The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Стабильный релиз прокси-сервера Squid 4, opennews (?), 04-Июл-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "Стабильный релиз прокси-сервера Squid 4"  –1 +/
Сообщение от нету (?), 04-Июл-18, 23:22 
ума не приложу, для чего он нужен в наш век повального HTTPS? тем-более что для reverse есть Nginx
Ответить | Правка | Наверх | Cообщить модератору

2. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от нету (?), 04-Июл-18, 23:26 
тем-более когда вдобавок есть nuster и varnish что в разы быстрее
Ответить | Правка | Наверх | Cообщить модератору

4. "Стабильный релиз прокси-сервера Squid 4"  +17 +/
Сообщение от Аноним (4), 04-Июл-18, 23:43 
> тем-более когда вдобавок есть nuster и varnish что в разы быстрее

У Squid сильная сторона ACL и хелперы, плюс масштабируемость через создание кластера кэширующих серверов.

Ответить | Правка | Наверх | Cообщить модератору

6. "Стабильный релиз прокси-сервера Squid 4"  +4 +/
Сообщение от нету (?), 04-Июл-18, 23:53 
>> тем-более когда вдобавок есть nuster и varnish что в разы быстрее
> У Squid сильная сторона ACL и хелперы, плюс масштабируемость через создание кластера
> кэширующих серверов.

спасибо за адекватный ответ

Ответить | Правка | Наверх | Cообщить модератору

12. "Стабильный релиз прокси-сервера Squid 4"  +14 +/
Сообщение от DeadLoco (ok), 05-Июл-18, 00:27 
Слабая сторона сквида в том, что в наш век динамически генерируемых страниц, передаваемых по хттпс,  ценность кеширования стремится к нулю. Сквид все еще довольно удобен в качестве анонимайзера, как хттп-прокси/фильтр для локальных сетей, а также как накопитель статистики, но кеширование давно мертво. Его место заняли CDN. WCCP со всей бахромой - бесполезный рудимент минувшей эпохи. Пародия на шейпинг в виде делей-пулов была мертворожденной изначально, и живее за прошедших 15 лет не стала. Ограничения доступа через аутентификацию сквидом во времена, когда у любого пользователя в кармане лежит неконтролируемо подключенное к инету устройство - это атавизм.

Я очень люблю сквид, за свою практику я ставил его множество раз, я отправил прорву PR его разрабам, но сегодня он больше похож на любимую старую слепую беззубую собаку, которую ужасно жалко, и хочется обнять ее и плакать.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

13. "Стабильный релиз прокси-сервера Squid 4"  –6 +/
Сообщение от нету (?), 05-Июл-18, 00:33 
потрясающий ответ. именно нечно подобное испытываю когда читаю про новые версии Apache, Sendmail, Squid и подобные антикварные уже почти вещицы. вроде и приятно что до сих пор живы, но толку от них от "крайне мало" вплоть до "никакого"
Ответить | Правка | Наверх | Cообщить модератору

21. "Стабильный релиз прокси-сервера Squid 4"  +2 +/
Сообщение от kvaps (ok), 05-Июл-18, 02:24 
Apache по прежнему очень широко используется многими компаниями и в других странах.
В некоторых аспектах его использование более целесообразно чем nginx.
Ответить | Правка | Наверх | Cообщить модератору

35. "Стабильный релиз прокси-сервера Squid 4"  +2 +/
Сообщение от Grooshaemail (?), 05-Июл-18, 08:40 
Подскажите, пожалуйста, в каких? Действительно любопытно
Ответить | Правка | Наверх | Cообщить модератору

36. "Стабильный релиз прокси-сервера Squid 4"  +1 +/
Сообщение от Анонимemail (36), 05-Июл-18, 09:13 
mod_perl
Ответить | Правка | Наверх | Cообщить модератору

93. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Аноним 80_уровня (ok), 05-Июл-18, 17:18 
Nginx unit уже умеет.
Ответить | Правка | Наверх | Cообщить модератору

37. "Стабильный релиз прокси-сервера Squid 4"  +2 +/
Сообщение от Vitaliy Blatsemail (?), 05-Июл-18, 09:20 
> Подскажите, пожалуйста, в каких? Действительно любопытно

Например в случаях необходимости динамически менять реврайты. Например в случае предоставления услуг шаред-хостинга.

Вот поставили вы на ваш хостинг с nginx, Prestashop, он вам стал выдавать 404 на все страницы кроме индексной. Лечится хитрожопыми реврайтами в конфиге.

Уверен что на месте владельца хостинга, вы бы не разрешали такие фокусы по одной простой причине: в случае nginx одна единственная ошибка в конфиге, пусть это даже заинклуженный vhost сугубо для одного сайта - кладет весь веб-сервер, в отличие от апача, которому в .htaccess можно писать что угодно.

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

99. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от KonstantinB (ok), 05-Июл-18, 23:38 
Вот только целесообразность самой услуги шаред-хостинга вызывает сомнения.

Нет, я, конечно, знаю, что вокруг полно людей с шаред-хостингами, битриксами и программистами на php в процедурном стиле, но это все выглядит как палеонтологический музей.

Ответить | Правка | Наверх | Cообщить модератору

104. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Олег (??), 06-Июл-18, 09:59 
> Вот только целесообразность самой услуги шаред-хостинга вызывает сомнения.
> Нет, я, конечно, знаю, что вокруг полно людей с шаред-хостингами, битриксами и
> программистами на php в процедурном стиле, но это все выглядит как
> палеонтологический музей.

Процедурный стиль :-). Ты так это говоришь, как будто это плохо.

Ответить | Правка | Наверх | Cообщить модератору

115. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от KonstantinB (ok), 07-Июл-18, 00:43 
В том виде, в каком его используют php-разработчики - плохо, даже ужасно.

Хороший процедурный код я видел только на C, да и там с элементами ООП, выраженными через структуры с указателями на функции.

Ответить | Правка | Наверх | Cообщить модератору

105. "Стабильный релиз прокси-сервера Squid 4"  –1 +/
Сообщение от нах (?), 06-Июл-18, 10:17 
> Вот только целесообразность самой услуги шаред-хостинга вызывает сомнения.

да, нахрен не надо. Все на гуглосайты!
а то гугл еще не все знает о ваших посетителях.

никакого пехепе, никаких программистов - что дизайнер собрал из готовых гуглокубиков, то и жрите.

Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

116. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от KonstantinB (ok), 07-Июл-18, 00:48 
Я вообще-то про виртуализацию и контейнеры. Да и кроме PHP есть другие языки программирования (хотя, современный PHP, если грамотно использовать его возможности, не так уж плох).
Ответить | Правка | Наверх | Cообщить модератору

130. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от шаредхвостер (?), 11-Июл-18, 15:32 
> Я вообще-то про виртуализацию и контейнеры.

дружище, мы там думали о том, как в один юнит или блейд всунуть не 400, а хотя бы 800 юзеров (юзер - это тот кто платит, у него не один сайт, не один домен, не одна только вебня - там еще почта, и еще какой хлам). Неужели ты думаешь, что мы вместо этого понаставим контейнеров, докеров-шмокеров и прочей моднявой глупости, чтобы вместо 400 получить, в лучшем случае, 200?

хрена тебе с два. Контейнеры и прочую мутоту понаставят в соседнем с нами отделе, где раньше предлагали честные виртуалки под вмварью, а теперь будешь в доцкере клацать параллельно с еще сотней таких же (вместо 50, которые помещались в виде vm так чтоб друг-другу не очень сильно мешать) - а мы еще и на лицензии дофига сэкономим, мухахаххаха!

P.S. лолшта - "а если поломают?" - да поломают обязательно, а если не поломают, рассыплется прекраснейшая overlayfs, но "мы же извинимся и предложим тебе нажать волшебную кнопочку "перенакатить контейнер с нуля", чем ты недоволен, я не пойму"? У виртуалок, если что, диски тоже были без резервирования, так что сильно не плакай.


Ответить | Правка | Наверх | Cообщить модератору

53. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от имя (?), 05-Июл-18, 11:11 
плюшки типа детальной статистики, что умеет только платная версия nginx-а, apache умеет за бесплатно.
Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

62. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Аноним (62), 05-Июл-18, 11:49 
> потрясающий ответ. именно нечно подобное испытываю когда читаю про новые версии Apache,
> Sendmail, Squid и подобные антикварные уже почти вещицы. вроде и приятно
> что до сих пор живы, но толку от них от "крайне
> мало" вплоть до "никакого"

Как reverse proxy его, как и Apache Trafficserver, пользуют вовсю в корпоративных сетях.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

16. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от dimqua (ok), 05-Июл-18, 01:29 
> ценность кеширования стремится к нулю

О, как. Интересно, а почему тогда в браузерах кэширование все еще используется по-умолчанию?

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

18. "Стабильный релиз прокси-сервера Squid 4"  –1 +/
Сообщение от Vitaliy Blatsemail (?), 05-Июл-18, 01:52 
> О, как. Интересно, а почему тогда в браузерах кэширование все еще используется по-умолчанию?

Потому что браузер это клиент, собственно его кеширование - самое идеальное, поскольку запоминается в том виде в котором оно понятно браузеру безо всяких преобразований.

В эпоху повального https кешировать что-либо МЕЖДУ сервером и клиентом (браузером) становится невозможно. Да и в принципе не нужно: вашей мобилочке на 3G абсолютно насpать, получит она котика.jpg за 1.5с без кеша, или за 1.1с с кешем.

Ответить | Правка | Наверх | Cообщить модератору

19. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от dimqua (ok), 05-Июл-18, 01:56 
>В эпоху повального https кешировать что-либо МЕЖДУ сервером и клиентом (браузером) становится невозможно.

Возможно же, при помощи сабжа.

>получит она котика.jpg за 1.5с без кеша, или за 1.1с с кешем.

Почему за 1.1, а не 0.01, если кэш локальный? А если ходить через Tor/VPN, то разница еще заметней.

Ответить | Правка | Наверх | Cообщить модератору

63. "Стабильный релиз прокси-сервера Squid 4"  +1 +/
Сообщение от Vitaliy Blatsemail (?), 05-Июл-18, 11:55 
> Почему за 1.1, а не 0.01, если кэш локальный? А если ходить через Tor/VPN, то разница еще заметней.

Для локального кеша прокси не нужен. Все сохраняется в браузере. У меня например за день серфинга набигает где-то 300 Мб в папке ~/.cache/google-chrome.

Кроме того, если кешированный файл будет получаться при помощи HTTP-запроса, все равно TTFB и передачу никто не отменял. У меня с локального сервера, подключенного ко мне через гигабитную сетку с пингом в 0.3мс, при открытии картинки в 117Кб, почти 3мс идет на TTFB, и 221 мс идет на передачу.

Поэтому...Может раньше в эпоху магистралей по 2 мегабита на страну, это и было актуально, а вот теперь можно закoпать :)

Ответить | Правка | Наверх | Cообщить модератору

84. "Стабильный релиз прокси-сервера Squid 4"  +2 +/
Сообщение от dimqua (ok), 05-Июл-18, 14:56 
> Для локального кеша прокси не нужен. Все сохраняется в браузере.

Squid обеспечивает единый кэш. Хоть для одной машины, хоть для ста.

Ответить | Правка | Наверх | Cообщить модератору

20. "Стабильный релиз прокси-сервера Squid 4"  +2 +/
Сообщение от DeadLoco (ok), 05-Июл-18, 02:00 
>> ценность кеширования стремится к нулю
> О, как. Интересно, а почему тогда в браузерах кэширование все еще используется по-умолчанию?

Потому что для браузера нет проблемы потока, завернутого в ссл/тлс.


Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

87. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от dimqua (ok), 05-Июл-18, 15:04 
А для Squid есть?
Ответить | Правка | Наверх | Cообщить модератору

94. "Стабильный релиз прокси-сервера Squid 4"  –1 +/
Сообщение от Аноним (94), 05-Июл-18, 18:06 
А современные браузеры кэшируют контент, полученный по HTTPS? Я когда в последний раз проверял (давно) - не кэшировали, не потому что не могут, а по соображениям безопасности.
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

31. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Ю.Т. (?), 05-Июл-18, 07:38 
> Пародия на шейпинг в виде делей-пулов была мертворожденной изначально, и живее

Можно было метить соединения и формировать полосу уже на уровне системной стенки.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

57. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от DeadLoco (ok), 05-Июл-18, 11:28 
>> Пародия на шейпинг в виде делей-пулов была мертворожденной изначально, и живее
> Можно было метить соединения и формировать полосу уже на уровне системной стенки.

Вне сквида можно шейпить, как заблагорассудится. Делей-пулы же реализуют исключительно нарезку полос, что концептуально неприемлемо в большинстве юзкейсов.  


Ответить | Правка | Наверх | Cообщить модератору

50. "Стабильный релиз прокси-сервера Squid 4"  +1 +/
Сообщение от Адекват (ok), 05-Июл-18, 11:02 
> Я очень люблю сквид, за свою практику я ставил его множество раз,
> я отправил прорву PR его разрабам, но сегодня он больше похож
> на любимую старую слепую беззубую собаку, которую ужасно жалко, и хочется
> обнять ее и плакать.

И тем не менее он работает, если вам не нужно, это не значит что всем не нужно.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

61. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от DeadLoco (ok), 05-Июл-18, 11:42 
> И тем не менее он работает, если вам не нужно, это не значит что всем не нужно.

Я же написал, что некоторые функции сквид и сейчас выполняет неплохо. Но он, в первую очередь - кеширующий прокси, и именно кеширование потеряло всякий смысл. Если и использовать сквид сейчас, то не ради кеширования, а ради его второстепенных функций, вроде фильтрации/блокирования или учета/контроля. Когда я поставил сквид впервые, в 1997 году, на выделенке 96 кбит/сек, мне удавалось доводить HIT/MISS до 3/5 по объему, варьируя мин-мах размеры кешируемых объектов и сроки хранения. Сегодня этот показатель вряд ли удастся дотянуть до 1/100. Что вполне укладывается в статистическую погрешность.

Ответить | Правка | Наверх | Cообщить модератору

81. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от нах (?), 05-Июл-18, 14:25 
> размеры кешируемых объектов и сроки хранения. Сегодня этот показатель вряд ли
> удастся дотянуть до 1/100. Что вполне укладывается в статистическую погрешность.

последний апологет показывал мне 20% (что в целом уже оправдало бы геморрой), но это было еще до эпохи шантажа гуглем не-https'ных сайтов, а настройки уже были не очень приличными (то есть юзер мог получить чужую или устаревшую страницу, совершенно не понимая, что это и как с этим бороться)

Ответить | Правка | Наверх | Cообщить модератору

85. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от ПавелС (ok), 05-Июл-18, 15:00 
Для этого и используем. Все равно ведь интернет через нат это не вариант для завода. И кстати ssl bump не плохо справляется с задачами. Я и через антивирус ssl трафик прогоняю через c-icap. Зря тут выше рыдают, в корпоративных squid   ещё нужен.
Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

69. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Аноним (69), 05-Июл-18, 13:01 
CDN используют Squid. Работает схема очень просто, берут трафик сайта, расшифровывают, кэшируют, подписывают своим сертификатом. В результате получаем MITM на который не ругаются браузеры.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

70. "Стабильный релиз прокси-сервера Squid 4"  +1 +/
Сообщение от Аноним (69), 05-Июл-18, 13:05 
Стоит добавить, CDN используется для глобальной слежки которую невозможно отключить. Любой CDN круче Google.
Ответить | Правка | Наверх | Cообщить модератору

75. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Аноним (75), 05-Июл-18, 13:33 
> CDN используют Squid. Работает схема очень просто, берут трафик сайта, расшифровывают,
> кэшируют, подписывают своим сертификатом. В результате получаем MITM на который не
> ругаются браузеры.

Обычно клиент загружает свой сертификат и расшифровывать ничего не надо (это стандартный кейс)

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

79. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Аноним (-), 05-Июл-18, 14:02 
Обычно клаудфларь использует один свой сертификат сразу на 100 доменов. Дяде можно.
Ответить | Правка | Наверх | Cообщить модератору

83. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Аноним (-), 05-Июл-18, 14:36 
А до самого сервиса пусть трафик ходит по http?
Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

78. "Стабильный релиз прокси-сервера Squid 4"  +1 +/
Сообщение от DeadLoco (ok), 05-Июл-18, 13:47 
> CDN используют Squid. Работает схема очень просто, берут трафик сайта, расшифровывают,
> кэшируют, подписывают своим сертификатом. В результате получаем MITM на который не
> ругаются браузеры.

А меня не научите так делать? Я давно хотел очень просто брать трафик сайта, расшифровывать и подписывать своим сертификатом, чтобы браузеры не ругались. Есть у меня на примете несколько онлайн-банкинговых сервисов, которые остро нуждаются в моем CDN, что бы вы под этим ни понимали.

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

82. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от нах (?), 05-Июл-18, 14:30 
> Есть у меня на примете несколько онлайн-банкинговых сервисов, которые остро нуждаются
> в моем CDN, что бы вы под этим ни понимали.

ну ты объясни их эффективным-менеджерам про острую нужду, только в сбер не ходи, им уже мэйлру объяснила, нам не светит, а когда найдешь таких, которые поведутся - приходи, я тебе за небольшой процентик все нормально настрою.
Ты главное объяснить умей - это вот талант надо, он не всем дается. Но у некоторых определенно есть. Глядя на рутового троянца имени одного cisco subsidiary на своих хостах... Не, работать оно не будет, ну так этот тоже не работает, и еще и сервер иногда вешает - и ничего.

Ответить | Правка | Наверх | Cообщить модератору

124. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Валик228 (?), 09-Июл-18, 08:03 
он корпорастам нужен. там где тотальный контроль с прозрачным MITM или вообще с доступом через прокси онли, сквид - самое оно. и тут очень на руку его возможности по интеграции..
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

133. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Аноним (133), 17-Июл-18, 09:01 
>Ограничения доступа через аутентификацию сквидом во времена, когда у любого пользователя в кармане лежит неконтролируемо подключенное к инету устройство - это атавизм.

Ограничение доступа нужно не для того, чтобы пользователь не ходил в социалочки вообще, а для того, чтобы он не делал этого с рабочего места, симулируя при этом бурную деятельность. Да, можно отслеживать и депремировать, но как показала пракика даже ежемесячные экзекуции не останавливают некоторых пользователей от просмотра порнушки (не шутка, даже не смешно).

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

51. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Адекват (ok), 05-Июл-18, 11:04 
> У Squid сильная сторона ACL и хелперы, плюс масштабируемость через создание кластера
> кэширующих серверов.

Слабая - это ограничение скорости средствами в пространстве пользователя а не ядра, невозможность подружить с ядерным tc (traffic control).

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

17. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от dimqua (ok), 05-Июл-18, 01:31 
> nuster и varnish

А они умеют кэшировать https? Как это делает Squid с SSL-Bump. Если я правильно понимаю, то задачи у них разные.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Стабильный релиз прокси-сервера Squid 4"  +3 +/
Сообщение от Аноним (4), 04-Июл-18, 23:41 
Его SSL-Bump как раз и нужен для организации прозрачного кэширования/перехвата/подмены/блокирования HTTPS-трафика на предприятиях.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

11. "Стабильный релиз прокси-сервера Squid 4"  –2 +/
Сообщение от нету (?), 05-Июл-18, 00:27 
> Его SSL-Bump как раз и нужен для организации прозрачного кэширования/перехвата/подмены/блокирования
> HTTPS-трафика на предприятиях.

товарищ майор, вы забыли залогиниться

Ответить | Правка | Наверх | Cообщить модератору

15. "Стабильный релиз прокси-сервера Squid 4"  +1 +/
Сообщение от dimqua (ok), 05-Июл-18, 01:25 
Кэширование и на локалхосте не лишнее. :-)
Ответить | Правка | Наверх | Cообщить модератору

71. "Стабильный релиз прокси-сервера Squid 4"  –1 +/
Сообщение от Аноним (71), 05-Июл-18, 13:11 
Ну да, в браузерах ведь этого нет ;)
Ответить | Правка | Наверх | Cообщить модератору

88. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от dimqua (ok), 05-Июл-18, 15:22 
1. Подключение может идти через прокси или VPN.
2. Кэширование (при помощи Squid) может осуществляться на прокси/VPN-сервере.

Ответить | Правка | Наверх | Cообщить модератору

7. "Стабильный релиз прокси-сервера Squid 4"  +2 +/
Сообщение от Аноним (7), 04-Июл-18, 23:55 
Надо этот вопрос задать akamai - зачем они используют Squid? ;-)
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

8. "Стабильный релиз прокси-сервера Squid 4"  –2 +/
Сообщение от нету (?), 05-Июл-18, 00:01 
будь добр, ответ (если вдруг будет внятный) сюда процитируй :)
Ответить | Правка | Наверх | Cообщить модератору

32. "Стабильный релиз прокси-сервера Squid 4"  +2 +/
Сообщение от гном спецназ (?), 05-Июл-18, 08:13 
Как раздать интернет на 100 пользователей при ширине канала 20 мбит , без торентов и вирусов , со стабильной скоростью ?
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

41. "Стабильный релиз прокси-сервера Squid 4"  –15 +/
Сообщение от нах (?), 05-Июл-18, 09:52 
> Как раздать интернет на 100 пользователей при ширине канала 20 мбит ,

1. увольняем админчика по сокращению, если нельзя поймать на горячем
2. его зарплату отправляем, вместо домсру и прочих помоек, ближайшему нормальному оператору связи (обычно это билайн/мегафон/мтс/ростелек - догадайтесь сами, почему) -
3. получаем канал в 100 мегабит с приемлемыми параметрами и вменяемой техподдержкой, и, скорее всего, дополнительный профит, ибо даже зарплата (+100% налогов и поборов) где-нибудь под ебургом все еще больше, чем то что сдерут с нас эти монстры в том же ебурге.

> без торентов и вирусов ,

4. заставляем сотрудников подписать трудовой договор, в котором жестко указано, чем они могут и должны заниматься на рабочем месте, а что категорический ай-ай-ай. Первого же попавшегося на торрентах и варезе - увольняем с волчьим билетом, если упирается - по суду, не забыв разослать по компании подробное описание сколько он остается ей должен в качестве компенсации за нанесенный ущерб.

В результате - канал стабилен и быстр, деньги сэкономлены, бывший админчик с синдромом царька идет переустанавливать винду по квартирам и попадается на контрольной закупке, туда же идут его дружбаны-саботажники, потому что именно они, а вовсе не престарелая бухгалтерша и товаровед, основные пользователи торрентов - тем и некогда, и не умеют они. А котиков в контактике пусть дальше лайкают, людям нужна возможность переключаться в течении рабочего дня. Если кто-то увлекшись забывает работу - для этого есть объективные показатели, по результатам которых он просто остается без премии.

Я так работал в компании с поболее тысячи человек сотрудников в центральном офисе и кучкой сателлитов, и ничего, сквид был совершенно не нужен. Люди на работе занимались - работой, в основном, потому что от нее впрямую зависела их и их коллег зарплата.

Ответить | Правка | Наверх | Cообщить модератору

43. "Стабильный релиз прокси-сервера Squid 4"  +6 +/
Сообщение от Анонимфывфывemail (?), 05-Июл-18, 10:23 
"заставляем сотрудников подписать трудовой договор, в котором жестко указано, "
дальше можно не читать

Возвращаем админа на место

Ответить | Правка | Наверх | Cообщить модератору

64. "Стабильный релиз прокси-сервера Squid 4"  –1 +/
Сообщение от нах (?), 05-Июл-18, 12:24 
да? Может в ваших щебенях еще и зарплата в конвертиках? А то я вот уже хз когда последний раз видел трудоустройство без чтения толстой-толстой книжки "что тут можно, а что нельзя". Подпись, дата в журнале ознакомления.
И да, по сути (формально оформлено чуть иначе, лень разжевывать)  - это приложение к договору.

Ответить | Правка | Наверх | Cообщить модератору

102. "Стабильный релиз прокси-сервера Squid 4"  +1 +/
Сообщение от EuPhobos (ok), 06-Июл-18, 07:19 
> да? Может в ваших щебенях еще и зарплата в конвертиках?

Всяк лучше, чем отдавать 13% хз кому, и не дожить до пенсии.

Ответить | Правка | Наверх | Cообщить модератору

106. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от нах (?), 06-Июл-18, 10:23 
>> да? Может в ваших щебенях еще и зарплата в конвертиках?
> Всяк лучше, чем отдавать 13% хз кому, и не дожить до пенсии.

ну так в таком месте и уволить могут без всяких трудовых - и жаловаться некому будет. Скажи спасибо, что не в подвальчике аккуратно в ямку под слой бетона.

А могут не уволить, не отпускать в отпуск годами, зарплату задерживать на пол-года, и мягенько намекнуть, что пока проект не доделают - сам ты уволиться тоже не можешь. Чорный нал - это, батенька, нонче не мелкая фигнюшка, это значит что контору контролирует очень серьезная братва. Невинные игры в крысу тут кончились еще лет десять тому.

Ответить | Правка | Наверх | Cообщить модератору

119. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от qwe (??), 07-Июл-18, 19:51 
Гораздо больше 13%. Ты забыл про налог, что платит за тебя работодатель (20% и выше), что, соответственно, понижает твою белую зарплату.
Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

44. "Стабильный релиз прокси-сервера Squid 4"  +3 +/
Сообщение от fske (?), 05-Июл-18, 10:28 
>увольняем админчика по сокращению
>Я так работал в компании

А, ну теперь понятно откуда такой эпос. Так ты теперь не "царек"? Или нашел других дураков, которые тебя взяли?

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

58. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Ю.Т. (?), 05-Июл-18, 11:29 
>>увольняем админчика по сокращению
>>Я так работал в компании
> А, ну теперь понятно откуда такой эпос. Так ты теперь не "царек"?
> Или нашел других дураков, которые тебя взяли?

Кто-то же ходил по рабочим местам и проверял соблюдение. Не царьки, погонщики.

Ответить | Правка | Наверх | Cообщить модератору

68. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от нах (?), 05-Июл-18, 13:00 
> Кто-то же ходил по рабочим местам и проверял соблюдение. Не царьки, погонщики.

аллах с тобой, зачем? Повторяю ключевой тезис: люди на нормальной работе вообще-то обычно - работают.
Проверяют непосредственные руководители, что работа сделана. Если не сделана - им все равно, почему. На опеннете ты сидел, на лошадок др...л или просто плохой работник. Там оклады были очень унылые, основной заработок - процент от цены проекта в премии.

Ну и тебя даже увольнять не надо - просто в следующий хороший проект тебя не берут, а вешают на тебя поддержку какой-нибудь тухлятины, которая деньги не платит уже пол-года и кормит завтраками и звонит по ночам на мобило. И через пару месяцев сам уволишься с тоски и безденежья, а если нет, так и прекрасно, тухлятина прикрыта, деньги достались тем кто их заслуживал.

А мы - максимум, если анализатор аномального траффика сработал - отрубали линк. Дальше умный сам прибегал "ребята, а дайте диск с виндой, кажись, какой-то триппер подцепил", глупому приходилось тыкать носом. Опять же - им на самом деле работать надо было, а не искать способы обойти систему.

А если кто-то на  ночь оставлял ноут с торрентом, аккуратно залимитив траффик - ничего ему за это не было. Оно вряд ли секс с конями, скорее всего для работы что-нибудь нужное. Проверять, пока никому не мешает, в любом случае ни мне, ни кому-то еще, в голову бы не пришло, мы тоже на работе, вообще-то, работали.

Ответить | Правка | Наверх | Cообщить модератору

65. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от нах (?), 05-Июл-18, 12:38 
> А, ну теперь понятно откуда такой эпос. Так ты теперь не "царек"?

не, давным-давно уже простой инженер. В админы не берут что-то - разговор в лавке с количеством сотрудников уже сильно за 10000 закончился "нууу, тебе похоже у нас будет скучно". И, наверное, так и есть, а винду я не умею.

Админом стало скучно даже в той, в общем-то вполне неплохой и внутри интересно устроенной лавке. Кажется, я понимаю, почему вы ищете развлечений в подглядывании за пользователями и строительстве им проблем на пустом месте. ;-)

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

47. "Стабильный релиз прокси-сервера Squid 4"  –1 +/
Сообщение от гном спецназ (?), 05-Июл-18, 10:51 
увольняем админа , получаем кучу проблем , жалоб , звонков , поломанных , завирусованных компов , на договор всем все равно , доказательств никаких не будет, канал в 100мбит за 100 млн в месяц, забивается торентом, потом приходит петя ну и тд..
Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

66. "Стабильный релиз прокси-сервера Squid 4"  –2 +/
Сообщение от товарищ майор (?), 05-Июл-18, 12:43 
> увольняем админа , получаем кучу проблем , жалоб , звонков , поломанных

каааакой ужас. Нимб не мешает?

> , завирусованных компов , на договор всем все равно , доказательств
> никаких не будет, канал в 100мбит за 100 млн в месяц,
> забивается торентом, потом приходит петя ну и тд..

а ведь могу я придти, вместо пети. И доказательства - появятся. В том числе и почему что-то стоит миллионы в месяц, когда должно десятку. Причем это разовая услуга, зарплату мне регулярно платить не придется.

Я, кстати, рекомендую обращаться ко мне частным образом раньше, чем это сделают борцуны за авторские права, или конкуренты. А то ж мне все равно, на кого работать.

Ответить | Правка | Наверх | Cообщить модератору

80. "Стабильный релиз прокси-сервера Squid 4"  –1 +/
Сообщение от гном спецназ (?), 05-Июл-18, 14:22 
а я откуда знаю ? рога то у вас
Ответить | Правка | Наверх | Cообщить модератору

54. "Стабильный релиз прокси-сервера Squid 4"  +1 +/
Сообщение от Адекват (ok), 05-Июл-18, 11:15 
А с просмотром онлайн-сериалов как боролись ? Не всеж пользователи тупые могут и в режим инкогнито запускать браузер. А с торрентами как ? как отслеживали кто полосу забил ?
Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

72. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от нах (?), 05-Июл-18, 13:11 
> А с просмотром онлайн-сериалов как боролись ?

зачем?

> Не всеж пользователи тупые могут и в режим инкогнито запускать браузер.

ну и смысл? Во-первых, опенспейс всем плох, конечно, но хорош тем что все могут видеть твой сериал.
Во-вторых, да и хрен с ним - а работу-то ты сделал?

> А с торрентами как ?

никак, инженеры если хотели - качали, иногда и с нами делились кое-чем ценным, что было недоставемо другими способами. А бухгалтерия как-то не хотела, видимо. Тогда, правда, еще не успели изобрести mTP, который изрядно ухудшал жизнь всем (включая самого качальщика) и выключается по сей день нетривиально, в других местах потом приходилось с ним (а не с торрентами) избирательно бороться.

> как отслеживали кто полосу забил ?

по аномалиям траффика на access/fw. Да, access там был не пластиковыми длинками за пиццот рубелей, разумеется. Но оно бы, наверное, и сдохло бы, если бы так сэкономили.

Но чаще аномалии были вызваны мэйл-троянами, они в те годы еще были популярны у юзеров. Торренты использовали те, кто умел, буквально пару раз пришлось просить прикрутить фитиль.

Ответить | Правка | Наверх | Cообщить модератору

132. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Nemoemail (??), 12-Июл-18, 00:52 
Видимо в вашей компании было явно наплевать на корпоративную безопасность, ибо когда документы типа реестра или закупок всплывут явно не там и неожиданно для руководства, то ай яй будет поздно. А вот руководителя который так безвозмездно отдал весь трафик какому то провайдеру (весь - ключевое слово), походу может потом и в лес сьездить... Думаю тут обьяснять причину смысла тупо нет.
Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

134. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Аноним (133), 17-Июл-18, 09:18 
Лол, админа он уволит, как будто тот только Wi-Fi хипстерам раздаёт. В компании на 1000 рабочих мест сидит уже целый отдел ИТ (как минимум несколько эникеев под одним админом, но скорее уже разделение направлений между несколькими админами), если это конечно не говноконтора менеджеров по перепродаже шлака с Китая, где инфраструктуры как таковой нет. Тот факт, что работа админов не заметна - огромный плюс в их сторону.
Если по-вашему админ - тот кто ставит варез на компы юр. лица, то ощущение говноконторы от места вашей работы еще сильнее. По договору обычно админ несет полную материальную ответственность за издержки предприятия вызванные установкой им нелицензионного ПО.
Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

34. "Стабильный релиз прокси-сервера Squid 4"  –2 +/
Сообщение от YetAnotherOnanym (ok), 05-Июл-18, 08:40 
> повального HTTPS

Бампинг? Нет, не слышали... SNI? Нет, не знаем...

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

40. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от metakeksemail (?), 05-Июл-18, 09:41 
Если вы не знаете, как применить тот или иной инструмент, это не значит, что их нужно прекратить их разработку, и что все обязаны ознакомиться с вашим мнением на эту тему.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

45. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Аноним (45), 05-Июл-18, 10:33 
Есть ещё в этой стране регионы, где только 2G, да и тот с трудом. И их много. Локальный кэш на ноуте в этом случае спасает.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

67. "Стабильный релиз прокси-сервера Squid 4"  –1 +/
Сообщение от Аноним (67), 05-Июл-18, 12:46 
> Есть ещё в этой стране регионы, где только 2G, да и тот с трудом. И их много.

