+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Сервер кэширования Squid с MikroTik

Сервер кэширования Squid с MikroTik, RouterOS

RedHat

Guest

31.05.2007 22:30:00

Как настроить Mikrotik, если я использую Squid cache server на отдельном сервере в RedHat, подключенном к Mikrotik в качестве DHCP-сервера? Какая должна быть правильная конфигурация в squid.conf? Пожалуйста, нужна срочная помощь. Спасибо всем!

GuJack20 Guest	#2 0 31.05.2007 23:29:00 Пожалуйста, поищи на форуме.

RedHat Guest	#3 0 31.05.2007 23:35:00 Я почитал темы на форуме… но ни в одной не говорят про конфиг squid.conf или Mikrotik… спасибо.

GuJack20

Guest

31.05.2007 23:42:00

Если речь идет о настройке squid.conf в MT, то это невозможно. Я уже спрашивал об этом, и латышские ребята сказали, что это нереально. Настройка squid.conf в Red Hat box, я думаю, тебе знакома, но если нет, на howtoforge.com есть неплохие инструкции.

RedHat Guest	#5 0 31.05.2007 23:55:00 Латвийские ребята вообще не признают sqiud как независимый кэш, если честно! Так что, какой MikroTik Configuration или лучшая сетевая архитектура для этого?

RedHat

Guest

01.06.2007 00:39:00

Не будем сейчас обсуждать squid.conf в MT, я говорю о squid.conf в RedHat Squid, который включает SQUID. У меня есть две проблемы: первое – какая лучшая конфигурация squid.conf при использовании RedHat Squid с MT, второе – какая лучшая конфигурация MT для работы со Squid в RedHat. Я уверен, что есть решение моих проблем… жду человека, который обладает опытом решения этой задачи и ответит на эту тему.

GuJack20 Guest	#7 0 01.06.2007 09:39:00 Я, кажется, не совсем понимаю, что от меня хотят.

miahac

Guest

01.06.2007 14:27:00

Я не знаю ответа, но у него отдельные серверы кэша. Он хочет узнать, как лучше перенаправлять трафик с его маршрутизатора mt на squid box, и как настроить squid box для работы с его маршрутизатором mt. Чтобы кто-то (не я) ответил на это, нужно предоставить больше информации. У вас есть NAT? Какая скорость вашего канала связи? Какой размер вашей клиентской базы и какие скорости вы предлагаете?

RedHat

Guest

01.06.2007 17:03:00

Моя проблема конкретно в том, что когда я подключаю Squid-сервер к Mikrotik, просмотр (в браузере) прекращается! При этом Yahoo Messenger работает, и я могу пинговать любые страницы, например, ping http://www.yahoo.com – я получаю ответ, но открыть страницу в браузере не могу. Ну, не знаю, где моя ошибка. Спасибо.

Seccour

Guest

#10

07.06.2007 16:20:00

Поняв чуть больше о текущей конфигурации вашей сети и squid, сразу приходит мысль, что squid не слушает нужный порт. Убедитесь, что squid слушает на том же порту, на который MT перенаправляет трафик по 80-му порту. Yahoo messenger работает, потому что не использует 80-й порт. Можно использовать squid в конфигурации прозрачного моста, но я читал, что это не соответствует некоторым стандартам и может ломать определённые веб-приложения. Squid всё равно не предназначен для проксирования всех типов трафика. Кроме того, хотя я этого не тестировал, кажется, что вы можете попасть в цикл. Если у вас один MT-роутер (ваш край или пограничный шлюз), а клиенты и прокси находятся за ним и он перенаправляет трафик, вам понадобятся дополнительные правила, чтобы MT игнорировал запросы по 80-му порту от squid, иначе он попытается использовать себя, и в итоге трафик начнёт крутиться по кругу. Голова говорит «да», но уверен, что кто-нибудь ещё сможет подтвердить такое поведение. Пожалуйста, выложите топологию вашей сети, конфигурацию MT и squid.conf.

ahmedramze Guest	#11 0 12.06.2007 20:55:00 Привет, вот тебе squid.conf. Просто укажи IP-адрес для Mikrotik box в ACL, безопасная заметка: эта конфигурация с Accelerator Mode http://www.deckle.co.za/squid-users-guide/Accelerator_Mode ((Ускоряет работу Hotspot)). Тебе нужно установить веб-сервер Apache с полным CGI или PHP кодом, а эта конфигурация рассчитана на 10ГБ HDD и RAM 128. Регард: http_port 3128 icp_port 0 cache_mem 32 MB maximum_object_size 16386 KB maximum_object_size_in_memory 32 KB memory_replacement_policy lru cache_dir aufs /usr/local/squid/cache 10000 32 512 reference_age 1 month acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT acl subnet-1 src <network-address>/<netmask> http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow subnet-1 http_access deny all icp_access allow all cache_mgr you@net.net cache_effective_user nobody cache_effective_group nobody visible_hostname proxy.net httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on dns_testnames netscape.com internic.net nlanr.net microsoft.com logfile_rotate 10 append_domain .net.net forwarded_for off ie_refresh on

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры