Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Muka sa SQUID-om

[es] :: Linux mreže :: Muka sa SQUID-om

[ Pregleda: 3864 | Odgovora: 14 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

dr_ambis
Uzice

Član broj: 36362
Poruke: 221
91.150.111.*



Profil

icon Muka sa SQUID-om20.04.2007. u 02:07 - pre 206 meseci
Imam ADSL prikacen preko eth1 na linux server na kojem je SQUID. Preko eth0 je na lokalnoj mrezi.

Surfovanje radi, mislim iz internet browsera sve radi ok.

Zanima me kako da preko squid-a odradim da mi ide streaming na winampu , da radi peer to peer i sve ostalo sem suvog surfovanja.Tj sve sto ima polazni(izvorni port 80) radi, sve ostalo sto nema ne radi.

Koristim autentifikaciju korisnika ncsa_auth.

evo dodatak squid.conf fajl

cache_effective_user squid
http_port 3128
icp_port 3130
auth_param basic program /usr/local/squid/sbin/ncsa_auth /usr/local/squid/sbin/passwd
acl CONNECT method CONNECT
acl localhost src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0
acl ncsa_users proxy_auth REQUIRED
http_access allow ncsa_users
http_access allow localhost
http_access deny CONNECT
http_access deny all
cache_mgr root
logfile_rotate 0
log_icp_queries off
buffered_logs on
tcp_outgoing_address 192.168.0.5



neceg novog se ne treba plasiti, treba ga razumeti
 
Odgovor na temu

VRider
Marković Damir
(BGD/SD Karaburma)/Pirot

Član broj: 1510
Poruke: 4132
*.maksnet.net.

Jabber: damirm | gmail | com
ICQ: 134002435


+13 Profil

icon Re: Muka sa SQUID-om20.04.2007. u 02:15 - pre 206 meseci
Hoces da podesis squid da kroz njega prolazi p2p? Tesko...
JaFreelancer.com
 
Odgovor na temu

dr_ambis
Uzice

Član broj: 36362
Poruke: 221
91.150.111.*



Profil

icon Re: Muka sa SQUID-om20.04.2007. u 02:21 - pre 206 meseci
Bas to, da prolazi i peer to peer (npr limwire)Mislim jel izvodljivo ili nije.


Zanima me preko SQUIDA, preko IPTABLES-a bi odradio sa forwardovanjem portova a squid da radi samo za http.

Ali me ne zanima to nego bas SQUID, umirem googlajuci, neko kaze moze neko ne moze, zbunjen sam u PM!!!

Ajde VRider, do sad me nisi izneverio :)

neceg novog se ne treba plasiti, treba ga razumeti
 
Odgovor na temu

dr_ambis
Uzice

Član broj: 36362
Poruke: 221
91.150.111.*



Profil

icon Re: Muka sa SQUID-om20.04.2007. u 02:43 - pre 206 meseci
razmisljam nesto, moze li nekako sa mime-type da se podesi da to radi?

neceg novog se ne treba plasiti, treba ga razumeti
 
Odgovor na temu

VRider
Marković Damir
(BGD/SD Karaburma)/Pirot

Član broj: 1510
Poruke: 4132
*.maksnet.net.

Jabber: damirm | gmail | com
ICQ: 134002435


+13 Profil

icon Re: Muka sa SQUID-om20.04.2007. u 09:07 - pre 206 meseci
Limewire se, izgleda, jos i moze nabudziti, tako sto ces za potrebne portove da dozvolis CONNECT (da se konekcija drzi otvorenom).

acl limewire port 6346-6353
http_access allow CONNECT limewire
http_access deny CONNECT
JaFreelancer.com
 
Odgovor na temu

dr_ambis
Uzice

Član broj: 36362
Poruke: 221
91.150.111.*



Profil

icon Re: Muka sa SQUID-om20.04.2007. u 10:11 - pre 206 meseci
Nece ovo, probao sam sada.

evo ga opet squid.conf moj sa ovim sto si ti rekao

cache_effective_user squid
http_port 3128
icp_port 3130
auth_param basic program /usr/local/squid/sbin/ncsa_auth /usr/local/squid/sbin/passwd
acl Safe_ports port 80 443 210 9000 70 21 1025-65535
acl CONNECT method CONNECT
acl localhost src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0
acl limewire port 6346-6353
acl ncsa_users proxy_auth REQUIRED
http_access allow CONNECT limewire
http_access allow ncsa_users
http_access allow localhost
http_access allow !Safe_ports
http_access deny CONNECT
http_access deny all
cache_mgr root
logfile_rotate 0
log_icp_queries off
buffered_logs on
tcp_outgoing_address 192.168.0.5


neceg novog se ne treba plasiti, treba ga razumeti
 
Odgovor na temu

VRider
Marković Damir
(BGD/SD Karaburma)/Pirot

Član broj: 1510
Poruke: 4132
*.maksnet.net.

Jabber: damirm | gmail | com
ICQ: 134002435


+13 Profil

icon Re: Muka sa SQUID-om20.04.2007. u 10:15 - pre 206 meseci
Znaci, corak! Eto, da ne bude da nisam pokusao.
JaFreelancer.com
 
Odgovor na temu

freelancer

Član broj: 11566
Poruke: 293
*.tippnet.co.yu.



Profil

icon Re: Muka sa SQUID-om20.04.2007. u 10:39 - pre 206 meseci
Squid nije namenjen za to, probaj sa SOCKS proxy-jem da resis problem.
 
Odgovor na temu

dr_ambis
Uzice

Član broj: 36362
Poruke: 221
91.150.111.*



Profil

icon Re: Muka sa SQUID-om20.04.2007. u 10:55 - pre 206 meseci
Googlam od juce i sve osecam da moze. Neki koriste squid za kesiranje live streaminga (znaci audio video).

Cim to moze znaci moze i ovo sto ja hocu. Ne smirujem se dok ne isprobam sve.

Mada ako je nekom poslo za rukom ovo sto ja hocu bilo bi lepo da se to podeli.

Kad iskljucim ncsa_auth onda radi ali to mi ne treba, onda mogu svi sa loklane mreze na internet.
Samo podesim REDIRECT sve sem porta 22 na squid 3128.

zna li neko kako da dozvolim mime-type audio kroz squid, sumnjam da to treba da se odradi



neceg novog se ne treba plasiti, treba ga razumeti
 
Odgovor na temu

dr_ambis
Uzice

Član broj: 36362
Poruke: 221
91.150.111.*



Profil

icon Re: Muka sa SQUID-om20.04.2007. u 11:25 - pre 206 meseci
nadjoh ovo http://tips.linux.com/article....=05/10/11/1441255&from=rss

i na dnu ove strane stoji

acl streaming_media rep_mime_type ^application/vnd.ms.wms-hdr.asfv1
acl streaming_media rep_mime_type ^application/x-mms-framed
acl streaming_media rep_mime_type ^video/x-ms-asf
acl streaming_media rep_mime_type ^audio/mpeg
acl streaming_media rep_mime_type ^audio/x-scpls
acl streaming_media rep_mime_type ^video/x-flv

da li je nesto od ovoga to sto mi treba, nista vise ne razumem

neceg novog se ne treba plasiti, treba ga razumeti
 
Odgovor na temu

VRider
Marković Damir
(BGD/SD Karaburma)/Pirot

Član broj: 1510
Poruke: 4132
*.maksnet.net.

Jabber: damirm | gmail | com
ICQ: 134002435


+13 Profil

icon Re: Muka sa SQUID-om20.04.2007. u 11:32 - pre 206 meseci
p2p nema veze sa streamingom. Nacini na koje te dve stvari funkcionisu su potpuno razliciti, pa je svaka paralela (ako radi ovo, mora i ovo) potpuno besmislena.
Ovo me zanima:
Citat:
Kad iskljucim ncsa_auth onda radi ali to mi ne treba, onda mogu svi sa loklane mreze na internet.
Samo podesim REDIRECT sve sem porta 22 na squid 3128.

Kad iskljucis autorizaciju, onda ti Limewire radi preko squida?
JaFreelancer.com
 
Odgovor na temu

dr_ambis
Uzice

Član broj: 36362
Poruke: 221
91.150.111.*



Profil

icon Re: Muka sa SQUID-om20.04.2007. u 11:44 - pre 206 meseci
Pa rekoh na pocetku da hocu i streaming i p2p, i shvatis da je streaming lakse odraditi?

cim iskljucim ncsa_auth onda radi p2p a sa autorizacijom rade i yahoo msn i hotmail msn.

webkamera nece da radi ni kad iskljucim autorizaciju,tj nece nikako , prijavljuje da je kamera iza firewall-a

a treba da ukljucim i audio i video streaming i p2p.

neceg novog se ne treba plasiti, treba ga razumeti
 
Odgovor na temu

VRider
Marković Damir
(BGD/SD Karaburma)/Pirot

Član broj: 1510
Poruke: 4132
*.maksnet.net.

Jabber: damirm | gmail | com
ICQ: 134002435


+13 Profil

icon Re: Muka sa SQUID-om20.04.2007. u 14:08 - pre 206 meseci
Ocigledno se p2p program ne autentifikuje kako treba. Prati logove i vidi sta se desava.
JaFreelancer.com
 
Odgovor na temu

dr_ambis
Uzice

Član broj: 36362
Poruke: 221
91.150.111.*



Profil

icon Re: Muka sa SQUID-om20.04.2007. u 17:42 - pre 206 meseci
U pravu si, menjao sam IPTABLES posle iskljucenja autentifikacije i greskom ukljucih forwardovanje.(poceo sam da se gubim vise)

Nego jel neko zna kako da ukljuciim ovaj streaming da moze da se slusa radio preko winampa i da ukljucim da moze webkamera da ide, sve preko squid-a

neceg novog se ne treba plasiti, treba ga razumeti
 
Odgovor na temu

risk
Srdjan Rosic
moj radni sto / freelancing
Dublin, Ireland

Član broj: 5723
Poruke: 278
*.adsl.verat.net.

Jabber: srdjan.rosic@gmail.com
ICQ: 92276228
Sajt: www.sietf.org


+2 Profil

icon Re: Muka sa SQUID-om30.04.2007. u 17:55 - pre 206 meseci
pod 1. Da li sam dobro shvatio ? Tebi treba jedna instanca squid-a pored toga sto ce da radi klasican caching proxy od unutra prema spolja, da radi i kao reverse proxy da bi ti mogao da streamujes drugima webcam i radio i to nekako dinamicki ?
da li sam te dobro shvatio ?

pod 2. Koliko je meni poznato squid, cak i kad radi u transparent proxy modu (ovo cu sad da probam) ne zna sta ce sa non-http saobracajem, odnosno obicno se stavlja layer 7 filter na router koji razdvaja http od non-http saobracaja.
bilo kako bilo, verovatno su ti webcam i radio http, to bi squid trebao da odradi.

pod 3. u cemu je problem sa iptables-om i zasto smatras da je squid bolje resenje za tebe za to sto ti treba, odnosno iptables losije ? zasto ne iskoristis oba ?
 
Odgovor na temu

[es] :: Linux mreže :: Muka sa SQUID-om

[ Pregleda: 3864 | Odgovora: 14 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.