[Gallius_Anonimus]

#linux #internet #servermasterrace #serwery #serwerownia

Mirki. Moze mi ktos pomoc w konfiguracji #squid bo nie moge sobie poradzic.

Chodzi o prosty config, ktory pozwoli mi na uzywanie 6 proxy na przemian. Innymi slowy przetuneluje mi naprzemiennie proxy na jeden adres IP. Ktos cos?

[maniac777]

@Gallius_Anonimus: Chodzi o reverse proxy i 6 cache peerów czy jakoś inaczej?

[Gallius_Anonimus]

@maniac777: Masz 6 adresow proxy. Chce miec je pod jednym adresem IP lokalnym 192, 127, lub 10 podawanych naprzemiennie do kazdego zadania url inne proxy by moc schowac caly system pod tym

Probowalem rozne configi nie dzialaja :( https://pl.terminal28.com/instalacja-i-konfiguracja-squid3-tor-privoxy-anonimowosc-w-sieci

[maniac777]

Chyba musimy uzgodnić terminologię.

1. Rozumiem że chodzi pisząc proxy masz na myśli reverse proxy, czy tak?

2. Co to są adresy proxy? Czy to są cache peer?

Czy chodzi Ci o taką konfigurację w której żądanie które trafi do squid, zostanie skierowane do jednego z 6-u cache peer?

[Gallius_Anonimus]

Czy chodzi Ci o taką konfigurację w której żądanie które trafi do squid, zostanie skierowane do jednego z 6-u cache peer?

@maniac777: Tak. Zadanie URL albo rozsianie pojedynczych pakietow, ale tak sie chyba nie da ( ͡° ʖ̯ ͡°)

[maniac777]

@Gallius_Anonimus: no to potrzebujesz:

1. Zdefiniowac port na ktorym slucha squid jako accel

2. Zdefiniowac 6 cache peerow z round-robin

3. Zdefiniowac co ma tam trafic (dyrektywy cachepeerdomain lub acl plus cachepeeracess.

[Gallius_Anonimus]

3. Zdefiniowac co ma tam trafic (dyrektywy cachepeerdomain lub acl plus cachepeeracess.

@maniac777: Wszystko?

[maniac777]

@Gallius_Anonimus: jak wszystko ma trafiac do wszyskich to 3 moze byc pomijalny ale raczej odradzam takie podejscie.

[Gallius_Anonimus]

@maniac777: Czemu?


Squid bedzie wspolpracowal z firewallem?

[Gallius_Anonimus]

@maniac777:

cache_peer localhost parent 20001 3118 default no-query no-delay no-digest no-netdb-exchange round-robin

Takie cos jest okej jako ptk2?

[maniac777]

@Gallius_Anonimus: bo nie masz kontroli nad tym co trafia do ktorego cache peera a moze zajsc koniecznosc gdy bedziesz chcial miec nad tym kontrole. Np bedziesz chcial przeprowadzic rolling upgrade kierujac na zaktualizowwane cache peer tylko testerow.

[maniac777]

@Gallius_Anonimus: icp port ustaw na zero. I tak peer nie obsluguje icp. Poza tym tak. No i musisz zadbc o to by cache peery mialy te same dane czy pojecie o stanie sesji.

[Gallius_Anonimus]

@maniac777: Mi chdzi tylko o rozsianie ruchu wykorzystujac ponad 100 adresow TORa, na warstie systemu i uzywac jeszcze VPN. Komputer ledwo przetwarza taki ruch no ale okej. ;)

Jak daje na 0 to sa problemy z .pid em. Wiec edytowalem pid i wpisalem 3118. Dlatego w ogole ruszyl. Ale jak go wlaczam to net pada i nic nie idzie wczytac

[maniac777]

@Gallius_Anonimus: problemy niezależne. ICP to protokół wymiany informacji pomiędzy serwerami cache (w sytuacji gdybyś chciał mieć kilka serwerów proxy z cache).

[Gallius_Anonimus]

@maniac777: Wszystkie adresy TOR sa przetranslatowane przez polipo bo oczywiscie provproxy nie ma, na HTTP, na localhoscie. TOR jest od 10001 do 10120 a polipo od 20001 do 20120. Wszystko sprawdzone recznie. Dziala