| |
| 1.3, axbat, 15:39, 14/11/2005 [ответить] [смотреть все]
| +/– | |
Автора поздравляю с пробой пера.
Хочется уточнения - это - попытка организации прозрачного прокси? |  | | |
| 1.4, misha, 16:56, 14/11/2005 [ответить] [смотреть все]
| +/– |
сначала ставим сквид... из порта...
запускаем его...
а потом пишем резолв:)
представляю какой дикий визг подимет сквид :) |  | | |
| 1.5, rouslan, 20:49, 14/11/2005 [ответить] [смотреть все]
| +/– | |
Присоединяюсь к поздравлениям.
Автору читать manЫ - источник знаний.
Рекомендуемые особенно:
rc.sendmail(8)
Squid configuration manual
| | | |
| 1.8, coroner, 10:48, 15/11/2005 [ответить] [смотреть все]
| +/– |
Че накинулись на человека?
былаб такая статейка лет эдак 5 назад-могу поспорить многие бы набили шишек гораздо меньше%)
а автору очень советую дописать статейку с включением в нее таких вещей как подсчет трафика файрволом и настройки релея в почтовике тока из локалки%)(можно еще добавить конечно наложение патча на сквида для отрубания перебравших трафик,и прикрутку антивирей к сквиду и МТА) |  | | |
| 1.9, iasb, 10:52, 15/11/2005 [ответить] [смотреть все]
| +/– |
Нормальная статья.
Несколькко замечаний (только основные):
Если мыы говорим о руковыкручивании и загоне всех через СКВИД - зачем ставить НАТ ?
Чем плох порт 3128 ?
Чем плох набор правил rc.firewall ? + дополнения к стандартному набору
Мы что делаем "открытый сквид" - почему рисуя IPFW правила мы не закрываем Сквидовский порт ? Это не касается списка пользователей. Порт надо закрывать.
Какой вид файла internet-users ? Практически. Ну ламер я. Ну не знаю. Ну никакого шанса у меня нет разрыть в Инете именно тот вариант использования конфигурации, который принят автором. Ну не настроен у меня сервер - соответственно НЕТ НИЧЕГО !!! Доступа к инету нет. Все с нуля. Есть в руках только эта статья.
Статья написана для НЕПРОФЕССИОНАЛА, правильно. Есть такая категория статей. Они нужны. Слов нет. Но для такой категории ДОЛЖНО быть описано ВСЕ и ДО КОНЦА. С полными примерами.
|  | | |
| 1.13, Romik, 06:17, 24/11/2005 [ответить] [смотреть все]
| +/– |
на такое значение параметра
visible_hostname Intrenet_Security_and_Acceleration_Server
сквид во FreeBSD 5.4 отвечает примерно следующее:
mimeLoadIcon: cannot parse internal URL
Советую изменить параметр, например так:
visible_hostname InetServer
|  | | |
| 1.14, Romik, 06:37, 24/11/2005 [ответить] [смотреть все]
| +/– |
и эти строки для ламера вроде меня непонятны
#crontab -e
0 8,12,16,20 * * 1-7 /usr/local/bin/trafsave rl0 rl1
10 9,17 * * 1-7 /usr/local/bin/sarg
Включаем ротацию логов squid первого числа каждого месяца
# crontab -u squid -e
0 0 1 * * /usr/local/sbin/squid -k rotate
| | | |
| 1.15, Romik, 07:10, 24/11/2005 [ответить] [смотреть все]
| +/– |
и еще
Запустим squid
# /usr/local/etc/rc.d/squid.sh start
после установки сквида скрипт в каталоге не появился. Мне как ламеру хотелось бы знать его содержание... | | | |
| 1.19, Romik, 12:24, 29/11/2005 [ответить] [смотреть все]
| +/– |
Автор, спасибо, со статьей разобрался.
а можно еще чайнику объяснить, как через получившийся шлюз пропустить почтовик или он уже будет ходить?
| | | |
| 1.22, Автор, 13:17, 05/12/2005 [ответить] [смотреть все]
| +/– |
Если интересно могу дописать статью с учётом всех пожеланий, но на FreeBSD 6.O + средства графического управления (webmin) + генерация отчётов trad.
Это надо?
Или подобных статей - уже больше тонны.?
| | | |
| 1.24, VoVuX, 12:14, 07/12/2005 [ответить] [смотреть все]
| +/– |
С удовольствием голосую за продолжение статьи! Автору спасибо - от начинающих.
Только прошу не "средства графического управления (webmin)". Про то как вёб мин поставить написано много. Прошу прикрутить отчёты для юзеров в HTML чтоб могли себя мониторить, кто сколько и куда, сами по мере надобности. |  | | |
| 1.27, Kardan, 16:07, 14/12/2005 [ответить] [смотреть все]
| +/– |
Интересная статья. (Особенно для меня ламера)Разбираюсь по техоньку... Было бы интересно послушать автора по поводу возможности прикрутить dhcp-сервер к выше изложеному...Чтобы раздовал адреса по мак адресу.
И еще ...SARG: (language) Cannot open language file: /usr/local/etc/sarg/languages/ language English шо воно таке? |  | | |
| 1.30, BDV, 16:21, 15/12/2005 [ответить] [смотреть все]
| +/– | |
Хорошая статья. Вот бы в эту задачу включить настройка и защита DNS , SendMail , с AntiVir + AntiSpam и Apache c PHP , может уже есть такие статьи ? | | | |
| 1.34, BDV, 15:11, 22/12/2005 [ответить] [смотреть все]
| +/– |
После
# cd /usr/ports/www/sarg
# make
===> sarg-2.1 depends on shared library : gd.4 - not found
Verifying install for gd.4 in /usr/ports/grafics/gd
===> gd-2.0.33_4,1 depends on shared library: jpeg.9 - not found
===> Verifying install for jpeg.9 in /usr/ports/grafics/jpeg
===> Building for jpeg-6b-3
make cannot open Makefile.
error code 2
Подскажите плз в чем может быть проблема ?
