squid&IBSng

[aseman262]

سلام دوستان

من یه مشکل دارم اونم اینکه می خوام آی بی اس و اسکوئید را نصب کنم روی دوتاسرور جدا یعنی آی بی اس روی یه سرور و اسکوئید روی یه سرور دیگه بعد اینا را نصب کردم اما اسکوئید اکسس لاگ نمی ندازه و وقتی هم که با یوزر آی بی اس کانکت می شم و tracert می کنم اصلا از کش رد نمی شه می خوام بدونم ارتباط این دوتا چطوری برقرار می شه؟؟؟
من کش و آی بی اس روی یه سرور را زیاد نصب کردم و مشکلی هم نداره ولی جدا نمی دونم چطوری هست؟؟؟
در ضمن یکی از دوستان بهم گفت اگر به جای getway روی سرور آی بی اس ،آی پی سرور کش را بدم درست می شه ولی در این صورت وقتی یوزر آی بی اسم کانکت می شه پینگ بیرون را دارم و پینگ گوگل هم دارم ولی وقتی آدرس یه سایت را می زنم باز نمی کنه!!!

ممنون می شم هر کدوم از دوستان می تونن منم راهنمایی کنن

---

موضوعات مشابه:

• مشکل برقراری ارتباط بین squid و IBSng
• چگونه Squid web analyzer را در IBSng راه اندازی کنم؟
• سرور squid و IBSng
• Squid Analyzer - IBSng

---

[M-r-r]

چه کارهایی رو انجام دادین با چه تنظیماتی ؟
کانفیگ اسکوئید ؟

[darklove]

IP Forward
Ip Tables
Squid Configure
Plz show

[aseman262]

salam
ip IBS:192.168.0.32
ip cache:192.168.0.35

squid.conf

http_port 3128 transparent
cache_mem 128 MB

dead_peer_timeout 30 seconds
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

maximum_object_size 32000 KB
maximum_object_size_in_memory 64 KB
minimum_object_size 0 KB

cache_replacement_policy heap LFUDA
memory_replacement_policy heap LRU

cache_dir diskd /var/spool/squid 8000 16 256

cache_access_log /var/log/squid/access.log
cache_store_log none

pid_filename /var/run/squid.pid

refresh_pattern windowsupdate.com/.*\.(cab|exe|psf) 4320 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe|psf) 4320 100% 43200 reload-into-ims
refresh_pattern au.download.windowsupdate.com/.*\.(cab|exe|psf) 4320 100% 43200 reload-into-ims

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

acl vpn src 172.16.10.0/24
acl lan src 192.168.0.0/24

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny to_localhost

http_access allow localhost
http_access allow vpn
http_access allow lan
http_access deny all

http_reply_access allow all

cache_effective_user squid
cache_effective_group squid

half_closed_clients on
cache_swap_high 100%
cache_swap_low 80%

visible_hostname test

cache_mgr cache@test.ir

quick_abort_min 32 KB
quick_abort_max 32 KB
quick_abort_pct 95

negative_ttl 3 minutes
positive_dns_ttl 6 hours

pipeline_prefetch on

acl snmpkey snmp_community my_com_r32
snmp_port 3401
snmp_access allow snmpkey localhost
snmp_access deny all

iptables for cache
# Generated by iptables-save v1.3.5 on Tue Jun 1 08:03:34 2010
*filter
:INPUT ACCEPT [784:65691]
:FORWARD ACCEPT [570:130991]
:OUTPUT ACCEPT [92:11274]
:RH-Firewall-1-INPUT - [0:0]
COMMIT
# Completed on Tue Jun 1 08:03:34 2010
# Generated by iptables-save v1.3.5 on Tue Jun 1 08:03:34 2010
*nat
:PREROUTING ACCEPT [238:23820]
:POSTROUTING ACCEPT [41:4662]
:OUTPUT ACCEPT [2:130]
-A PREROUTING -s 172.16.10.0/255.255.255.0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
COMMIT
# Completed on Tue Jun 1 08:03:34 2010

iptables for IBS
# Generated by iptables-save v1.3.5 on Tue Jun 1 10:15:56 2010
*mangle
:PREROUTING ACCEPT [2562:323603]
:INPUT ACCEPT [2562:323603]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1481:290440]
:POSTROUTING ACCEPT [1481:290440]
COMMIT
# Completed on Tue Jun 1 10:15:56 2010
# Generated by iptables-save v1.3.5 on Tue Jun 1 10:15:56 2010
*nat
:PREROUTING ACCEPT [76:10435]
:POSTROUTING ACCEPT [60:3712]
:OUTPUT ACCEPT [60:3712]
-A PREROUTING -d 192.168.0.32 -p tcp -m tcp --dport 80 -j ACCEPT
-A POSTROUTING -s 172.16.10.0/255.255.255.0 -j MASQUERADE
COMMIT
# Completed on Tue Jun 1 10:15:56 2010
# Generated by iptables-save v1.3.5 on Tue Jun 1 10:15:56 2010
*filter
:INPUT ACCEPT [2563:323681]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1481:290440]
:RH-Firewall-1-INPUT - [0:0]
COMMIT
# Completed on Tue Jun 1 10:15:56 2010

mamnoon

[darklove]

شما که تو IBS چیزی تعریف نکردید.

[aseman262]

خوب چی باید تعریف کنم
مشکل اینجاست که اینو نمی دونم

[darklove]

Redirect to remote cache