Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Transparent Proxy i lokalny serwer WWW
http://forum.freesco.pl/viewtopic.php?f=35&t=3565
Strona 1 z 1

Autor:  Anonymous [ niedziela, 25 stycznia 2004, 15:13 ]
Tytuł:  Transparent Proxy i lokalny serwer WWW

Generalnie problwm mam troszkę inny jak w temacie http://www.freesco.deal.pl/viewtopic.php?t=3508
gdyż u mnie wszystko z portu 80 jest kierowane na Proxy i :
1. Strony intranetowe w naszej sieci często wyświetlają się niepełne (nie do końca wygenerowane - zbudowane są w PHP) - nie wiem czy to wina dość słabego sprzętu, że nie nadąża z dostarczeniem danych dla Squida czy też coś mam źle ustawione w squid.conf :(
2. Przy próbie ustawienia lokalnego WWW na porcie 81 żadne problemy nie występują - strony są pokazywane w całości . 8O Ale to mnie nie zadowala :x

Pytanie :

1. Kiedy Squid wysyła informacje do przeglądarki , że już koniec pobierania ?

2. W jaki sposób wyeliminować Transparent proxy dla lokalnych stron na porcie 80 ?

Adres lokalnej strony to : www.mojadomena.pl

Poniżej moj squid.conf (dla wnikliwych :wink: )
: [/] [] ()
#http_port 10.5.0.1:3128
http_port 8090
icp_port 3130

acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

cache_mem 24 MB
maximum_object_size 1024 KB

#cache_dir ufs /mnt/router/packages/squid/cache 100 16 64
cache_dir ufs /mnt/dyskd/cache 200 16 32


#Brak logow-zmniejszenie ilosci operacji I/O
#cache_access_log /dev/null
#cache_store_log /dev/null
#cache_log /dev/null


#replacement_policy LFUDA

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl localnet src 10.0.0.0/8
acl localwww dstdomain www.mojadomena.pl
acl local-servers dstdomain mojadomena.pl
#Blokowanie przechowywania w buforze plikow z sieci lokalnej
#no_cache deny localnet
no_cache deny localwww
no_cache deny local-servers
#
#Zapobieganie angzowaniu kooperujacych serwerow cache w lokalne transakcje
#always_direct allow localnet
#always_direct allow local-servers


dns_nameservers 127.0.0.1

acl SSL_ports port 443 563
acl Safe_ports port 80 21 443 563 70 210 1025-65535
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
#Obyczajowka
#acl zakazane_domeny dstdom_regex -i "/mnt/router/packages/squid/etc/porn"
#acl zakazane_url url_regex -i "/mnt/router/packages/squid/etc/porn"

http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow localnet

#http_access deny zakazane_domeny
#http_access deny zakazane_url

http_access deny all
icp_access allow localhost
icp_access allow localnet
icp_access deny all


miss_access allow localnet
#miss_acces deny all



cache_peer proxy.icu.com.pl parent 8080 3130 weight=2 no-digest
cache_peer w3cache.icm.edu.pl parent 8080 3130 weight=2 no-digest
cache_peer w3cache.tpnet.pl parent 8080 3130 weight=1 no-digest
cache_peer w3cache.task.gda.pl parent 8080 3130 weight=1 no-digest
#prefer_direct off

#cache_peer_domain 10.1.1.1
cache_peer_domain proxy.icu.com.pl !.pl !.mojadomena.pl !10.1.1.1
cache_peer_domain w3cache.icm.edu.pl !.pl !.mojadomena.pl !10.1.1.1
cache_peer_domain w3cache.tpnet.pl !.pl !.mojadomena !10.1.1.1
cache_peer_domain w3cache.task.gda.pl !.pl !.mojadomena.pl !www.mojadomena.pl !10.1.


client_netmask 255.0.0.0
minimum_retry_timeout 40 seconds
reference_age 4 weeks

cache_mgr admin@mojadomena.pl


#Dodane transparent
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

logfile_rotate 2

memory_pools off


cachemgr_passwd tajne all



Autor:  Kipa [ niedziela, 1 lutego 2004, 20:56 ]
Tytuł: 

Nie wiem czy dobrze Cię zrozumiałem, ale jeżeli serwer WWW stawiasz na porcie 81 i wszystko działa poprawnie, to sprawdziłbym czy coś nie wpływa na działanie tego srwera na porcie 80.

Autor:  Anonymous [ poniedziałek, 2 lutego 2004, 20:01 ]
Tytuł: 

Najprosciej obrazując :



Obrazek

Strony z Apache'a w pierwszym przypadku po przejściu przez proxy są niekompletne w drugim przypadku natomiast (port 81) są wyświetlane w całości (cały czas mówię o komp1 lub komp2). Wygląda na to jakby proxy nie czekało na koniec generowania strony przez Apache'a i samo decydowało kiedy koniec i informowało przeglądarkę. Problem nie występował w czsie gdy strony miałem w HTML, gdy zrobiłem coś w PHP to sprzęt Pentium 90 ma trochę pracy i generowanie trochę trwa i może tu leży problem , może trzeba jakoś zmieniać timeout'y ???

NA razie stoję w miejscu i nie mam pomysłu :cry:

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/