перед установкой делал /usr/local/bin/cvsup -g -L 2 /etc/cvsupfile
с ports-all
| | | |
| 1.37, cj, 10:54, 30/12/2005 [ответить] [смотреть все]
| +/– |
гы, прикольновая статья :-)
но
отключим sendmail
# chmod -x /etc/rc.d/sendmail
это жесть %-)
навернавае правильнее нужно было написать
sendmail_enable="NO"
sendmail_submit_enable="NO" |  | | |
| 1.38, lcl, 14:17, 02/01/2006 [ответить] [смотреть все]
| +/– |
настроил все до этого момента
"... После перезагрузки прокси сервер и шлюз должны работать. ..."
тип файервола - OPEN
в итоге, не работают e-mail клиенты и Миранда ICQ
(что интересно, родной коиент ICQ 5 работает...)
При установке аппаратного маршрутизатора было тоже самое. Может в нем дело (адсл-маршрутизатор - стоит на внешнем интерфейсе шлюза BSD)? Как проверить, идет ли e-mail траффик от шлюза к маршрутизатору адсл?
Подробнее про адсл-маршрутизатор тут http://www.megaufa.ru/modules.php?name=Forums&file=viewtopic&t=382 |  | | |
| 1.41, dazhenechainik, 08:22, 23/03/2007 [ответить] [смотреть все]
| +/– |
Сегодня первый раз ставил FreeBSD (правда версия 6.2 а не 5.4) до этого с opensource вообще не сталкивался (то есть даже не чайник и даже не ламер :)) Трабла следующая:
при # config GATEWAY ругается на options IPFIREWALL_DEFAULT_TO_ACCEPT , говорит, не знаю, что это такое :(
Подскажите, что может быть, или пошлите меня... (не, не туда :))), на раздел манов об этом или какую-то конкретную статью об этом моменте.
Сорри за безграмотность и тупой вопрос. |  | | |
| |
| |
| 3.43, Сахаров Сергей Александрович, 22:29, 09/10/2007 [^] [ответить] [смотреть все]
| +/– |
Потому и выключен, что в 6.2 сделан отдельным модулем. Не надо ядро пересобирать, достаточно прописать в /etc/rc.conf:
ipfw_enable=yes
и ядро его само замечательно подцепит.
Запуск файрволла:
/etc/rc.d/ipfw start
Ручная загрузка модуля - без запуска.
kldload ipfw
|  | | |
|
|
| 1.45, Максим Гришков, 15:59, 30/03/2008 [ответить] [смотреть все]
| +/– |
Вот только такое правило работать не будет если запускать ipfw модулем:
ipfw add 100 fwd $squid,3128 tcp from $myhost to 0.0.0.0/0 80
|  | | |
| 1.46, yurchello, 09:48, 17/12/2008 [ответить] [смотреть все]
| +/– |
у меня дома свой сервак...
nfe0 - сетевой интерфейс смотрит на провайдера и по DHCP получает адресс.
далее поднимаю PPPoE (tun0)
а со второго интерфейса rl0 раздаю интернет пользователям в локальной сети 192.168.0.2 и так далее...
установил squid...
кодгда в браузере прописываешь работать через проксю 192.168.0.1 порт 3128 все работает отлично и кешируется и так далее... а вот без жесткой привязки браузера... инет есть, но без прокси....
при этом!!! /etc/rc.conf
firewall_enable="YES"
firewall_type="OPEN"
к сожалению еще не доразобрался с фаерволом... кто то может подсказать, что нужно сделать, что бы завернуть пакеты из локальной сети на сквид и как???
по примеру, приведенного тут фаервола - не получается что то... и еще... моя сетевая, смотрящая на провайдер получает адресс по DHCP, что же тогда должно быть в строке
/sbin/ipfw add 5100 divert natd ip from any to 192.168.5.15
???? объясните пожалуйста...
|  | | |
| |
| 2.48, miha, 19:03, 26/05/2010 [^] [ответить] [смотреть все] [показать ветку]
| +/– |
вот правило, которое посылает всех юзверей на squid
add 5500 deny all from 192.168.0.0/24 to not 192.168.0.0/24 80,21,443
я эту строку прописал в
# vi /usr/local/etc/firewall.conf
и всех начало гонять на squid
В статье зачем то это в скрипт загоняют, думаю, потому что старый freebsd рассматривается, у меня 8 версия.
В принципе только ради этой строки большое спасибо автору.
|  | | |
|
| 1.47, Игорь, 17:13, 09/03/2010 [ответить] [смотреть все]
| +/– |
А что и где нужно поменять, если у меня соединение с интернет происходит по через протокол PPPoE ? Обычный шлюз я установил (достаточно было указать в rc.conf строчку gateway_enable=\"YES\", и прописать DNS провайдера). У всех интернет есть, но я хочу поставить прокси как тут описано. Фаервол встал отлично, все правила прописал. Сквид настроил как тут описано. Но инета теперь ни у кого нет. Видимо надо еще дополнительно писать про интерфейс tun0 (через которое и идет соединение с интернет) но как не знаю... Подскажите, пожалуйста!
|  | | |
|
|
