squid.conf

[darklove]

http_port 3128
icp_port 3130
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 64 MB
memory_pools on
maximum_object_size 128 MB
minimum_object_size 0 KB
maximum_object_size_in_memory 128 KB
cache_dir diskd /var/spool/squid 3000 16 256 Q1=64 Q2=72
coredump_dir /var/spool/squid
cache_access_log /var/log/squid/access.log
cache_store_log /var/log/squid/store.log
cache_log /var/log/squid/cache.log
ftp_user Info@Squid-Cache.org
refresh_pattern ^ftp: 1440 40% 10080
refresh_pattern ^gopher: 1440 20% 1440
refresh_pattern . 0 50% 4320
quick_abort_min 64 KB
quick_abort_max 512 KB
quick_abort_pct 70%
negative_ttl 5 minutes
connect_timeout 2 minutes
read_timeout 15 minutes
request_timeout 30 seconds
shutdown_lifetime 10 seconds
acl nimda1 urlpath_regex -i \.elm$
acl nimda2 urlpath_regex -i root.exe
acl nimda3 urlpath_regex -i cmd.exe
acl nimda4 urlpath_regex -i ^http://.*www
acl nimda5 urlpath_regex -i readme.exe
acl nimda6 urlpath_regex -i default.id
acl nimda7 urlpath_regex -i :25
#################################################
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl local src 217.219.225.0/24
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
#################################################
http_access deny nimda1
http_access deny nimda2
http_access deny nimda3
http_access deny nimda4
http_access deny nimda5
http_access deny nimda6
http_access deny nimda7
#################################################
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow local
http_access deny all
icp_access allow all
#################################################
cache_mgr Metal_S2004@Yahoo.Com
cache_effective_user squid
cache_effective_group squid
visible_hostname Cache
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
logfile_rotate 3
forwarded_for on
emulate_httpd_log off
log_fqdn off
acl snmppublic snmp_community public
snmp_access allow snmppublic localhost
snmp_access deny all
snmp_incoming_address 0.0.0.0
snmp_outgoing_address 255.255.255.255

---

موضوعات مشابه:

• Squid.conf یه سوال کوچولو دارم ...
• squid.conf
• squid.conf

---

[darklove]

اینم 1 Config معمولی
کار خیلی از شما رو راه میندازه
ایرادیم نداره

[Alux]

http_port 3128
icp_port 3130
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 64 MB
memory_pools on
maximum_object_size 128 MB
minimum_object_size 0 KB
maximum_object_size_in_memory 128 KB
cache_dir diskd /var/spool/squid 3000 16 256 Q1=64 Q2=72
coredump_dir /var/spool/squid
cache_access_log /var/log/squid/access.log
cache_store_log /var/log/squid/store.log
cache_log /var/log/squid/cache.log
ftp_user Info@Squid-Cache.org
refresh_pattern ^ftp: 1440 40% 10080
refresh_pattern ^gopher: 1440 20% 1440
refresh_pattern . 0 50% 4320
quick_abort_min 64 KB
quick_abort_max 512 KB
quick_abort_pct 70%
negative_ttl 5 minutes
connect_timeout 2 minutes
read_timeout 15 minutes
request_timeout 30 seconds
shutdown_lifetime 10 seconds
acl nimda1 urlpath_regex -i \.elm$
acl nimda2 urlpath_regex -i root.exe
acl nimda3 urlpath_regex -i cmd.exe
acl nimda4 urlpath_regex -i ^http://.*www
acl nimda5 urlpath_regex -i readme.exe
acl nimda6 urlpath_regex -i default.id
acl nimda7 urlpath_regex -i :25
#################################################
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl local src 217.219.225.0/24
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
#################################################
http_access deny nimda1
http_access deny nimda2
http_access deny nimda3
http_access deny nimda4
http_access deny nimda5
http_access deny nimda6
http_access deny nimda7
#################################################
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow local
http_access deny all
icp_access allow all
#################################################
cache_mgr Metal_S2004@Yahoo.Com
cache_effective_user squid
cache_effective_group squid
visible_hostname Cache
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
logfile_rotate 3
forwarded_for on
emulate_httpd_log off
log_fqdn off
acl snmppublic snmp_community public
snmp_access allow snmppublic localhost
snmp_access deny all
snmp_incoming_address 0.0.0.0
snmp_outgoing_address 255.255.255.255

اقای دارک لاو عمدا بهت گیر می دم چون تمام کانفیگ فایل ها رو ،مورد ار می دونی و مال خودت رو بدون ایراد

تگ maximum_object_size 128 MB
یعنی اسکوید باید فایل های تا اندازه 128 MG رو در خودش ذخیره کنه و این تو یک شبکه شلوغ یعنی فاجعه

چون پدرش در میاد بهتر هست این گزینه زیر 15 MG ست بشه

شاگرد شما ALux

[darklove]

این تگ که شما میگید اگه زیاد باشه از لحاظ امنیتی خوب نیست
کم باشه خوب نیست چون اکثرا فایل دانلود میکنن بالای 64-85 MB
حالا من اینو 128 گذاشتم تا هم فایل های بزرگ کش کنه هم امنیت پایین نیاد

[milad22]

همین که حسن نیت نشون داده بسیار خوب هست.
و جای تشکر داره. ایشالا که از این به بعد هم سبک و سیاق خودش رو تو انجمن تغییر میده تا دیگران به او به شکل یک دوست نیگاه کنن. چیزی که تو بقای انجمن مفید هست.
شبکه فقط Squid نیست. که استاد شدن بر اون مساوی بشه با احساس برتری بر همگان.
شاید پیش اومده باشه که بنده(که هیچ چی یاد ندارم) نصف روز وقت گذاشتم برای دوستان و رفع مشکل. چون رفتار دوستانه بوده و دوسشون داشتم.
از همه اعضای محترم فروم کمال تشکر رو دارم و از همینجا براشون درود و سلام میفرستم.
و از همه معذرت میخوام اگه رفتار بدی داشتم
مخصوصا آقا کیما که یه مقدار اذیتشون کردم. امیدوارم منو ببخشند

[omid_mohagerani]

ممنونم . عالی بود . ان شالا به این سبک ادامه بدین و همیشه موفق باشین و البته امیدوارم از من هم ناراحت نشده باشین .

[darklove]

ممنون
از همه شما هم تشکر میکنم
موفق باشید

[zolfagharonline]

سلام

من squid و نسب کردم ... ولی فقط سایت های رو کش می کنه ...
فایلهای exe , zip , mp3 و ... رو کش نمی کنه ...
باید چیکار کنم که این فایلها هم کش کنه ؟؟؟
=====================
www.zolfaghar.net
zolfagharonline@yahoo.com
=====================

[darklove]

IPTables براي پورت 80 تعريف كن

[zolfagharonline]

دوست من ممنون از اینکه به سئوال من جواب دادید ...
میشه یه کم بیشتر توضیح بدید ..
چون من سرور IPTables رو استوپ کردم ...
اخه وقتی اون سرور استارت هستش کش کار نمی کنه ...
منتظر پاسخ دوستانه شما هستم ...

[microwave]

مایل بودین به آی دی من پی ام بدین.

[darklove]

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

[adel28]

darklove جان
مرسی که اینقده تو فروم فعالی و کار خیلی از دوستامون وو راه میندازی.

[darklove]

خواهش

[alisc]

ببخشید تاپیک رو آپدیت کردم

سوال یک : نمیخواد دایرکتوری بسازیم ؟ ( آخه در بضعی از کانفیگ ها ابتدا توضیح داده شده که یک دایرکتوری هم باید ساخته بشه ! )
سوال دو : روی اسکوئید 2.6 جواب میده ؟
سوال سه : این کد های زیر برای چیست ؟

acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255
acl local src 217.219.225.0/24

دقیقا هر خط برای چیست ؟

با تشکر فراوان