اجراي acl در زمان مشخص

**herus_deus** · 2007-05-24, 11:14 AM

+proxy

**matrixco.sec** · 2007-05-24, 09:22 PM

آقا من هم مي خواهم از +proxy استفاده كنم ، ولي نمي دونم كه تنظيماتش چطوره .

تنظيم خواصي داره ؟

**herus_deus** · 2007-05-25, 12:17 AM

چيز خاصي نداره با كجاش مشكل داريد؟

**matrixco.sec** · 2007-05-25, 02:15 AM

1- آقا بچه ها ميگن كه مشكل داره ، يعني بعضي وقتها سرويسش استاپ ميشه .

2- آيا بايد اول به پروكسي گفت كه از چه روتي اينترنت رو بياره ( منظورم proxy+ هستش ) ؟

3- بعد بايد پورتي خواصي رو توي اين proxy+ ست كرد كه اين Squid بتونه بهش وصل بشه ( اگه آره از كدوم قسمت ؟ )

اگه لطف كنيد بصورت مفيد تنظيمات Proxy+ رو بگيد ممنون ميشم .

**herus_deus** · 2007-05-25, 12:29 PM

1-من مشكلي نديدم.الان 6 ماه كار مي كنه تا به حال سرويسش استاپ نشده.ورژن 232 3.00 فري هستش دو تا يوزر بيشتر ساپورت نمي كنه كه براي من كافيه يه يوزر اسكوييد يه يوزر هم خودم.
2-نه نيازي نيست اگر كه به اينترنت متصل باشيد خودش دايركت مياره.اگر هم vpn مي زنيد باز هم نيازي نيست.
3-نه بازم نيازي نيست پورت پيش فرض 4480 هست اگه خواستيد عوضش كنيد.كافيه تو اسكوييد پورت 4480 ست كنيد.يعني دقيقا همون دستوري كه تو پست اول هست فقط IP عوض كنيد.
برنامه رو نصب مي كنيد.براي كانفيگ بايد با browser وصل شيد.تو آدرس بار:به جاي xها اي پي وارد كنيد.
http://X.X.X.X:4400
تنظميات پيش فرض براي اجرا شدن كفايت مي كنه.مي تونيد demand dial تنظيم كنيد و رمز عبور و كشينگ و ....
نرم افزار ساده ايه.

**matrixco.sec** · 2007-05-25, 02:31 PM

ممنون دوست عزیز از این توضیحتون .

آقا این 4480 واسه چه پورتی ؟ آخه تویه Proxy+ که من دیدم واسه قسمته Proxy که پورت 3128 ست شده بود !!! ؟؟؟

پس این 4480 واسه چی هستش ؟

**herus_deus** · 2007-05-28, 02:21 PM

ماله من كه 4480 پورت پيش فرض هستش.
اصلا چيز مهمي نيست هر چي دوست داري بزار.

**matrixco.sec** · 2007-06-27, 01:57 AM

دوست عزيز من با globax راه اندازي كردم ولي مشكلي كه هست اينه كه يك مقدار كند ميشه و مثلا توي ACL هاي تعريف شده گفته كه MP3 رو از اون يكي بياره كه قاعدتا بايد سرعت بيشتريداشته باشه ولي در عمل اين جور نيست .؟؟؟؟!!!!!!!!
با توجه به اينكه اكثر فايل بايد از اون پروكسي بياد ولي باز هم همه فايل ها از اون دانلود نمي شه ....؟؟؟؟!!!
دوستان كسي علتشو ميدونه ؟

**herus_deus** · 2007-06-27, 08:39 PM

در واقع قرار نيست همه فايل از رو اون بيان!
فقط فايل هايي كه تو acl مشخص مي شوند اونم به شرط اينكه تو url به اون چيزي كه ما مشخص كرديم ختم بشه!
اين acl دقيق تر هست از اين استفاده كنيد.

کد:

acl files urlpath_regex -i \.doc$ \.swf$ \.exe$ \.mpg$ \.mpeg$ \.bmp$ \.txt$ \.dat$ \.dll$ \.mp3$ \.3gp$ \.cab$ \.psf$ \.flv$ \.pdf$ \.ra$ \.ram$ \.avi$ \.wma$ \.wmv$ \.png$ \.js$ \.css$   \.xml$ \.zip \.rar$ \.rpm$ \.png$ \.jpg$ \.jpeg$  \.jpg*$ .gif

**matrixco.sec** · 2007-06-28, 02:01 AM

دوست عزيز همون طور كه مي بينيد در ACL بالا هم اشاره اي به فايل هاي Mp3 كرده ولي در واقع فايل هاي mp3 رو از انجا نمي ياره ؟!!!!!!!......

در ضمن دوستان كسي FTP رو اسكويد اندخته يا نه ، مشكلس از قبيل كند شدن پيش نمي ياد ؟

**herus_deus** · 2007-06-28, 05:45 AM

تو acceess log اسكوييد نگاه كنيد بايد فايل هايي كه در acl مشخص شدند به default parent ارسال بشند و direct نشوند.تو access log نرم افزار proxy plus هن چك كنيد بايد دقيقا به url هاي كه اسكوييد مي فرسته پاسخ داده باشه.
در غير اينصورت جايي از كار مشكلي وجود دارد.

**matrixco.sec** · 2007-06-28, 07:01 PM

اين هم يك نمونه log Access :

کد:

1182645132.999   7170 172.16.10.10 TCP_MISS/200 2658 GET http://webgozar.com/c.aspx? - DIRECT/209.160.44.135 text/html
1182645133.721    678 172.16.10.10 TCP_MISS/200 730 GET http://service.persianstat.com/Stats.aspx? - DIRECT/70.85.27.84 text/html
1182645133.741   4971 172.16.10.13 TCP_MISS/200 363 POST http://mail.google.com/mail/channel/bind? - DIRECT/209.85.137.19 text/html
1182645133.838   4545 172.16.10.13 TCP_MISS/200 2095 GET http://b.mail.google.com/mail/channel/bind? - DIRECT/66.249.93.189 text/html
1182645134.106   7132 172.16.10.10 TCP_MISS/200 1524 GET http://img.avatars.yahoo.com/small/? - DIRECT/68.142.196.211 text/xml
1182645134.106  16634 172.16.10.10 TCP_MISS/000 0 GET http://chat.cloob.com/? - DIRECT/204.15.193.118 -
1182645135.025   1187 172.16.10.10 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645135.446   1409 172.16.10.13 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645135.446   1400 172.16.10.13 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645135.446   1396 172.16.10.10 TCP_MISS/206 4451 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645135.446   1393 172.16.10.11 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645135.446   1390 172.16.10.13 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645136.102   1643 172.16.10.10 TCP_MISS/200 7029 GET http://www.cloob.com/user/paint/list...edondosetdaram - DEFAULT_PARENT/172.16.10.133 text/html
1182645137.939   1735 172.16.10.10 TCP_MISS/200 458 GET http://www.google-analytics.com/__utm.gif? - DIRECT/72.14.221.104 image/gif
1182645137.979   1786 172.16.10.10 TCP_MISS/200 526 GET http://chat.cloob.com/? - DIRECT/204.15.193.118 text/html
1182645138.125   1929 172.16.10.10 TCP_MISS/200 1946 GET http://chat.cloob.com/? - DIRECT/204.15.193.118 text/html
1182645139.032   2137 172.16.10.10 TCP_MISS/200 526 GET http://chat.cloob.com/? - DIRECT/204.15.193.118 text/html
1182645139.922  12063 172.16.10.10 TCP_MISS/200 526 GET http://chat.cloob.com/? - DIRECT/204.15.193.118 text/html
1182645142.632  48243 172.16.10.13 TCP_MISS/200 1248 GET http://b.mail.google.com/mail/channel/bind? - DIRECT/66.249.93.189 text/html
1182645142.974   7043 172.16.10.10 TCP_MISS/200 8430 GET http://static.cloob.com/public/user_...3/752484-b.jpg? - DIRECT/204.15.193.120 image/jpeg
1182645145.790    930 172.16.10.10 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645146.243    807 172.16.10.10 TCP_MISS/206 4451 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645146.243    784 172.16.10.11 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645146.336    877 172.16.10.13 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645146.446    969 172.16.10.13 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645146.524   1046 172.16.10.13 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645146.998  10957 172.16.10.10 TCP_MISS/200 2616 GET http://static.cloob.com/public/user_...281/840919.png - DIRECT/204.15.193.120 image/png
1182645148.868   2152 172.16.10.10 TCP_MISS/200 8115 GET http://www.cloob.com/user/scrabble/l...5000/curpage/3 - DEFAULT_PARENT/172.16.10.133 text/html
1182645149.915   2057 172.16.10.10 TCP_MISS/200 526 GET http://chat.cloob.com/? - DIRECT/204.15.193.118 text/html
1182645150.014    987 172.16.10.10 TCP_MISS/200 458 GET http://www.google-analytics.com/__utm.gif? - DIRECT/72.14.221.104 image/gif
1182645151.050   2214 172.16.10.10 TCP_MISS/200 2738 GET http://static.cloob.com/public/user_.../88/644457.jpg - DIRECT/204.15.193.120 image/jpeg
1182645151.211   2355 172.16.10.10 TCP_MISS/200 2413 GET http://static.cloob.com/public/user_...117/733967.jpg - DIRECT/204.15.193.120 image/jpeg
1182645151.355   2333 172.16.10.10 TCP_MISS/200 526 GET http://chat.cloob.com/? - DIRECT/204.15.193.118 text/html
1182645151.986   3305 172.16.10.10 TCP_MISS/200 7927 GET http://static.cloob.com/public/user_...8/544588-b.jpg? - DIRECT/204.15.193.120 image/jpeg
1182645151.995   3188 172.16.10.10 TCP_MISS/200 3051 GET http://static.cloob.com/public/user_...117/731525.jpg - DIRECT/204.15.193.120 image/jpeg
1182645154.943   6086 172.16.10.10 TCP_MISS/200 2063 GET http://static.cloob.com/public/user_.../52/425102.jpg - DIRECT/204.15.193.120 image/jpeg
1182645156.681   1124 172.16.10.10 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645157.258   1049 172.16.10.11 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645157.258   1004 172.16.10.10 TCP_MISS/206 4451 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645157.321    993 172.16.10.13 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645157.493   1148 172.16.10.13 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645157.493   1005 172.16.10.13 TCP_MISS/206 4449 GET http://us.dl1.yimg.com/download.yaho...810_401_us.yim - DEFAULT_PARENT/172.16.10.133 text/plain
1182645158.998   2807 172.16.10.10 TCP_MISS/200 526 GET http://chat.cloob.com/? - DIRECT/204.15.193.118 text/html

**matrixco.sec** · 2007-06-29, 01:42 AM

اين هم كانفيك اسكوئيد :

acl files urlpath_regex -i \.mp3$ \.mpg$ \.mpeg$ \.3gp$ \.cab$ \.psf$ \.flv$ \.pdf$ \.ra$ \.ram$ \.avi$ \.wma$ \.wmv$ \.png$ \.doc$ \.swf$ \.exe$ \.zip$ \.bmp$ \.js$ \.jpg$ \.jpeg$ \.css$ \.xml$ \.txt$ \.dat$ \.dll$ .gif

#acl day1 time 10:00-23:59

#acl day2 time 00:00-00:59

#acl day3 time 00:59-10:00

cache_peer 172.16.10.133 parent 3128 0 default no-query

never_direct allow files

always_direct allow files

#always_direct allow all day3

**matrixco.sec** · 2007-06-29, 02:01 AM

مشكل حل شد از اينجا بود :

always_direct allow !files

**matrixco.sec** · 2007-06-29, 03:31 AM

نوشته اصلی توسط herus_deus

حل شد آقا حل شد.

اينطوري گذاشتيم كار مي كنه

کد:

acl files urlpath_regex -i \.mp3$ \.mpg$ \.mpeg$ \.3gp$ \.cab$ \.psf$ \.flv$ \.pdf$ \.ra$ \.ram$ \.avi$ \.wma$ \.wmv$ \.png$ \.doc$ \.swf$ \.exe$ \.zip$ \.bmp$ \.js$ \.jpg$ \.jpeg$ \.css$ \.xml$ \.txt$ \.dat$ \.dll$ .gif 
acl day1 time 10:00-23:59
acl day2 time 00:00-00:59
acl day3 time 00:59-10:00
cache_peer 192.168.100.14 parent 4480 0 default no-query
never_direct allow  files day1 day2
always_direct allow  !files
always_direct allow  all day3

دست آقاي alux & Darklove *درد نكنه.
در ضمن اين acl كپي رايت داره هر جا استفاده كرديد بايد اينم بزاريد

کد:

#Herus-Alux-Darklove

خوب بالاخره امشب زود مي خوابيم نيازي نيست در خواست ها رو دستي بفرستم رو كش

واسه اين ACl : always_direct allow all day3

منظور همون all هست چي تعريف شده ؟

موضوع: اجراي acl در زمان مشخص

پیوند

ابزارهای موضوع

نمایش

کلمات کلیدی در جستجوها:

اجرای acl

https;192.168.100.14

برچسب برای این موضوع

مجوز های ارسال و ویرایش