Re: Proxy transparente squid sobre https
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
El 10/05/13 13:11, maykel@maykel.sytes.net escribió:
(...)
> [....] Restarting Squid HTTP Proxy 3.x: squid32013/05/10 13:08:18|
> WARNING: (B) '::/0' is a subnetwork of (A) '::/0' 2013/05/10 13:08:18|
> WARNING: because of this '::/0' is ignored to keep splay tree searching
> predictable
No se ha de poner '::/0'. Al menos es lo que me consta.
> 2013/05/10 13:08:18| WARNING: You should probably remove '::/0' from
> the ACL named 'all'
Te sugiere que probablemente lo tengas que quitar.
> 2013/05/10 13:08:18| cache_cf.cc(381) parseOneConfigFile: squid.conf:9
> unrecognized: 'httpd_accel_port'
Actualmente, en el 3.1 no es necesario ya. Te doy este enlace que
especifica muy bien un proxy transparente:
http://www.lesismore.co.za/squid3.html
> 2013/05/10 13:08:18| cache_cf.cc(381) parseOneConfigFile:
> squid.conf:10 unrecognized: 'httpd_accel_with_proxy' failed!
Tampoco es eso. Revisa el enlace que te he puesto arriba mismo.
> Mi config: http_port 3128 transparent cache_mem 100 MB
Pónlo a 128 MB.
> cache_dir ufs /var/spool/squid3 150 16 256
Si no quieres tener tantos directorios (que por cierto, redunda mucho y
ralentiza más Squid), pues reduce no sólo los directorios padres y
subdirectorios. Recomiendo por lo menos, 4 y, nunca dentro de ellos, más
allá de los 64 cada uno.
Es decir:
cache_dir ufs /var/spool/squid3 150 4 64
(...)
> acl all src all
Ojo con eso...
> httpd_accel_port 80 httpd_accel_with_proxy on http_access allow
> localhost http_access allow red_local
Revisa lo que te he dado del enlace arriba mencionado:
http://www.lesismore.co.za/squid3.html
> Gracias por contestar.
De nada. Yo tengo un Squid, pero está perfectamente configurado e
internamente bien.
- --
Saludos de Santiago José López Borrazás.
-----BEGIN PGP SIGNATURE-----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=n/Ik
-----END PGP SIGNATURE-----
Reply to: