 |
||
| ||
| |||||
| Dernière réponse | |
|---|---|
| Sujet : serieusement : faire en proxy ss linux C ... Possible ? | |
| Grizly |
# Definit le port d'ecoute du proxy http_port 9080 # Quantite de memoire alloue aux objets a telecharger cache_mem 32 MB # Taille max des objets stockes sur le disque maximum_object_size 32048 KB # Emplacement du cache et taille (6000-> taille en Mo; 14-> nb rep ; 256-> nb sous-rep) cache_dir /var/spool/squid 6000 14 256 # Emplacement des fichiers logs cache_log /var/log/squid/cache.log cache_access_log /var/log/squid/access.log cache_store_log /var/log/squid/store.log # Specifie le nombre de jours avant purge des fichiers non utilises reference_age 2 month # Trop complique a expliquer shutdown_lifetime 30 seconds # Utilisateur reel utilise par squid cache_effective_user squid cache_effective_group squid # Definition des listes d'acces acl prod src 10.90.1.0/255.255.255.0 acl dmz src 10.90.10.0/255.255.255.0 acl all src 0.0.0.0/0.0.0.0 acl FTP proto FTP # 80:http ; 20-21:ftp ; 23:telnet ; 443:securise acl Safe_ports port 20 21 23 80 443 1025-65535 # Definition des regles http_access deny !Safe_ports http_access allow prod http_access allow dmz http_access deny all # pas de cache pour les fichiers ftp ;-) always_direct allow FTP # endroit ou sont les messages d'erreurs predefinis error_directory /usr/lib/squid/errors # special snmp, pour MRTG snmp_access allow prod snmp_access allow dmz snmp_access deny all # Precise qu'il ne faut pas mettre l'@ IP des postes locaux dans les logs des hebergeurs de sites forwarded_for off #Tuning Options half_closed_clients off cache_swap_high 100% cache_swap_low 80% Voilà si t'as des questions suis dispo... |
| Vue Rapide de la discussion |
|---|
