Proxy ipcop 1.4 a1 (cache squid)

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar lucyfire » 12 Nov 2003 10:05

Bonjour à tous, <BR> <BR>avec la version 1.3 de ipcop j'utilisais et j'utilise toujours le proxy en transparent avec dansguardian, par contre lorsque je prenais les (milliards de) patchs sur windows update il les mettait sur le cache ce qui me permettait de gagner de la bande passante pour les installer sur les autres postes. <BR> <BR>Mais sur la version 1.4a1 chaque poste telecharge chez crosoft et ils n'utilisent pas le cache de ipcop. <BR> <BR>quelqu'un a t'il une config equivalente ? des idées ? <BR> <BR>lcf <BR> <BR>_________________ <BR>" La franchise ne consiste pas à dire tout ce que l'on pense, mais à penser tout ce que l'on dit. " <BR>H. de Livry<BR><BR><font size=-2></font>
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar Gesp » 12 Nov 2003 10:27

Il y a eu différents problèmes de lancement de squid dans certaines V1.4.0a1. <BR>Je ne sais plus si c'était le cas de la dernière V1.4.0a1 officielle. <BR> <BR>Dans ce cas squid est reporté comme à l'arrêt dans la page d'état des services.
Avatar de l’utilisateur
Gesp
Amiral
Amiral
 
Messages: 4481
Inscrit le: 29 Déc 2002 01:00

Messagepar lucyfire » 12 Nov 2003 10:29

ben là non et dansguardian passe obligatoirement par squid, c'est assez surprenant et inquietant... <BR> <BR>_________________ <BR>" La franchise ne consiste pas à dire tout ce que l'on pense, mais à penser tout ce que l'on dit. " <BR>H. de Livry<BR><BR><font size=-2></font>
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar Gesp » 12 Nov 2003 10:38

Est-ce que tu as les mêmes paramêtres pour la taille mini des objets cachés et la taille maxi du cache? <BR> <BR>Sinon, il faudrait regarder ce qui a changé au changement de version de squid.
Avatar de l’utilisateur
Gesp
Amiral
Amiral
 
Messages: 4481
Inscrit le: 29 Déc 2002 01:00

Messagepar lucyfire » 12 Nov 2003 10:57

j'ai comme avant 0 et 8192 et j'ai rien changé par rapport a ma 1.3, il faudrait que je compile une 1.4a2 qui supporte la Qos de façon plus poussé entre autre.
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar Gesp » 12 Nov 2003 11:07

sinon tu as fait l'installation de Dansguardian sur la V1.4 d'après ce que tu as dit?
Avatar de l’utilisateur
Gesp
Amiral
Amiral
 
Messages: 4481
Inscrit le: 29 Déc 2002 01:00

Messagepar lucyfire » 12 Nov 2003 12:00

oui à la mano j'active proxy transparent puis j'installe dansguardian et je le configure.
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar steff » 12 Nov 2003 13:45

Bonjour, <BR>Dans ton installe; tou à bien marché? <BR>Autrement, je suis entrain de modifier l'interface GUI pour dansguardian, car tout faire à la mano, ne m'enchante guère. <BR>Parfois je n'ai plus de réponse du serveur apache, quand squid et dansguardian tourne, j'ai des ports qui "sautent". <BR>un reboot de la machine s'impose. <BR>As part le problème de cache, tu n'as pas rencontré celui que j'invoque? <BR>Pour l'install de dansguardian, tu as fait de la même façon que pour la 1.3.0? <BR>ps: Dans la foulée, je vais aussi modifier l'interface pour voir les logs de dansguardain. <BR>Merci de tes(vos) réponses. <BR>oups, j'oubliais, à part mon problème de connexion, l'interface GUI pour dansgurdian fonctionne. Sur la 1.4.1a2<BR><BR><font size=-2></font>
Avatar de l’utilisateur
steff
Matelot
Matelot
 
Messages: 6
Inscrit le: 05 Nov 2003 01:00

Messagepar lucyfire » 12 Nov 2003 13:49

non aucun pb a part le cache tout le reste est filtré nickel, je fait à la main car j'update mes blacklist regulierement donc c'est aussi simple pour moi.
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar steff » 12 Nov 2003 15:00

Merci de ta réponse, cela doit venir de ma config de test. <BR>Je vais quand meêm continuer dans le portage de l'interface, en attendant le sortie officielle de la version IPCOP et de l'interface pour dansguardian. <BR>Si j'arrive à faire fonctionner le cache sur la 1.4.1a2, je te le dis. <BR>Encore merci. <BR>
Avatar de l’utilisateur
steff
Matelot
Matelot
 
Messages: 6
Inscrit le: 05 Nov 2003 01:00

Messagepar steff » 13 Nov 2003 00:09

Bonsoir, <BR>Une réponse (peut être) à ton problème de cache squid. <BR>Je vients de voir que dans la version 1.4.0a2 (donc surement pareil pour la tienne 1.4.0a1) le fichier de conf de squid n'était pas bon. <BR>En effet les log sont redirigé dans /dev/nul ce qui fait que rien n'est logué <IMG SRC="images/smiles/icon_confused.gif"> <BR>Donc en étidant le fichier vi /etc/squid/squid.conf tu remplace les lignes : <BR>cache_access_log /dev/null <BR>cache_log /dev/null <BR>cache_store_log /dev/nul <BR> <BR>par <BR> <BR>cache_access_log /var/log/squid/access.log <BR>cache_log /var/log/squid/cache.log <BR>cache_store_log /var/log/squid/store.log <BR> <BR>Bonne soirée <BR> <BR>ps: Cela est sûrement un bug corrigé maintenant, mais je n'en sais rien. <BR> <BR><BR><BR><font size=-2></font>
Avatar de l’utilisateur
steff
Matelot
Matelot
 
Messages: 6
Inscrit le: 05 Nov 2003 01:00

Messagepar Gesp » 13 Nov 2003 01:05

C'est un problème de comprehension de la traduction française. <BR> <BR>Il y a une case 'trace activée' . Cochez là et sauvegardez et vous aurez dans squid.conf <BR>cache_access_log /var/log/squid/access.log <BR>cache_log /var/log/squid/cache.log <BR>cache_store_log /var/log/squid/store.log <BR> <BR>au lieu de <BR>cache_access_log /dev/null <BR>cache_log /dev/null <BR>cache_store_log /dev/nul <BR>
Avatar de l’utilisateur
Gesp
Amiral
Amiral
 
Messages: 4481
Inscrit le: 29 Déc 2002 01:00

Messagepar steff » 13 Nov 2003 01:24

merci de cette explication. <BR>Il y aurais ud être écrit : "activer les logs de squid" ou un truc de ce genre. <BR>Le principale est de le savoir. <BR>Au fait gesp, j'ai vu en parcourant ce forum, que tu participais au develeppement de la prise en charge de certains drivers. <BR>Ma question est la suivante, y a-t-il un problème sur le driver ppoe en ethernet avec la v 1.3.0 (tous les patch installé). Car avec de gros download et longtemps, j'ai une deconexion toutes les 2h environ. <BR>Bon là, il me fait mentri, car cela fait 12h et pas de deconexion, mais le donwload est moins important. Une idée?<BR><BR><font size=-2></font>
Avatar de l’utilisateur
steff
Matelot
Matelot
 
Messages: 6
Inscrit le: 05 Nov 2003 01:00

Messagepar Gesp » 13 Nov 2003 09:14

Avec de 'gros dowload' et un modem usb, c'est pas toujours très bien supporté. <BR> <BR>En ethernet, cela devrait être plus facile et cela ne devrait pas être cause de déconnexion. Par contre quand la connexion est coupée de manière impromptue en PPPoE, cela se reconnecte mal pour une raison que j'ignore. <BR>Si tu fais pour tester <BR> killall -KILL /usr/sbin/pppoe , la reconnexion sera problèmatique (au moins 4 ou 5 essais infructueux) <BR> <BR>alors que si tu fais <BR>killall -1 /usr/sbin/pppoe, c'est bon au premier essai. <BR> <BR>Il y a eu depuis une mise à jour du rpm pppoe très récement mais je ne sais pas la différence
Avatar de l’utilisateur
Gesp
Amiral
Amiral
 
Messages: 4481
Inscrit le: 29 Déc 2002 01:00

Messagepar steff » 13 Nov 2003 16:03

Merci Gesp. <BR>Je vais voir ce que cela donne avec la 1.4.0a2, car mon pb est sur la version offciel actuellement 1.3.0. <BR>A moins que cela ne vienne de mon FAI ( comme tu en as eu pas mal dans tes tests.) <BR>Mon script arrettet et redmarre l'interface red /etc/rc.d/rc.red , comme tu l'avais préconisé dans un de tes nombreux posts. <BR><BR><BR><font size=-2></font>
Avatar de l’utilisateur
steff
Matelot
Matelot
 
Messages: 6
Inscrit le: 05 Nov 2003 01:00


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité