https://opennet.me/openforum/vsluhforumID1/92968.html Доброго времени суток! Господа есть проблема с проксей на сквиде. 300 пользователей.<br>Сервак стоит на виртуалке с 4гигами выделенной оперативы<br>FreeBSD proxy 9.0-RELEASE FreeBSD 9.0-RELEASE #0: Thu Jan 26 10:51:15 EET 2012 admin@proxy:/usr/obj/usr/src/sys/gen_jan26 i386 (ядро собирал с pf&altq исключительно в ознакомительных целях и поубирал ненужно)<br>lightsquid-1.8_2 A light and fast web based squid proxy traffic analyser<br>rejik-3.2.6 A squid redirector used for blocking unwanted content<br>squid-3.1.18_1 HTTP Caching Proxy<br>лайтсквид пока не трогал, режик только на длину ссылки ругается (но это в бете как я смотрел исправлено), а вот сквид...работает-работает и потом...<br>2012/01/30 12:17:52&#124; ipcacheParse: No Address records in response to 'www.google.com.ua'<br>2012/01/30 12:19:34&#124; ipcacheParse: No Address records in response to 'ad.admixer.net'<br>2012/01/30 12:19:34&#124; ipcacheParse: No Address records in response to 'ad.admixer.net'<br>2012/01/30 15:03:04&#124; ipcacheParse: No https://opennet.me/openforum/vsluhforumID1/92968.html#12 Thu, 16 Feb 2012 10:32:21 GMT &gt;&gt; Я не думаю, что проблема в DNS children, скорее всего решение имени <br>&gt;&gt; занимает слишком много времени из-за этого все чилдрены выюзываются.<br>&gt; Так раз они все выюзываются, может быть просто увеличить их количество?..<br>&gt; Все остальное поучительно, спс) <br><br> Уберите вы этот анализатор логов, он на каждый чих резолвинга требует....<br> https://opennet.me/openforum/vsluhforumID1/92968.html#11 Thu, 16 Feb 2012 10:26:33 GMT Можно, но неправильно. <br> https://opennet.me/openforum/vsluhforumID1/92968.html#10 Wed, 15 Feb 2012 13:57:42 GMT &gt; Я не думаю, что проблема в DNS children, скорее всего решение имени <br>&gt; занимает слишком много времени из-за этого все чилдрены выюзываются.<br><br>Так раз они все выюзываются, может быть просто увеличить их количество?..<br>Все остальное поучительно, спс)<br><br><br> https://opennet.me/openforum/vsluhforumID1/92968.html#9 Wed, 15 Feb 2012 09:18:41 GMT Я не думаю, что проблема в DNS children, скорее всего решение имени занимает слишком много времени из-за этого все чилдрены выюзываются.<br>1. Сквид должен быть настроен на локальный днс, посмотрите есть специалная опция она должна быть 127.0.0.1.<br>2. Проверьте порядок осмотра днс, сервера должен стоять files, затем 127.0.0.1<br>3. Проверьте, что локальный днс решает имена и решает быстро, dig @127.0.0.1 незакешированное_имя. <br>4. Днс должен работать в роли кэширующего, есть опция которая указывает размер кэша - ставьте большой, а также поведение с NS серверами, по-моему forward only (онли означает искать там если нет вываливаться с ошибкой).<br>5. Перезапустите сквид, антивирусы, режики.<br> https://opennet.me/openforum/vsluhforumID1/92968.html#8 Wed, 15 Feb 2012 07:41:03 GMT Собственно руки только опять дошли к проблеме. Параметры системы выше, на этапе включения в систему кеширующего днс столкнулся с проблемой. Бинд установил, запустил. Затем хотел увеличить количество процессов днс, опцией dns_children, для этого необходимо пересобрать сквид с опцией --disable-internal-dns. Насколько я понял это<br>make distclean<br>./configure --disable-internal-dns<br>make<br>make install<br>В 9й фре окно гуи с включение каких либо параметров вызывается командой make config (./configure отсутствует и не могу найти как через командную строку опцию включить:/). Следуя логике, так как опыта нет особо, увидел в файле Makefile такое, <br>.if defined(WITH_SQUID_DNS_HELPER)<br>CONFIGURE_ARGS+= --disable-internal-dns<br>в гуи через make config опция включена, но сквид все равно не понимает в конфиге dns_children. Не подскажете как пересобрать и как включать опцию через командную строку. Вчера пол дня гуглил, может просто не повезло. Спасибо <br> https://opennet.me/openforum/vsluhforumID1/92968.html#7 Mon, 06 Feb 2012 09:13:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 2012/02/02 11:46:47&#124; DNS Socket created at 0.0.0.0, FD 10 <br>&gt;&gt; 2012/02/02 11:46:47&#124; Adding domain local.fhm from /etc/resolv.conf <br>&gt;&gt; 2012/02/02 11:46:47&#124; Adding nameserver 192.168.1.1 from /etc/resolv.conf <br>&gt;&gt; 2012/02/02 11:46:47&#124; Adding nameserver 192.168.1.2 from /etc/resolv.conf <br>&gt;&gt; ДНС сокеты должны быть пустыми?..<br>&gt; соблаговолите пожалуйста прочитать по кеширующий днс.<br>&gt; никаких проблем у вас не будет! в кеширующем днс вы в конфигурации <br>&gt; сможете указать куда форвардить все запросы (это может быть и ваш <br>&gt; внутренний виндовый днс) <br>&gt; Что вас смущает в выводе cache.log ?<br><br>Сегодня первый день вышел из комы. Ушел мануалить про кеширующий днс. Всем спасибо.<br> https://opennet.me/openforum/vsluhforumID1/92968.html#6 Sun, 05 Feb 2012 16:29:23 GMT &gt; Вырезка из cache.log <br>&gt; 2012/02/02 11:46:47&#124; DNS Socket created at [::], FD 9 <br>&gt; 2012/02/02 11:46:47&#124; DNS Socket created at 0.0.0.0, FD 10 <br>&gt; 2012/02/02 11:46:47&#124; Adding domain local.fhm from /etc/resolv.conf <br>&gt; 2012/02/02 11:46:47&#124; Adding nameserver 192.168.1.1 from /etc/resolv.conf <br>&gt; 2012/02/02 11:46:47&#124; Adding nameserver 192.168.1.2 from /etc/resolv.conf <br>&gt; ДНС сокеты должны быть пустыми?..<br><br>соблаговолите пожалуйста прочитать по кеширующий днс.<br>никаких проблем у вас не будет! в кеширующем днс вы в конфигурации сможете указать куда форвардить все запросы (это может быть и ваш внутренний виндовый днс)<br><br>Что вас смущает в выводе cache.log ?<br> https://opennet.me/openforum/vsluhforumID1/92968.html#5 Thu, 02 Feb 2012 09:59:41 GMT Вырезка из cache.log<br>2012/02/02 11:46:47&#124; DNS Socket created at [::], FD 9<br>2012/02/02 11:46:47&#124; DNS Socket created at 0.0.0.0, FD 10<br>2012/02/02 11:46:47&#124; Adding domain local.fhm from /etc/resolv.conf<br>2012/02/02 11:46:47&#124; Adding nameserver 192.168.1.1 from /etc/resolv.conf<br>2012/02/02 11:46:47&#124; Adding nameserver 192.168.1.2 from /etc/resolv.conf<br><br>ДНС сокеты должны быть пустыми?..<br> https://opennet.me/openforum/vsluhforumID1/92968.html#4 Thu, 02 Feb 2012 07:18:04 GMT Подправил пулы и обновил режик, запущу на сегодня в работу и посмотрю, если ошибки опять проявятся, подниму бинд. У меня тогда еще пару вопросов. Lightsquid чтобы отрабатывал по айпишнику мне все равно нужно будет указывать внутренний днс, вторым как я понимаю? И как будет собираться статистика компа, если у него сегодня айпи один, а завтра дхцп назначило ему другой и я снимать за 2 дня буду статистику (про привязку не стоит говорить или раз в месяц, я просто принцип знать хочу)? И последнее, можно ли поднять статистику по ЛДАП без авторизации в сквиде (в принципе)?.. Спасибо<br>