Επόμενο Προηγούμενο Περιεχόμενα
Αν θέλουμε απλά να παίξει, είναι εύκολο. Αν θέλουμε όμως
να παίξει καλά, θα πρέπει να ρυθμίσουμε πολλά πράγματα.
Κάθε παράμετρος εξηγείται σαφέστατα μέσα στο αρχείο
ρυθμίσεων. Δεν έχετε παρά να διαβάσετε τα σχόλια που
προηγούνται κάθε παραμέτρου και να κάνετε δοκιμές.
Επίσης, στην σελίδα του squid μπορείτε να βρείτε το
πλήρες manual του. Δυστυχώς όμως, μερικά πράγματα είναι
θέματα εμπειρίας. Παρακάτω θα κοιτάξουμε μερικές από τις
πιο σημαντικές ρυθμίσεις που μπορούμε να κάνουμε.
http_port IP:PORT
Όπου IP, βάζουμε την εσωτερική διεύθυνση του proxy
server. Όπου PORT, βάζουμε την πόρτα όπου θα δέχεται
αιτήσεις. Π.χ: http_port 10.0.0.1:3128. Μπορείτε
να παραλείψετε την δήλωση του IP και έτσι ο squid θα
ακούει σε όλες τις διευθύνσεις του server. Για λόγους
ασφαλείας, δεν προτείνεται.
icp_port
Ρύθμιση της πόρτας που ακούει το squid για επικοινωνία
με άλλους proxy servers. To 0 το απενεργοποιεί.
Απενεργοποιήστε το για να ελαφρύνετε το σύστημα.
cache_dir
Αυτή η παράμετρος ρυθμίζει το που θα αποθηκεύεται η
cache του proxy. Π.χ: cache_dir ufs
/usr/local/squid/cache 1000 16 256
ufs: Τύπος της cache. "ufs" είναι το πιο stable, αφήστε
το έτσι, καλύτερα.
/usr/local/squid/cache: Φάκελος που βρίσκεται η cache.
Το καλύτερο είναι να βρίσκεται σε διαφορετικό δίσκο. Αν
όχι, βάλτε το τουλάχιστον σε διαφορετική κατάτμηση. Αν
πάλι δεν μπορείτε, αφήστε το όπως είναι.
1000: Μέγεθος της cache, σε Megabytes. Αυτή η τιμή είναι
καθαρά θέμα εμπειρίας. Κάθε administrator έχει την
προσωπική του άποψη για το πόσο πρέπει να είναι. Εγώ το
υπολογίζω με τον εξής εμπειρικό τύπο: συνολικό
bandwidth ΕΠΙ αναμενόμενος χρόνος χρήσης ανά ημέρα.
Π.χ., αν το bandwidth μου είναι 256kbit ανά δευτερόλεπτο,
και η αναμενόμενη χρήση της γραμμής γίνεται για 8 ώρες
την ημέρα, τότε έχουμε 921 Mbytes για αυτή την cache, για
αυτή τη χρήση.
ΣΗΜΕΙΩΣΗ: Αν για οποιοδήποτε λόγο αλλάξετε αυτήν την
τιμή, π.χ. να την κάνετε μικρότερη για οικονομία χώρου,
ΔΕΝ ΧΡΕΙΑΖΕΤΑΙ ΝΑ ΣΒΗΣΕΤΕ ΤΙΠΟΤΑ ΑΠΟ ΤΗΝ CACHE ΜΕ ΤΟ ΧΕΡΙ
(ναι, το έχω δει και αυτό). Σιγά σιγά μόνο του το squid
θα την προσαρμόσει στα μέτρα που του ορίσατε.
Οι υπόλοιπες παράμετροι ρυθμίζουν κάποια πράγματα για
την cache, με τα οποία δεν θεωρώ σημαντικό να
ασχοληθούμε. Μην τα αλλάξετε, εκτός αν ξέρετε τι κάνετε.
ftp_user squid@server.com
Αυτή η παράμετρος δηλώνει το e-mail που θα δίνει το
squid στους ftp servers που συνδέεται με anonymous login.
Δεν έχει καμία σημασία τι θα βάλετε εδώ, αρκεί να μοιάζει
με πραγματική e-mail διεύθυνση. Η προεπιλογή του squid
δεν παίζει με μερικούς ftp server που κοιτάζουν αν η
e-mail διεύθυνση αυτή μοιάζει πραγματική. Πλέον αυτό το
πρόβλημα δεν φαίνεται να υπάρχει, αλλά καλύτερα να φυλάμε
τα ρούχα μας.
shutdown_lifetime 5 seconds
Είναι το περιθώριο που θα δώσουμε στις σελίδες που ήδη
κατεβαίνουν, να τελειώσουν, αφότου δώσουμε εντολή
τερματισμού στο squid. Καταντά ενοχλητικό, κατά την γνώμη
μου, να περιμένεις πάνω από μερικά δευτερόλεπτα, ακόμα
και αν αυτό σημαίνει ότι θα διακόψουμε κάποιους χρήστες.
Ένα shutdown, γίνεται για σημαντικό λόγο μόνο και είναι
πιο σημαντικό να τελειώσει το συντομότερο δυνατόν. Βάλτε
ότι πιστεύετε.
acl ACLNAME TYPE PARAMETERS
Οι access lists είναι αυτές που δίνουν στο squid την
δυνατότητα να κατηγοριοποιεί είτε τις αιτήσεις που
δέχεται, είτε τις σελίδες που τραβάει. Θα τις χρειαστείτε
αρκετές φορές στην διάρκεια των άρθρων αυτών. Η συνταξή
τους είναι αρκετά απλή. Ας πάρουμε τις ρυθμίσεις που
βάλαμε πριν, για να αφήσουμε το squid να δεχτεί τις
αιτήσεις μας, για την πρώτη μας δοκιμή:
acl localnet src_ip 10.0.0.0/8
acl all src_ip 0.0.0.0/0
http_access allow localnet
http_access deny all Οι access lists χωρίζονται
σε δύο κατηγορίες. Η πρώτη κατηγορία περιλαμβάνει το "τι
θα πιάνει". Η δεύτερη κατηγορία, δηλώνει το "τι θα κάνει
αυτό που πιάνει".
H πρώτη γραμμή δηλώνει ότι υπάρχει μια ομάδα υπολογιστών
που ονομάζεται all. Στην αυτήν την ομάδα
συμπεριλαμβάνεται οποιαδήποτε IP.
Η δεύτερη γραμμή δηλώνει ότι υπάρχει μια ομάδα
υπολογιστών που ονομάζεται "localnet". Σε αυτήν την ομάδα
ανήκουν όλοι όσοι είναι στο subnet 10.0.0.0/8. Οι δύο
τελευταίες γραμμές, κάνουν το εξής: Λένε ότι επιτρέπεται
να έχουν πρόσβαση σε σελίδες όσοι ανήκουν στο γκρουπ
"localnet", δηλαδή όλοι οι υπολογιστές στο δίκτυό μας. Η
επόμενη γραμμή απαγορεύει την πρόσβαση σε οποιονδήποτε
υπολογιστή.
Ο έλεγχος αυτών των παραμέτρων από το squid γίνεται από
πάνω προς τα κάτω, και δεν κοιτάει παρακάτω αν βρει μια
που ταιριάζει στο αίτημα που δέχτηκε. Οπότε, αν ένας
υπολογιστής του δικτύου μας ζητήσει μια σελίδα, θα
"πιαστεί" από τον πρώτο κανόνα, θα γίνει δεκτό το αίτημα
του και δεν θα προχωρήσει παραπέρα.
Αν όμως κάποιος υπολογιστής που δεν είναι στο δίκτυό μας
ζητήσει μια σελίδα από το squid, τότε δεν θα πιαστεί παρά
μόνο από τον τελευταίο μας κανόνα. Άρα, θα
απορριφθεί.
Οι access lists παρέχουν μεγάλη δύναμη ελέγχου στο squid
και επίσης μπορούν να σας προκαλέσουν αρκετά προβλήματα
αν δεν τις ρυθμίσετε σωστά.
Υπάρχουν πραγματικά πάρα πολλοί τρόποι για να ρυθμίσετε
ποίος δεν θα βλέπει τι. Το squid έχει access lists για να
απαγορεύει σελίδες ανάλογα με το όνομα του υπολογιστή που
τις ζήτησε, ανάλογα από που τις ζήτησε, ή ακόμα και αν
έχει συγκεκριμένες λέξεις μέσα στο url. Π.χ, θα
μπορούσαμε να απαγορεύσουμε σελίδες που έχουν την λέξη
"porn" μέσα στο URL τους. Για περισσότερες πληροφορίες,
δείτε τις εξηγήσεις μέσα στο αρχείο ρυθμίσεων του squid,
ακριβώς εκεί που αρχίζει η πρώτη access list.
cache_mgr webmaster
Δηλώνει το e-mail του υπεύθυνου αυτού του proxy server.
Θα εμφανίζεται σε κάθε σελίδα του squid που δηλώνει ότι
υπάρχει κάποιο πρόβλημα. Βάλτε εδώ την διεύθυνσή σας.
Π.χ. netadmin@server.com.
forwarded_for off
Αυτή η παράμετρος ρυθμίζει το αν θα συμπεριλαμβάνει το
squid την διεύθυνση του client που ζήτησε την σελίδα,
στον server από τον οποίο θα την ζητήσει. Απενεργοποιήστε
το καλύτερα.
Επόμενο Προηγούμενο Περιεχόμενα
