Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
Transparent Proxy i lokalny serwer WWW http://forum.freesco.pl/viewtopic.php?f=35&t=3565 |
Strona 1 z 1 |
Autor: | Anonymous [ niedziela, 25 stycznia 2004, 15:13 ] |
Tytuł: | Transparent Proxy i lokalny serwer WWW |
Generalnie problwm mam troszkę inny jak w temacie http://www.freesco.deal.pl/viewtopic.php?t=3508 gdyż u mnie wszystko z portu 80 jest kierowane na Proxy i : 1. Strony intranetowe w naszej sieci często wyświetlają się niepełne (nie do końca wygenerowane - zbudowane są w PHP) - nie wiem czy to wina dość słabego sprzętu, że nie nadąża z dostarczeniem danych dla Squida czy też coś mam źle ustawione w squid.conf ![]() 2. Przy próbie ustawienia lokalnego WWW na porcie 81 żadne problemy nie występują - strony są pokazywane w całości . ![]() ![]() Pytanie : 1. Kiedy Squid wysyła informacje do przeglądarki , że już koniec pobierania ? 2. W jaki sposób wyeliminować Transparent proxy dla lokalnych stron na porcie 80 ? Adres lokalnej strony to : www.mojadomena.pl Poniżej moj squid.conf (dla wnikliwych ![]() #http_port 10.5.0.1:3128 http_port 8090 icp_port 3130 acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY cache_mem 24 MB maximum_object_size 1024 KB #cache_dir ufs /mnt/router/packages/squid/cache 100 16 64 cache_dir ufs /mnt/dyskd/cache 200 16 32 #Brak logow-zmniejszenie ilosci operacji I/O #cache_access_log /dev/null #cache_store_log /dev/null #cache_log /dev/null #replacement_policy LFUDA acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl localnet src 10.0.0.0/8 acl localwww dstdomain www.mojadomena.pl acl local-servers dstdomain mojadomena.pl #Blokowanie przechowywania w buforze plikow z sieci lokalnej #no_cache deny localnet no_cache deny localwww no_cache deny local-servers # #Zapobieganie angzowaniu kooperujacych serwerow cache w lokalne transakcje #always_direct allow localnet #always_direct allow local-servers dns_nameservers 127.0.0.1 acl SSL_ports port 443 563 acl Safe_ports port 80 21 443 563 70 210 1025-65535 acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT #Obyczajowka #acl zakazane_domeny dstdom_regex -i "/mnt/router/packages/squid/etc/porn" #acl zakazane_url url_regex -i "/mnt/router/packages/squid/etc/porn" http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost http_access allow localnet #http_access deny zakazane_domeny #http_access deny zakazane_url http_access deny all icp_access allow localhost icp_access allow localnet icp_access deny all miss_access allow localnet #miss_acces deny all cache_peer proxy.icu.com.pl parent 8080 3130 weight=2 no-digest cache_peer w3cache.icm.edu.pl parent 8080 3130 weight=2 no-digest cache_peer w3cache.tpnet.pl parent 8080 3130 weight=1 no-digest cache_peer w3cache.task.gda.pl parent 8080 3130 weight=1 no-digest #prefer_direct off #cache_peer_domain 10.1.1.1 cache_peer_domain proxy.icu.com.pl !.pl !.mojadomena.pl !10.1.1.1 cache_peer_domain w3cache.icm.edu.pl !.pl !.mojadomena.pl !10.1.1.1 cache_peer_domain w3cache.tpnet.pl !.pl !.mojadomena !10.1.1.1 cache_peer_domain w3cache.task.gda.pl !.pl !.mojadomena.pl !www.mojadomena.pl !10.1. client_netmask 255.0.0.0 minimum_retry_timeout 40 seconds reference_age 4 weeks cache_mgr admin@mojadomena.pl #Dodane transparent httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on logfile_rotate 2 memory_pools off cachemgr_passwd tajne all |
Autor: | Kipa [ niedziela, 1 lutego 2004, 20:56 ] |
Tytuł: | |
Nie wiem czy dobrze Cię zrozumiałem, ale jeżeli serwer WWW stawiasz na porcie 81 i wszystko działa poprawnie, to sprawdziłbym czy coś nie wpływa na działanie tego srwera na porcie 80. |
Autor: | Anonymous [ poniedziałek, 2 lutego 2004, 20:01 ] |
Tytuł: | |
Najprosciej obrazując : ![]() Strony z Apache'a w pierwszym przypadku po przejściu przez proxy są niekompletne w drugim przypadku natomiast (port 81) są wyświetlane w całości (cały czas mówię o komp1 lub komp2). Wygląda na to jakby proxy nie czekało na koniec generowania strony przez Apache'a i samo decydowało kiedy koniec i informowało przeglądarkę. Problem nie występował w czsie gdy strony miałem w HTML, gdy zrobiłem coś w PHP to sprzęt Pentium 90 ma trochę pracy i generowanie trochę trwa i może tu leży problem , może trzeba jakoś zmieniać timeout'y ??? NA razie stoję w miejscu i nie mam pomysłu ![]() |
Strona 1 z 1 | Strefa czasowa UTC+2godz. |
Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |