[Viton-Zizu]

и вот такой вопрос, нужно делать рестарт сквида каждый раз когда сквид.конф правишь? или он настройки сразу подхватывает без перезапуска?

[exo]

нужно делать рестарт сквида каждый раз когда сквид.конф правишь? »

нужно.

[vadblm]

нужно. »

Можно ограничиться специальной командой перечитки конфига:

Код:

squid -k reconfigure

Или соответствующей командой init/rc скрипту, например /etc/rc.d/squid reload (конкретная команда зависит от дистрибутива).

[exo]

например /etc/rc.d/squid reload »

ну я типа это и имел ввиду под рестартом

[vadblm]

Не, это разные вещи, перечитать конфиг и отправить сигнал об этом демону или перезапустить демона. Первое существенно быстрее, особенно если коннектов много и обрывать их все нет резона.

[Viton-Zizu]

спасибо большое за эту команду) а то постоянно перезагружал))))
ребят, поставил себе сквид3
вот конфиг

Код:

#обязательно укажем порт
http_port 3128
#определяем видимое имя прокси-сервера:
visible_hostname inet
#разрешаем доступ пользователям
#назовем список allowed_hosts
acl allowed_hosts src "/etc/squid3/allowed_hosts"
#открываем доступ по localhost
acl localhost src 127.0.0.1/255.255.255.255
#определяем остальных пользователей.
acl all src all
#открываем порты для icq, ssl
acl icq_ports port 443 563 5190
#открываем порты для работы с http, ftp
acl open_ports port 80 8000 8080 443 # http
acl open_ports port 21 # открываем доступ по ftp

#разрешаем доступ для localhost
http_access allow localhost
 
#разрешаем доступ для "разрешенных"
http_access allow allowed_hosts
 
#открываем порта для работы icq
http_access allow icq_ports
 
#открываем порта для http, ftp
http_access allow open_ports
 
#запрещаем всем остальным доступ к прокси-серверу
http_access deny all
 
#забиваем данные по логам
access_log /var/log/squid3/access.log
cache_effective_user inet
cache_effective_group inet
 
#работаем через родительский прокси
cache_peer 192.168.0.80 parent 8080 0 proxy-only
cache_peer_access 192.168.0.80 allow all

в allowed_hosts:

Код:

 
    192.168.1.51/255.255.255.255

проблема в том, что пускает все подряд IP! хотя по идее должен только один, прописанный в allowed_hosts... ничего понять не могу)

[Viton-Zizu]

вот я даю!) по на открывал портов а потом ничего понять не могу))
удалил http_access allow open_ports и теперь пускает только нужные IP а не всё подряд))

[Viton-Zizu]

ребят, на прозрачном прокси вообще пользователей фильтровать никак не получится? допустим мне надо только чтобы определённые IP в инет ходили, может есть какие плагины или ещё чего? подскажите пжлста)

[leonty]

ребят, на прозрачном прокси вообще пользователей фильтровать никак не получится? »

что Вы привязались к этому прозрачному прокси? Чем не устраивает прокси с авторизацией?

[Viton-Zizu]

не хочется всех клиентов об бегать и заново почтовики браузеры банк клиенты и тд настраивать)