* [Sysadmins] WinGate as parent proxy @ 2006-06-21 11:40 Andrii Dobrovol`s`kii 2006-06-26 12:20 ` Andrii Dobrovol`s`kii 2006-08-02 8:07 ` Slava Dubrovskiy 0 siblings, 2 replies; 9+ messages in thread From: Andrii Dobrovol`s`kii @ 2006-06-21 11:40 UTC (permalink / raw) To: ALT Linux sysadmin discuss [-- Attachment #1: Type: text/plain, Size: 643 bytes --] Hi, Тут возникла проблема подключить часть ресурсов через чужой прокси. Там сервер на Окошках и Вингейт как прокси. Персонал не очень грамотный. Говорят, что доступ нам дали, но наш сквид получить ничего не может от них. Есть где-то доки по настройке связки WinGate+Squid? -- Rgrds, Andriy ********************************************************************* email: dobr at iop dot kiev dot ua Kyiv, Ukraine Phone: (380-44) 525-7824 Department of Gas Electronics Fax: (380-44) 525-2329 Institute of Physics of NASU *********************dobrATjabber.iop.kiev.ua************************ [-- Attachment #2: OpenPGP digital signature --] [-- Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Sysadmins] WinGate as parent proxy 2006-06-21 11:40 [Sysadmins] WinGate as parent proxy Andrii Dobrovol`s`kii @ 2006-06-26 12:20 ` Andrii Dobrovol`s`kii 2006-06-26 14:12 ` Dank Bagryantsev 2006-08-02 8:07 ` Slava Dubrovskiy 1 sibling, 1 reply; 9+ messages in thread From: Andrii Dobrovol`s`kii @ 2006-06-26 12:20 UTC (permalink / raw) To: ALT Linux sysadmin discuss [-- Attachment #1: Type: text/plain, Size: 1376 bytes --] Andrii Dobrovol`s`kii пишет: > Hi, > Тут возникла проблема подключить часть ресурсов через чужой прокси. > Там сервер на Окошках и Вингейт как прокси. Персонал не очень > грамотный. Говорят, что доступ нам дали, но наш сквид получить > ничего не может от них. Есть где-то доки по настройке связки > WinGate+Squid? Ау!!! Админы! Что никто уже не настраивает иерархии кешей? Спецов не осталось?... :( Как объяснить сквиду, что он таки должен ходить за отдельными доменами к родителю? Прописывание: cache_peer а.б.с.д/32 parent 3128 7 no-query default cache_peer_domain а.б.с.д/32 .elsevier.com cache_peer_domain а.б.с.д/32 .sciencedirect.com ничего не дает. Сквид упорно игнорирует обращения к родителю. Всегда идет напрямую. В доках говорится, что при одном родителе default никак не влияет на поведение Сквида в целом. И описано как заставить его _все_ запросы посылать к родителю. НО, этого то и не нужно. Как добиться желаемого? -- Rgrds, Andriy ********************************************************************* email: dobr at iop dot kiev dot ua Kyiv, Ukraine Phone: (380-44) 525-7824 Department of Gas Electronics Fax: (380-44) 525-2329 Institute of Physics of NASU *********************dobrATjabber.iop.kiev.ua************************ [-- Attachment #2: OpenPGP digital signature --] [-- Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Sysadmins] WinGate as parent proxy 2006-06-26 12:20 ` Andrii Dobrovol`s`kii @ 2006-06-26 14:12 ` Dank Bagryantsev 2006-06-26 14:23 ` Andrii Dobrovol`s`kii 0 siblings, 1 reply; 9+ messages in thread From: Dank Bagryantsev @ 2006-06-26 14:12 UTC (permalink / raw) To: ALT Linux sysadmin discuss Здравствуйте, Andrii. Вы писали понедельник 26 июня 2006 г., 15:20:00: ADsk> Andrii Dobrovol`s`kii пишет: >> Hi, >> Тут возникла проблема подключить часть ресурсов через чужой прокси. >> Там сервер на Окошках и Вингейт как прокси. Персонал не очень >> грамотный. Говорят, что доступ нам дали, но наш сквид получить >> ничего не может от них. Есть где-то доки по настройке связки >> WinGate+Squid? ADsk> Ау!!! Админы! ADsk> Что никто уже не настраивает иерархии кешей? Спецов не осталось?... ADsk> :( ADsk> Как объяснить сквиду, что он таки должен ходить за отдельными ADsk> доменами к родителю? Прописывание: ADsk> cache_peer а.б.с.д/32 parent 3128 7 ADsk> no-query default ADsk> cache_peer_domain а.б.с.д/32 .elsevier.com ADsk> cache_peer_domain а.б.с.д/32 .sciencedirect.com ADsk> ничего не дает. Сквид упорно игнорирует обращения к родителю. Всегда ADsk> идет напрямую. В доках говорится, что при одном родителе default ADsk> никак не влияет на поведение Сквида в целом. И описано как заставить ADsk> его _все_ запросы посылать к родителю. НО, этого то и не нужно. Как ADsk> добиться желаемого? Попробуйте следующую конструкцию (у меня похожая работает, но parent squid ): cache_peer 192.168.1.1 parent 3128 3130 no-query no-digest no-netdb-exchange acl test dstdomain .elsevier.com acl test dstdomain .sciencedirect.com cache_peer_access 192.168.1.1 allow test cache_peer_access 192.168.1.1 deny all -- С уважением, Dank ^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Sysadmins] WinGate as parent proxy 2006-06-26 14:12 ` Dank Bagryantsev @ 2006-06-26 14:23 ` Andrii Dobrovol`s`kii 2006-06-26 18:31 ` Dank Bagryantsev 2006-06-27 10:18 ` Шенцев Алексей Владимирович 0 siblings, 2 replies; 9+ messages in thread From: Andrii Dobrovol`s`kii @ 2006-06-26 14:23 UTC (permalink / raw) To: Dank Bagryantsev, ALT Linux sysadmin discuss [-- Attachment #1: Type: text/plain, Size: 2284 bytes --] Dank Bagryantsev пишет: > Здравствуйте, Andrii. > > Вы писали понедельник 26 июня 2006 г., 15:20:00: > > ADsk> Andrii Dobrovol`s`kii пишет: >>> Hi, >>> Тут возникла проблема подключить часть ресурсов через чужой прокси. >>> Там сервер на Окошках и Вингейт как прокси. Персонал не очень >>> грамотный. Говорят, что доступ нам дали, но наш сквид получить >>> ничего не может от них. Есть где-то доки по настройке связки >>> WinGate+Squid? > ADsk> Ау!!! Админы! > ADsk> Что никто уже не настраивает иерархии кешей? Спецов не осталось?... > ADsk> :( > ADsk> Как объяснить сквиду, что он таки должен ходить за отдельными > ADsk> доменами к родителю? Прописывание: > ADsk> cache_peer а.б.с.д/32 parent 3128 7 > ADsk> no-query default > ADsk> cache_peer_domain а.б.с.д/32 .elsevier.com > ADsk> cache_peer_domain а.б.с.д/32 .sciencedirect.com > ADsk> ничего не дает. Сквид упорно игнорирует обращения к родителю. Всегда > ADsk> идет напрямую. В доках говорится, что при одном родителе default > ADsk> никак не влияет на поведение Сквида в целом. И описано как заставить > ADsk> его _все_ запросы посылать к родителю. НО, этого то и не нужно. Как > ADsk> добиться желаемого? > > Попробуйте следующую конструкцию (у меня похожая работает, но parent > squid ): > > cache_peer 192.168.1.1 parent 3128 3130 no-query no-digest no-netdb-exchange > > acl test dstdomain .elsevier.com > acl test dstdomain .sciencedirect.com > > cache_peer_access 192.168.1.1 allow test > cache_peer_access 192.168.1.1 deny all > Спасибо. У меня уже тоже работает примерно такая же конструкция только через never_direct allow|deny. Только, оно как-то странно срабатывает. То идет к родителю, то нет... посмотрю пару дней на статистику и мне тут ещё кусочек доки пообещали подбросить... Потом опишу результат, если он будет удовлетворительным. -- Rgrds, Andriy ********************************************************************* email: dobr at iop dot kiev dot ua Kyiv, Ukraine Phone: (380-44) 525-7824 Department of Gas Electronics Fax: (380-44) 525-2329 Institute of Physics of NASU *********************dobrATjabber.iop.kiev.ua************************ [-- Attachment #2: OpenPGP digital signature --] [-- Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Sysadmins] WinGate as parent proxy 2006-06-26 14:23 ` Andrii Dobrovol`s`kii @ 2006-06-26 18:31 ` Dank Bagryantsev 2006-06-27 9:38 ` Andrii Dobrovol`s`kii 2006-06-27 10:18 ` Шенцев Алексей Владимирович 1 sibling, 1 reply; 9+ messages in thread From: Dank Bagryantsev @ 2006-06-26 18:31 UTC (permalink / raw) To: ALT Linux sysadmin discuss Здравствуйте, Andrii. Вы писали понедельник 26 июня 2006 г., 17:23:55: >> Попробуйте следующую конструкцию (у меня похожая работает, но parent >> squid ): >> >> cache_peer 192.168.1.1 parent 3128 3130 no-query no-digest no-netdb-exchange >> >> acl test dstdomain .elsevier.com >> acl test dstdomain .sciencedirect.com >> >> cache_peer_access 192.168.1.1 allow test >> cache_peer_access 192.168.1.1 deny all >> ADsk> Спасибо. У меня уже тоже работает примерно такая же конструкция ADsk> только через never_direct allow|deny. Только, оно как-то странно ADsk> срабатывает. То идет к родителю, то нет... dead_peer_timeout какой? может увеличить? (хотя, это по-моему при ICP используется...) запросы под hierarchy_stoplist не попадают? В Вашем случае, возможно, следует обратить внимание и на cache_peer_domain и neighbor_type_domain ADsk> посмотрю пару дней на ADsk> статистику и мне тут ещё кусочек доки пообещали подбросить... Потом ADsk> опишу результат, если он будет удовлетворительным. http://www.kazna.pl.ua/sysadmins/service/squid_rus.htm http://solaris.opennet.ru/base/net/squid_inst.txt.html http://bog.pp.ru/work/squid.html http://squid.opennet.ru/ http://squid.opennet.ru/FAQ/squid-faq-rus.html http://squid.opennet.ru/FAQ/faq-forum.shtml Смотрели? -- С уважением, Dank ^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Sysadmins] WinGate as parent proxy 2006-06-26 18:31 ` Dank Bagryantsev @ 2006-06-27 9:38 ` Andrii Dobrovol`s`kii 0 siblings, 0 replies; 9+ messages in thread From: Andrii Dobrovol`s`kii @ 2006-06-27 9:38 UTC (permalink / raw) To: Dank Bagryantsev, ALT Linux sysadmin discuss [-- Attachment #1: Type: text/plain, Size: 1327 bytes --] Dank Bagryantsev пишет: > Здравствуйте, Andrii. > > dead_peer_timeout какой? может увеличить? (хотя, это по-моему при ICP > используется...) Не думаю, что он сможет контролировать таймаут при отсутствии механизмов обмена служебными сообщениями... > запросы под hierarchy_stoplist не попадают? > Нет. Да и если бы подпадали, то вообще не должно было бы работать. > В Вашем случае, возможно, следует обратить внимание и на > cache_peer_domain и neighbor_type_domain > Посмотрю и на них. > > http://www.kazna.pl.ua/sysadmins/service/squid_rus.htm > http://solaris.opennet.ru/base/net/squid_inst.txt.html > http://bog.pp.ru/work/squid.html > http://squid.opennet.ru/ > http://squid.opennet.ru/FAQ/squid-faq-rus.html > http://squid.opennet.ru/FAQ/faq-forum.shtml > > Смотрели? > Да. Кроме первого. Но, с ним всегда есть опасность отстать от "поезда"... Но, спасибо за ссылки. Кому-то будут полезны. :) И уже легли в архив рассылки... -- Rgrds, Andriy ********************************************************************* email: dobr at iop dot kiev dot ua Kyiv, Ukraine Phone: (380-44) 525-7824 Department of Gas Electronics Fax: (380-44) 525-2329 Institute of Physics of NASU *********************dobrATjabber.iop.kiev.ua************************ [-- Attachment #2: OpenPGP digital signature --] [-- Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Sysadmins] WinGate as parent proxy 2006-06-26 14:23 ` Andrii Dobrovol`s`kii 2006-06-26 18:31 ` Dank Bagryantsev @ 2006-06-27 10:18 ` Шенцев Алексей Владимирович 1 sibling, 0 replies; 9+ messages in thread From: Шенцев Алексей Владимирович @ 2006-06-27 10:18 UTC (permalink / raw) To: ALT Linux sysadmin discuss В сообщении от 26 июня 2006 18:23 Andrii Dobrovol`s`kii написал(a): > и мне тут ещё кусочек доки пообещали подбросить... Как и обещал. Вот, цитата из книги: Что бы вашсервер мог обмениваться запросами с другими squid-серверами, разделяя таким образом содержимое кэша, вы должны настроить соотвествующий протокол. Для этого есть следующие директивы: icp_port n— номер порта, который будет использоваться для ICP-npoтокола. По умолчанию установлено значение 3130. Если указать 0, то протокол будет заблокирован; htcp_port n - - номер порта, который будет использоваться для ICP-протокола, работающего поверх TCP/IP. По умолчанию принято значение 4827. Если указать 0, то протокол будет заблокирован; cache_peer адрес тип http_nopт icp_nopт опции — сервер, с которым можно обмениваться информацией. В качестве адреса указывается имя (или адрес) сервера, с которым предполагается взаимодействие. Параметр http_nopт определяет порт, на котором настроен НТТР-прокси, и соответствует параметру http_port в файле конфигурации squid. Атрибут icp_порт определяет порт, на котором настроен ICP-протокол, и соответствует параметру icp_port в файле конфигурации squid удаленной системы. В качестве типа может указываться одно из следующих значений: parent — старший в иерархии; sibling — равнозначный; multicast — широковещательный. Последний параметр опции может принимать много различных значений, поэтому мы его рассматривать не будем, чтобы не тратить место в книге. В комментариях, содержащихся в конфигурационном файле, каждый параметр подробно описан; icp_query_timeout n —- время ожидания в миллисекундах. Чаще всего, лрокси-серверы расположены в локальной сети с высокой скоростью доступа, и ожидание более 2000 мс будет лишним. В случае если ответ не будет получен и придется обращаться в Интернет, пользователь ощутит большую задержку; cache_peer_domain хост домен — разрешить для хоста работу только с указанными доменами. Например, следующая строка позволит брать из кэша только то, что относится к домену com: cache_peer_domain parent.net .com Все остальные запросы будут игнорироваться, чтобы не перегружать сервер лишней работой. С помощью этого параметра можно настроить в сети несколько прокси-серверов, где каждый будет отвечать за свой домен. -- С уважением Шенцев Алексей Владимирович. E-mail: ashen@nsrz.ru ICQ: 271053845 ^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Sysadmins] WinGate as parent proxy 2006-06-21 11:40 [Sysadmins] WinGate as parent proxy Andrii Dobrovol`s`kii 2006-06-26 12:20 ` Andrii Dobrovol`s`kii @ 2006-08-02 8:07 ` Slava Dubrovskiy 2006-08-02 11:16 ` Andrii Dobrovol`s`kii 1 sibling, 1 reply; 9+ messages in thread From: Slava Dubrovskiy @ 2006-08-02 8:07 UTC (permalink / raw) To: ALT Linux sysadmin discuss [-- Attachment #1: Type: text/plain, Size: 446 bytes --] Andrii Dobrovol`s`kii пишет: > Hi, > Тут возникла проблема подключить часть ресурсов через чужой прокси. > Там сервер на Окошках и Вингейт как прокси. Персонал не очень > грамотный. Говорят, что доступ нам дали, но наш сквид получить > ничего не может от них. Есть где-то доки по настройке связки > WinGate+Squid? > Это не подойдет? http://faq.altlinux.ru/index.php?action=single&qid=841 -- С уважением, Дубровский Вячеслав. [-- Attachment #2: S/MIME Cryptographic Signature --] [-- Type: application/x-pkcs7-signature, Size: 3237 bytes --] ^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [Sysadmins] WinGate as parent proxy 2006-08-02 8:07 ` Slava Dubrovskiy @ 2006-08-02 11:16 ` Andrii Dobrovol`s`kii 0 siblings, 0 replies; 9+ messages in thread From: Andrii Dobrovol`s`kii @ 2006-08-02 11:16 UTC (permalink / raw) To: slava, ALT Linux sysadmin discuss [-- Attachment #1: Type: text/plain, Size: 895 bytes --] Slava Dubrovskiy пишет: > Andrii Dobrovol`s`kii пишет: >> Hi, >> Тут возникла проблема подключить часть ресурсов через чужой прокси. >> Там сервер на Окошках и Вингейт как прокси. Персонал не очень >> грамотный. Говорят, что доступ нам дали, но наш сквид получить >> ничего не может от них. Есть где-то доки по настройке связки >> WinGate+Squid? >> > Это не подойдет? > http://faq.altlinux.ru/index.php?action=single&qid=841 > Слава, спасибо. Проблема давно решена. :) Примерно как в этой записи. Но, с нюансами. -- Rgrds, Andriy ********************************************************************* email: dobr at iop dot kiev dot ua Kyiv, Ukraine Phone: (380-44) 525-7824 Department of Gas Electronics Fax: (380-44) 525-2329 Institute of Physics of NASU *********************dobrATjabber.iop.kiev.ua************************ [-- Attachment #2: OpenPGP digital signature --] [-- Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 9+ messages in thread
end of thread, other threads:[~2006-08-02 11:16 UTC | newest] Thread overview: 9+ messages (download: mbox.gz / follow: Atom feed) -- links below jump to the message on this page -- 2006-06-21 11:40 [Sysadmins] WinGate as parent proxy Andrii Dobrovol`s`kii 2006-06-26 12:20 ` Andrii Dobrovol`s`kii 2006-06-26 14:12 ` Dank Bagryantsev 2006-06-26 14:23 ` Andrii Dobrovol`s`kii 2006-06-26 18:31 ` Dank Bagryantsev 2006-06-27 9:38 ` Andrii Dobrovol`s`kii 2006-06-27 10:18 ` Шенцев Алексей Владимирович 2006-08-02 8:07 ` Slava Dubrovskiy 2006-08-02 11:16 ` Andrii Dobrovol`s`kii
ALT Linux sysadmins discussion This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \ sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com public-inbox-index sysadmins Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sysadmins AGPL code for this site: git clone https://public-inbox.org/public-inbox.git