Forum Debian Users Gang

Squid jest jednym z najlepszych o ile nie najlepszym proxy dostępnym obecnie w sieci. Nie ma on dużych wymagań co do sprzętu. Warto jednak by serwer miał troszkę dostępnej pamięci. dla średniej sieci wystarczające jest 512 MB RAMu.
Zakładam że adres serwera to 192.168.0.254, LAN wisi na eth1 i proxy znajduje się na tej samej maszynie co router. Będziemy tylko zmieniać domyślne wartości w pliku squid.conf

    [b]Instalacja i pierwsze uruchomienie.
[/b]
Zaczniemy od jego instalacji:
   

apt-get install squid

Po instalacji squid jest uruchomiony z domyślnymi parametrami. Zajmiemy się teraz ich zmianami pod nasze potrzeby.
    Poinformujmy squida gdzie  i jak ma działać:
   

http_port 192.168.0.254:3128 transparent

Jeszcze drobna zmiana w iptables:
   

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-ports 3128

W zasadzie to wystarczy by proxy dzialało. Wystarczy przeładować squida poleceniem:
   

/etc/init.d/squid restart

[b]Drobna optymalizacja[/b]

    W konfiguracji domyślnej squid zachowuje się całkiem dobrze. Oczywiście zastosujemy tu zasadę, że „zawsze może być lepiej”.
    Dla średniej wielkości sieci wystarczy by squid zajmowal w pamięci 128 MB:
   

cache_mem 128 MB

Definiujemy maksymalny rozmiar pliku jaki będzie przechowywany przez squida:
   

maximum_object_size 10 MB

i maksymalny rozmiar jaki będzie przechowywany w pamięci:
   

maximum_object_size_in_memory 64 KB

Warto zdefiniować ilość przechowywanych wpisów FQDN:
   

fqdncache_size 8192

Teraz zajmiemy się jedną z ważniejszych spraw, mianowicie sposobem wymiany plików w cache'u.
Aby zapewnić jak efektywniejsze działanie ustawiamy:
   

cache_replacement_policy heap LFUDA
memory_replacement_policy heap GDSF

Teraz sposób obsługi cache na dysku:
   

cache_dir diskd /var/spool/squid 256 16 256 Q1=90 Q2=110

Squid potrzebuje również dostępu do serwerów DNS:
   

dns_nameservers 127.0.0.1 194.114.149.10

Wpisujemy własne adresy ip DNS. Warto uruchomić własny serwer dns cache.
Dodajmy jeszcze regułki do odświeżania niektórych typów plików oraz w zależności od miejsca ich pochodzenia:
   

refresh_pattern -i \.(gif|jpg|jpeg|png|html|bmp)                                4320    90%     43200   reload-into-ims
refresh_pattern -i \.(zip|gz|bz2|exe|rar|mp3|mpg|avi|wmv|vqf|ogg|swf|js)        43200   100%    43200   reload-into-ims
refresh_pattern -i http://.*\.windowsupdate\.com/.*              43200   100%    43200   reload-into-ims
refresh_pattern -i http://download\.microsoft\.com/.*            43200   100%    43200   reload-into-ims
refresh_pattern -i http://.*\.update.microsoft.com/.*            43200   100%    43200   reload-into-ims
refresh_pattern -i http://au\.download\.windowsupdate\.com/.*    43200   100%    43200   reload-into-ims
refresh_pattern -i http://windowsupdate\.microsoft\.com/.*       43200   100%    43200   reload-into-ims
refresh_pattern -i http://download\.windowsupdate\.com/.*        43200   100%    43200   reload-into-ims
refresh_pattern \?                                                              0       90%     43200   reload-into-ims

Ustawiamy jeszcze polskie komunikaty o błędach ze squida
   

error_directory /usr/share/squid/errors/Polish

I to by było na tyle. Po wszystkich zmianach przeładowujemy squida:
   

/etc/init.d/squid restart

Oby Wam squid służył jak najdłużej;-)
Oczywiście, ten tekst nie wyczerpuje wszystkich możliwości squida. Ma on na celu wprowadzenie i ułatwienie startu z tym programem. Dla tych którzy chcą zgłębić squida odsyłam do oficjalnej dokumentacji projektu na stronie [url]http://www.squid-cache.org[/url]


Wszystkie sugestie i poprawki do tekstu bardzo  mile widziane!!


[b]EDIT  2007-05-24:[/b]

Zmieniłem regułki odświeżania by lepiej współpracowały z aktualizacjami Windows i innych programów ze stajni MS. Oczywiście można również dodać regułki do programów AV.
Można to przyszpilić na forum?

Ostatnio edytowany przez kayo (2008-05-24 21:58:56)