>
>>>Wednesday 26, at 11:45:03 AM you wrote:
>>>
>>>
>>>
>>>      
>>>
>>>>Здравствуйте, Community!
>>>>Хочу снизить трафик, но не могу сообразить, как идеологически правильно 
>>>>выстроить связку прокси, так:
>>>>privoxy -> squid
>>>>  
>>>>
>>>>        
>>>>
>>>лучше так. Ведь не squid же баннеры вырезает ;)
>>>
>>>      
>>>
>>При такой конфигурации privoxy , блокирует вызов баннеров и т.д. от 
>>браузера (для данной отображаемой страницы). Это так? Если да, то 
>>действительно имеем снижение трафика. И было бы обидно, если нет :).
>>    
>>
>ну да. У пользователей ставите прокси -> privoxy, а у него все запросы
>пересылать на squid, слушающий localhost. BTW, это даже более секурное
>решение, чем redirector (т.к. privoxy у нас работает в chroot).
>
>  
>
Так и сделал. "Режет" очень заметно. Спасибо.

-- 
С уважением,
Юрий. 

Re: [Comm] privoxy and squid

[Вадим Илларионов]

В сообщении от 26 Январь 2005 17:45 Yuri Horoshkov написал(a):
> Хочу снизить трафик, но не могу сообразить, как идеологически правильно
> выстроить связку прокси, так:
> privoxy -> squid
> или так:
> squid ->privoxy
> Понимаю, что надо форвардить один из прокси-серверов, но меня смущает
> необходимость ссылки на 127.0.0.1:port, является ли это корректным,
> например, для squid.
> Спасибо.

Цитата из мануала:
==========================
If you intend to chain Privoxy and squid locally,
then chain as browser -> squid -> privoxy is the recommended way. 

Assuming that Privoxy and squid run on the same box, your squid configuration 
could then look like this:

  # Define Privoxy as parent proxy (without ICP) 
  cache_peer 127.0.0.1 parent 8118 7 no-query 

  # Define ACL for protocol FTP 
  acl ftp proto FTP 

  # Do not forward FTP requests to Privoxy
  always_direct allow ftp 

  # Forward all the rest to Privoxy
  never_direct allow all

You would then need to change your browser's proxy settings to squid's address 
and port. Squid normally uses port 3128. If unsure consult http_port in 
squid.conf.
==========================
________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
Jabber: see <mailto:>
ICQ: suxx

Re: [Comm] privoxy and squid

[Yuri Horoshkov]

Вадим Илларионов пишет:

>В сообщении от 26 Январь 2005 17:45 Yuri Horoshkov написал(a):
>  
>
>>Хочу снизить трафик, но не могу сообразить, как идеологически правильно
>>выстроить связку прокси, так:
>>privoxy -> squid
>>или так:
>>squid ->privoxy
>>Понимаю, что надо форвардить один из прокси-серверов, но меня смущает
>>необходимость ссылки на 127.0.0.1:port, является ли это корректным,
>>например, для squid.
>>Спасибо.
>>    
>>
>
>Цитата из мануала:
>==========================
>If you intend to chain Privoxy and squid locally,
>then chain as browser -> squid -> privoxy is the recommended way. 
>
>Assuming that Privoxy and squid run on the same box, your squid configuration 
>could then look like this:
>
>  # Define Privoxy as parent proxy (without ICP) 
>  cache_peer 127.0.0.1 parent 8118 7 no-query 
>
>  # Define ACL for protocol FTP 
>  acl ftp proto FTP 
>
>  # Do not forward FTP requests to Privoxy
>  always_direct allow ftp 
>
>  # Forward all the rest to Privoxy
>  never_direct allow all
>
>You would then need to change your browser's proxy settings to squid's address 
>and port. Squid normally uses port 3128. If unsure consult http_port in 
>squid.conf.
>==========================
>
>  
>
Спасибо, не доглядел до конца. Не надо было торопиться :) .

-- 
С уважением,
Юрий.