طریقه راه انداختن wccp

[saman_nn2000]

دوست عزیز:
شما این سه دستوری که در error ها می بینید از Config حذف بفرمایید ( نسخه squid شما این دستورات را لازم ندارد ) و سعی کنید Help فایل همراه squid را مطالعه کنید ، مطمئن باشید خیلی سریع تر به جواب می رسید.
برای ترانسپارنت کردن squid در این ورژن تنها تایپ یک کلمه Transparent کفایت می کند :

http_port 192.168.0.1:3128 transparent

[ahuray_mazdaa]

ممنون..من نمیدونستم توی ورژن جدید اینطور شده

[router]

مرسي كار ما راه افتاد فقط يك چيز ديگه من الان وقتي آي پي وليد را به عنوان پروكسي با پورت 3128 مي دم كار مي كنه ولي با آي پي مجازي كار نمي كنه.الان براي اينكه ببرم داخل شبكه lan بايد به همه پروكسي بدم؟يا مي شه كار ديگري كرد.

[ahuray_mazdaa]

ip نذاز و اگه transparent کنی دیگه احتیاج به تنظیم proxy نیست

[router]

ip نذاز و اگه transparent کنی دیگه احتیاج به تنظیم proxy نیست

منظور از اينكه آي پي ندم چي است؟من الان آي پي كش را به جاي getway,dns دادم و داره كار مي كنه ولي فكر نمي كنم كه كش كار كنه چون تو سيستم مانيتور ميزان سند ب ريسيو برابر هست!!شايد چون تازه راه افتاده اينجوري است!!!؟
من دستور http_port 192.168.0.1:3128 transparent را اضافه كردم.بايد رنج كارت شبكه دومم هم 192.168.0.1 باشه؟و چه جوري بدون تنظيمات روي هيچ سيستمي حتي روتر با دستورtransparent كش درست كار ميكنه؟من كه وقتي روش ترافيك نمي فرستم سند و ريسيو نداره؟
ممنون مي شم كمك كنيد.خودمم سرچ مي كنم اگر چيزي متوجه شدم مي نويسم.
راستي ميزان كارايي كش را از كجا بايد فهميد؟

[ahuray_mazdaa]

بد نوشتم میبخشید
http_port 192.168.0.1:3128
بکن
http_port 3128

[router]

كاري كه فرموديد را كردم.
ولي شما فرموديد نيازي به تنظيم پروكسي نيست!!خوب حالا چطوري كامپيوتر ها در خواست را بفرستن به لينوكس؟در ضمن من گت وي ندارم يا اكسس سرور كه روش تنظيم كنم و كارم براي لن است.
لطفا کمک کنید.
مرسی

[router]

با اين كار مي شه كش را وارد شبكه كرد؟ آي پي كش را به جاي getway,dns داد؟
درضمن كارت شبكه دومي هم كه روي سرور است كار نمي كنه يعني وقتي به صورت پروكسي ست مي كنم اكسس دينايد مي ده!!!!رنجشم 192.168.500.1 هست.
مشكل مال كجاست؟؟؟؟!!!!!!!!!!!

[Alux]

با ایپی تیبلز پورت 80 ری دایرکت کن به 3128

و ایپی فوروارد رو فعال کن

اونوقت با گتوی ست کردن کارت راه می افته

[router]

اين تنظيمات iptables

filesystem>etc>rc.d>rc.locaمسير را درست رفتم؟l

#!/bin/sh
#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
#iptables –I INPUT 1 -- dport 0:1023 –i eth0 –p tcp –j DROP
#iptables –I INPUT 2 -- dport 0:1023 –i eth0 –p udp –j DROP
# iptables -A OUTPUT -p icmp - j REJECT
# iptables -A INPUT -p icmp - j REJECT
# iptables -t nat -A POSTROUTING -o eth0 -p tcp -m tcp --dport 22:23 -j DROP
# This script will be executed *after* all the other init scripts.
# You can put your own initialization stuff in here if you don't
# want to do the full Sys V style init stuff.

touch /var/lock/subsys/local
************************************************
اين هم تنظيمات فرواردينگ
filesystem>ect>sysctl.conf

# Kernel sysctl configuration file for Red Hat Linux
#net.ipv4.ip_forward = 0 .... change to .....net.ipv4.ip_forward = 1
# For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and
# sysctl.conf(5) for more details.

# Controls IP packet forwarding
net.ipv4.ip_forward = 1

# Controls source route verification
net.ipv4.conf.default.rp_filter = 1

# Do not accept source routing
net.ipv4.conf.default.accept_source_route = 0

# Controls the System Request debugging functionality of the kernel
kernel.sysrq = 0

# Controls whether core dumps will append the PID to the core filename.
# Useful for debugging multi-threaded applications.
kernel.core_uses_pid = 1

# Controls the use of TCP syncookies
net.ipv4.tcp_syncookies = 1
******************************************
اينا كه انجام دادم درسته؟
الان با گت وي كار ميكنه؟
چرا آي پي 192.168.500.1 كار نمي كنه و فقط با وليد كار ميكنه؟
هنگامي كه لينوكس بالا مي آيد iptables استارت نمي شه اين مشكل امنيتي ايجاد نمي كنه؟چون هر سري كه ميام يكي بهم ريموت مي كنه و لينوكس اجازه كانكت شدن از من مگيره!!!اگر allow كنم.......حالا چه طوري مي تونم لينوكس را secret كنم و امنيتش را بالا ببرم؟

[router]

كسي نيست راهنمايي كنه؟!!!!!!!!!!!!!!!!!!!!

[darklove]

اینو بزار تو فایل rc.local

#!/bin/sh
#
touch /var/lock/subsys/local
#
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

بقیشو پاک کن

[router]

با اين كار پورت هاي اضافه هم بسته مي شوند؟
توي قسمت سرويس ها iptables استارت نمي خوره اين مشكلي را پيش نمياره؟
الان با ست كردن گت وي كش هم ذخيره مي كنه؟از كجا بفهمم كه كار ميكنه؟
مرسي

[darklove]

با این کارت پورت 80 اجازه نمیداد
و جواب سوال
و آنگاه خداوند Log را به وجود آورد

[router]

و آنگاه خداوند Log را به وجود آورد

من فكر مي كردم كه اسكوييد كار انسان است!!!پس كار خدا بوده؟همون كه بهترين كشه چون من فكر نمي كردم انسان بتونه يك همچين چيزي بسازه.