Опять байки о том, что за МКАДом есть жизнь?

Ответить | Правка | Наверх | Cообщить модератору

46. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от demonemail (??), 05-Июл-18, 10:44 
Ну, все еще есть юзкейсы, где приходится шейпить траффик на узком канале в точке где нет 3G/4G и вообще другой связи практически нет. И даже небольшая экономия на статическом контенте дает выигрыш.

Хотя, соглашусь, что это уже почти уникальный вариант.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

74. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от нах (?), 05-Июл-18, 13:18 
> Ну, все еще есть юзкейсы, где приходится шейпить траффик на узком канале
> в точке где нет 3G/4G и вообще другой связи практически нет.

там обычно еще с электричеством/климатизацией/просто надежной дверью в серверную фигово (а ацетилен есть ;-) - поставить что-то серьезно кэширующее не получается по этим причинам, котики отожрались ныне.

А на If-Modified-Since (да over https, а значит и пакованный) много не наэкономишь - проще уж юзерам увеличить их диски и локальные кэши.

Оно и дешевле на круг выходит, и отказ локального диска - это один юзер, а отвал хранилки сквида - это жопа на точке.

Ответить | Правка | Наверх | Cообщить модератору

56. "Стабильный релиз прокси-сервера Squid 4"  +1 +/
Сообщение от Аноним (75), 05-Июл-18, 11:25 
> ума не приложу, для чего он нужен в наш век повального HTTPS?
> тем-более что для reverse есть Nginx

Видать ты не ловил оверлоад по диску на Nginx )))

> тем-более когда вдобавок есть nuster и varnish что в разы быстрее

И пирится с геораспределёнными соседями из разных ДЦ они умеют?

ЗЫ У Squid конкурент только ATS

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

100. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от KonstantinB (ok), 05-Июл-18, 23:48 
> Видать ты не ловил оверлоад по диску на Nginx

Эмм... А какая разница? Что в сквиде тредпул, что в nginx.

Ответить | Правка | Наверх | Cообщить модератору

76. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Аноним (45), 05-Июл-18, 13:44 
Ну и да - чем HTTPS мешает сквиду? В тех практических применениях, которые я вижу, сквид в качестве MITM вполне оправдан.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

77. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Paul (??), 05-Июл-18, 13:46 
Squid может работать с HTTPS. На предприятии очень удобен для резки рекламы, разделения пользователей(веба) с авторизацией, кэширования(уже не так актуально) и прочего. Да, дома для кэширования его ставить не рационально, но резать рекламу - самое то.(вдобавок к браузерным дополнениям)
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

86. "Стабильный релиз прокси-сервера Squid 4"  +1 +/
Сообщение от dimqua (ok), 05-Июл-18, 15:01 
> Да, дома для кэширования его ставить не рационально

Что тогда рационально для дома?

Ответить | Правка | Наверх | Cообщить модератору

89. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от Paul (??), 05-Июл-18, 15:41 
А не знаю. Он же:) Только зачем/что кэшировать ДОМА? Смысл-то в том, что один человек зашёл на сайт - что-то в кэш упало, другие пошли - взяли что-то из кэша.
Ответить | Правка | Наверх | Cообщить модератору

91. "Стабильный релиз прокси-сервера Squid 4"  +2 +/
Сообщение от dimqua (ok), 05-Июл-18, 16:42 
Так сейчас и дома у одного человека по несколько устройств, где браузер установлен. Зашёл на сайт со смартфона - что-то в кэш упало, зашел с ПК - взял что-то из кэша.
Ответить | Правка | Наверх | Cообщить модератору

101. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от S_Paul (??), 06-Июл-18, 06:45 
Ну так придётся для всех устройств прокси указывать, переключать его всё время. Можно конечно перед точкой доступа мини-пк со squid поставить...
Ответить | Правка | Наверх | Cообщить модератору

108. "Стабильный релиз прокси-сервера Squid 4"  +/
Сообщение от SysA (?), 06-Июл-18, 11:45 
> Squid может работать с HTTPS. На предприятии очень удобен для резки рекламы,
> разделения пользователей(веба) с авторизацией, кэширования(уже не так актуально) и прочего.
> Да, дома для кэширования его ставить не рационально, но резать рекламу
> - самое то.(вдобавок к браузерным дополнениям)

Тупо резать рекламу можно и через что-нибудь куда по-проще, - tinyproxy, например...

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

111. "Стабильный релиз прокси-сервера Squid 4"  +1 +/
Сообщение от S_Paul (??), 06-Июл-18, 15:10 
HTTPS(а он уже практически везде) вроде как только squid поддерживает. Я пробовал другие, более лёгкие прокси задействовать, на этом и споткнулся.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру