iron9999
17-03-2011, 11:06
Есть ubuntu server 10.10, установил на него squid 2.7 stable 9.
Отредактировал под себя файл squid.conf
Первая проблема в том что в /etc/init.d/ нету вообще ничего что связано со squid, соотв не могу его ни остановить, ни перезапустить. Где находится демон squid в ubuntu (в debian все на месте).
Второй вопрос: если я поставлю SAMS нужно ли в squid.conf блокировать acl листами порно и скачку, делать шейпыи т.п. или это сделает SAMS? Заменит ли sams sarg/lightsquid?
Третий вопрос: клиентам виндовый dhcp сервер раздает диапазон 10.1.2.50-10.1.2.200, диапазоны 10.1.2.0-10.1.2.50 и 10.1.2.200-10.1.2.250 выделены под статитку за NAT.
Как сделать чтобы squid не лез в эти диапазоны (прокси будет прозрачный, люди могут случайно включить в браузере).
Пока что в squid.conf прописал localnet 10.1.2.0/24
Еще один вопрос касается iptables, у меня две сетевухи eth0 смотрит в мир, eth1 смотрит в локалку в качестве прокси.
Как закрыть брандмауэром внешний интерфейс не трогая внутренний? Настраивать думаю скриптом по этой инструкции - http://www.linux.by/wiki/index.php/Debian_Firewall
Спасибо :)
Отредактировал под себя файл squid.conf
Первая проблема в том что в /etc/init.d/ нету вообще ничего что связано со squid, соотв не могу его ни остановить, ни перезапустить. Где находится демон squid в ubuntu (в debian все на месте).
Второй вопрос: если я поставлю SAMS нужно ли в squid.conf блокировать acl листами порно и скачку, делать шейпыи т.п. или это сделает SAMS? Заменит ли sams sarg/lightsquid?
Третий вопрос: клиентам виндовый dhcp сервер раздает диапазон 10.1.2.50-10.1.2.200, диапазоны 10.1.2.0-10.1.2.50 и 10.1.2.200-10.1.2.250 выделены под статитку за NAT.
Как сделать чтобы squid не лез в эти диапазоны (прокси будет прозрачный, люди могут случайно включить в браузере).
Пока что в squid.conf прописал localnet 10.1.2.0/24
Еще один вопрос касается iptables, у меня две сетевухи eth0 смотрит в мир, eth1 смотрит в локалку в качестве прокси.
Как закрыть брандмауэром внешний интерфейс не трогая внутренний? Настраивать думаю скриптом по этой инструкции - http://www.linux.by/wiki/index.php/Debian_Firewall
Спасибо :)