Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
настройка squid'a
View unanswered posts
View posts from last 24 hours

 
Reply to topic    Gentoo Forums Forum Index Russian
View previous topic :: View next topic  
Author Message
-=fERmiON=-
n00b
n00b


Joined: 05 Feb 2004
Posts: 12
Location: Moscow

PostPosted: Thu Mar 11, 2004 1:59 pm    Post subject: настройка squid'a Reply with quote

Кто-нибудь настраивал эту софтину для получения локального кэша? - поделитесь опытом!
_________________
Маздай мне друг, но истина дороже! ;-)
Back to top
View user's profile Send private message
ghuug
Bodhisattva
Bodhisattva


Joined: 07 May 2003
Posts: 53
Location: West Africa

PostPosted: Fri Mar 12, 2004 12:34 am    Post subject: Reply with quote

ни разу не ставил сквид на генту, но вообще если ставить самому из сырцов, то дефолтного конфига вполне хватает - добавляешь только пару строк (в ACL, с каких ИП можно ходить через сквид), и запускаешь :)
_________________
"Documentation is like sex:
when it is good, it is very, very good;
and when it is bad, it is better than nothing."

unregistered linux user #1
Back to top
View user's profile Send private message
Cyc_Lone
n00b
n00b


Joined: 07 Mar 2004
Posts: 41
Location: Moscow

PostPosted: Sat Mar 13, 2004 8:24 pm    Post subject: Reply with quote

squid.opennet.ru спасёт отца русской демократии!

Тут есть куча очень толковых и подробных статей по настройке сквида.
Back to top
View user's profile Send private message
Kotjara
n00b
n00b


Joined: 04 Feb 2004
Posts: 29

PostPosted: Mon Mar 15, 2004 7:39 am    Post subject: Reply with quote

www.opennet.ru
и поиск
или в гугл-нуть
а вообще не очень сложно.
Back to top
View user's profile Send private message
-=fERmiON=-
n00b
n00b


Joined: 05 Feb 2004
Posts: 12
Location: Moscow

PostPosted: Mon Mar 15, 2004 3:02 pm    Post subject: Reply with quote

Cyc_Lone wrote:
squid.opennet.ru спасёт отца русской демократии!

Тут есть куча очень толковых и подробных статей по настройке сквида.

Я полагаю, торг здесь НЕУМЕСТЕН!!! :wink:
_________________
Маздай мне друг, но истина дороже! ;-)
Back to top
View user's profile Send private message
GreenDragon
Guru
Guru


Joined: 31 Jul 2003
Posts: 319

PostPosted: Mon Mar 22, 2004 7:10 am    Post subject: Reply with quote

ghuug wrote:
ни разу не ставил сквид на генту, но вообще если ставить самому из сырцов, то дефолтного конфига вполне хватает - добавляешь только пару строк (в ACL, с каких ИП можно ходить через сквид), и запускаешь :)

Ну да, а потом находишь себя в куче BlackLists и в твоей жизни начинается новая эра - эра удаления себя, любимого, из этих самых листов :-)
порт 3128 из-вне еще очень рекомендуется закрыть в теперешних спамерских условиях.
Back to top
View user's profile Send private message
ghuug
Bodhisattva
Bodhisattva


Joined: 07 May 2003
Posts: 53
Location: West Africa

PostPosted: Thu Mar 25, 2004 5:38 am    Post subject: Reply with quote

GreenDragon wrote:
ghuug wrote:
ни разу не ставил сквид на генту, но вообще если ставить самому из сырцов, то дефолтного конфига вполне хватает - добавляешь только пару строк (в ACL, с каких ИП можно ходить через сквид), и запускаешь :)

Ну да, а потом находишь себя в куче BlackLists и в твоей жизни начинается новая эра - эра удаления себя, любимого, из этих самых листов :-)
порт 3128 из-вне еще очень рекомендуется закрыть в теперешних спамерских условиях.


в дефолтном конфиге:
acl all src 0.0.0.0/0.0.0.0
и ниже
http_access deny all

так что "все" попадают под deny.
Ну а так вообще ты прав - лучше нафиг порт закрыть, чтоб даже и не думали. :wink:
_________________
"Documentation is like sex:
when it is good, it is very, very good;
and when it is bad, it is better than nothing."

unregistered linux user #1
Back to top
View user's profile Send private message
Bash[DevNull]
Guru
Guru


Joined: 10 Oct 2003
Posts: 333

PostPosted: Thu Mar 25, 2004 10:41 am    Post subject: Reply with quote

Береженого бог бережет.
Если есть сервис для внутреннего использования, закрытия доступа к сервису средствами самого сервиса имхо не достаточное ограничение. Пробегитесь по топикам секьюрити аннонсов и все станет понятно. Ну закрыл ты так доступ, ну проживеш пол-года без проблем, а потом как появиться новая уязвимость и сервис пал...
Так что имхо лучше сервисы еще и файрволами прикрывать - чтобы спокойнее. Конечно и файрвол может пасть жертвой бага в коде, но все меры предосторожности вместе делают жизнь комфортной :)
_________________
Biomechanical Artificial Sabotage Humanoid
Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index Russian All times are GMT
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum