|
|
Konfigurace Squid serveru
- Nastavení komunikačních portů serveru
http_port 3128
icp_port 3130
- Výčet sousedů a rodičů
cache_peer cache.inway.cz sibling 3128 3130 no-digest no-netdb-exchange
cache_peer cache.terminal.cz sibling 3128 3130 no-digest no-netdb-exchange
cache_peer proxy.bohemia.net sibling 3128 3130 no-digest no-netdb-exchange
cache_peer proxy.czcom.cz sibling 3128 3130 no-digest no-netdb-exchange
cache_peer proxy1.pvtnet.cz sibling 8080 8082 no-digest no-netdb-exchange
cache_peer cache.gts.cz sibling 3128 3130 no-digest no-netdb-exchange
cache_peer proxy.pha.inecnet.cz sibling 3128 3130 no-digest no-netdb-exchange
cache_peer proxy.vol.cz sibling 8080 3130 no-digest no-netdb-exchange
cache_peer proxy.netforce.cz sibling 3128 3130 no-digest no-netdb-exchange
- Pravidla pro ukládání dokumentů do vyrovnávací paměti
hierarchy_stoplist cgi-bin ? inway.cz way.cz ok.cz
acl QUERY urlpath_regex cgi-bin \?
acl SaCzech urlpath_regex cgi-bin/toISO-8859 cgi-bin/toCP1250 cgi-bin/toASCII cgi-bin/toKEYBCS2
no_cache deny !SaCzech QUERY
- Výčet adresářů pro ukládání objektů
cache_dir /usr/local/squid/cache 7000 16 256
- Umístění provozních deníků
cache_log /dev/null
cache_store_log none
debug_options NONE,1
- Nastavení maximálního povoleného stáří dokumentu ve vyrovnávací paměti
refresh_pattern gif$ 0 50% 131760
refresh_pattern GIF$ 0 50% 131760
refresh_pattern jpg$ 0 50% 131760
refresh_pattern jpeg$ 0 50% 131760
refresh_pattern JPEG 0 50% 131760
refresh_pattern . 0 20% 65880
reference_age 12 month
quick_abort_min 200 KB
quick_abort_pct 50
quick_abort_max 1000 KB
request_timeout 300 seconds
pconn_timeout 600 seconds
ftp_user Squid@inway.cz
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0
acl myexample dst_as 1241
acl SSL_ports port 443 444 563
acl Dangerous_ports port 7 9 19 22 23 25 109 110 143
acl CONNECT method CONNECT
acl LocalNets src 127.0.0.1
acl LocalNets src 212.24.128.0-212.24.140.0/255.255.255.0
http_access deny manager !localhost
http_access deny CONNECT !SSL_ports
http_access deny Dangerous_ports
http_access allow all
icp_access allow all
miss_access allow LocalNets
miss_access deny !LocalNets
cache_mgr Jiri.Randus@inway.cz
cache_effective_user squid
cache_effective_group squid
announce_period 1 day
announce_host tracker.ircache.net
announce_port 3131
dns_testnames www.inway.cz www.ok.cz
logfile_rotate 5
append_domain .inway.cz
log_icp_queries off
minimum_direct_hops 4
query_icmp on
test_reachability on
| |
|