squidで上位プロキシを設定する - 備忘録
一番下に以下の2行追加 /etc/squid/squid.conf cache_peer [上位プロキシのホスト] parent [上位プロキシのポート] [ICPポート番号] no-query login=[ユーザー名]:[パスワード] never_direct allow all 例 上位プロキシ 192.168.0.100:3128 ユーザー名 abc@def.com パスワード 1234 ICPポート番号 0（無効、利用しない） の場合 cache_peer 192.168.0.100 parent 3128 0 no-query login=abc@def.com:1234 never_direct allow all※ユーザー名はパーセントエンコードしてもOK
SquidでSSHをプロキシする設定。 - それマグで！
sshのポートフォワーディングでも便利なんだけど、Proxyサーバーは手軽に使えて嬉しい。 SquidでSSHをそのままプロキシする設定。 614 #Recommended minimum configuration: 615 acl all src all 616 acl manager proto cache_object 617 acl localhost src 127.0.0.1/32 618 acl to_localhost dst 127.0.0.0/8 619 # 620 # Example rule allowing access from your local networks. 621 # Adapt to list your (internal) IP networks from where browsing 622 # should be allowed 623
Squid→Squidへ の多段プロキシ - それマグで！
squid で上位プロキシへクライアントからの要求を転送 Squid を使ってプロキシサーバを使っています。すべての通信はProxy経由にしてます。そのほうがIP固定できて楽だしね。 proxy.example.ac.jpをSquidの上位とする。 普段使っているSquidが、さらに上位のSquidを参照するようにする。 cache_peer proxy.example.ac.jp parent 8080 7 no-query never_direct allow all Squid にさらにSquidを参照させるメリットはあるのかと言われてば、もはやIP隠蔽工作以外にはあまりにメリットがないような気もしますが、リバースプロキシや、画像のキャッシュなどなら意味はあると思います。 設定したら、squid 再起動 わたしは、独自ビルドのSquidを使っているので、再起動こんな感じ。ふつうなら、
squidを使う | 技術情報 | Webシステム開発・運用、サーバー・ネットワーク設計から保守まで 雲屋ネットワークにおまかせ
以前、キャッシュサーバの紹介しました。 キャッシュサーバ 最近では、オンメモリで処理できるVarnishが選ばれています。 Varnishの基本設定(1) Varnishの基本設定(2) そしてProxyサーバとしてデファクトスタンダードに使用されているsquidですが、基本インストールしたままでACLをちょこっと設定してサービス起動させただけと言うのが多いのが現状です。 ここでは、キャッシュのみに焦点を当てて・・・。 1.キャッシュをさせない 例えば、社内コンテンツでリアルタイムに情報の取得が必要なものに関してはキャッシュさせません。 # vi /etc/squid/squid.conf acl NOCACHE url_regex ^http://www.hoge.com/calender/ no_cache deny NOCHACHE 2.画像は長く取る 画像のキャッシュ時間は長くとり
設定２行で Vyatta を Web Proxy Cache として利用する方法
ミラーによる負荷軽減活動が http://hope.viops.jp/ にて実施されていますが、企業内や家庭でVyattaをお使いの場合、Web Proxy 機能利用が可能です。 災害情報サイトの負荷軽減や、多少なりとも各種サイトの負荷軽減効果がありますのでご参考にしてください。 結論：以下２行の設定でプロキシとして動作します。 vyatta@vyatta# set service webproxy listen-address 192.168.11.110 vyatta@vyatta# commit 概要 ・Squid 3.0 が動いてます。 ・透過的、明示的、両方の Proxyとして動作します。 → 透過的＝Transparent Proxy：TCP port 80 を web proxy にリダイレクト。 → 明示的＝non-Transparent ：ブラウザにて明示的にプロキシ設
squidを透過型プロキシとして使う時の設定
squidをubuntu上にインストールし、透過型プロキシとして使用するための設定をメモします。図のようなネットワーク構成で、ubuntu1がsquidを使用します。なお、ubuntu1にプロキシサーバに関する設定を行うことなく、ubuntu1のhttpトラフィックをsquidに介入させる設定は完了しているとします。(vyattaを使って透過型プロキシ環境を構築する参照) Squidのインストール ubuntuのターミナル上で下記のコマンドを実行してsquidのインストールは完了です。 /etc/squid3/squid.confの修正 続いてsquidを透過型プロキシとして使うための設定です。/etc/squid3/squid.confに必要な記述を追記します。 アクセスコントロールの設定 まず、squidにクライアントPC(図中ubuntu1)のトラフィックの処理を許可するために、アク
squid.conf の設定
WWWのキャッシング専用の Proxy サーバーである squid の設定ファイルについて記述します。squid のインストール方法や起動方法については、パッケージに付属の INSTALL, QUICKSTART といったドキュメントを参照してください。（configure を実行して make するだけです。） 設定するにあたり、以下の環境を想定して squid.conf を記述しています。 最低限設定しなければならない項目は赤で示し、設定しておくと便利な項目は青で示しています。特に設定していないものはデフォルトの値がセットされます。 # WELCOME TO SQUID 2 # ------------------ # # This is the default Squid configuration file. You may wish # to look at the Squid
プロキシサーバー構築(Squid) - CentOSで自宅サーバー構築
プロキシサーバー(Squid)は、一度読み込んだWebページを保存しておき、次回からの同一Webページへのアクセス時には保存してあるWebページをクライアント側に返すことにより、内部からの高速なWebアクセスを可能にするためのサーバー。 [root@centos ~]# vi /etc/squid/squid.conf ← Squid設定ファイル編集 # Deny CONNECT to other than secure SSL ports http_access deny CONNECT !localnet !SSL_ports ← 外部への443番以外のポートへのアクセスを拒否（内部の一部サービスでHTTPSアクセスに443番以外のポートを使用するため） # Uncomment and adjust the following to add a disk cache directory
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Step 6. Final Squid Configuration file — Web Filter for Squid
Configuring a Squid Server to authenticate against Kerberos
Using a parent proxy with Squid | Chris Schenk
サービス終了のお知らせ