PDA

View Full Version : configurazione squid


lamerone
04-09-2006, 15:14
tornando alla discussione sul proxy.. una cosa..
io ho dato na letta alla guida postata da webwolf in un precedente post.. ma nn ho capito una cosa..
il file squid.conf l'ho editato con l'editor di testo..
è un file grandissimo che presenta "#" ad ogni capoverso...
io ho modificato i tag come specificato sulla guida ma nn funziona..
un amico mi ha detto che devo togliere il "#" e modificare il tag default per farsì che suqid funzioni...
mi sono chiesto c'è qualcuno che mi può inviare un file modificato per capire deve sbaglio???
scusatel la lunghezza e grazie come al solito

lamerone
05-09-2006, 23:39
fatto un paio di prove ...
prima ho provato a modificare e poi ho copiato ed incollato questa confi
http_port 3128
icp_port 3130
cache_mem 8 MB
cache_dir ufs /usr/local/squid/var/cache 100 16 256
cache_access_log /usr/local/squid/var/logs/access.log
cache_log /usr/local/squid/var/logs/cache.log
cache_store_log /usr/local/squid/var/logs/store.log
emulate_httpd_log off
mime_table /usr/local/squid/etc/mime.conf
pid_filename /usr/local/squid/var/run/squid.pid
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl locallan src 192.168.0.0/255.255.255.0
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow locallan
http_access deny all
cache_effective_user nobody
cache_effective_group nobody
visible_hostname proxy.nomedominio.net
append_domain .miodominio.net
e mi dice sempre la stessa cosal...
access denied.. che nn ho i permessi.. qualche idea???

WebWolf
06-09-2006, 07:22
La mia guida è per Samba, non per squid.

Le righe # sono quelle commentate o di spiegazione. Configurare un proxy non è una operazione che si puo' generalizzare.

Come dicono gli anglosassoni, deve essere 'tailor made', ovvero costruito attorno alla specifica rete.

Ci sono tool che ne facilitano la gestione. Ad esempio webmin si integra bene con squid e offre una interfaccia di configurazione grafica.

Anche se è sempre meglio perdere la vista spulciando riga per riga.

P.S:
Ti colleghi via rete o sei in locale ? I tuoi IP sono 192.168.0.0/24 ?