sslug-teknik team mailing list archive

[Kristian Vilmann <kristian@xxxxxxxx>]

On 13 Jun 2001 21:51:18 +0200, Anders M wrote:
> Hej
> 
> Hvordan kan man lige gøre følgende:
> 
> INTERNET--SQUID---SQUID---INTRANET
>               \
> 		-------INTRANET
> 
> 
> Jeg kiggede lidt i squid.conf og fandt et eller andet med hostname 3128
> 3130 sibling (eller parent) proxy-only (sorry kan ikke lige huske
> syntaxen, da jeg ikke sider med filen foran mig!). Men jeg kan ikke lige
> greje hvordan syntaxen kommer til at se ud på hver squid maskine. Nogen
> der kan hjælpe lidt?

Det er også lidt kryptisk.

Det tog mig lidt tid at regne den ud, og jeg garanterer ikke for at
følgende er virker med det samme, men det er noget derhenad. Og så har
det iøvrígt en del at sige, om du på dit intranet kan lave DNS-opslag på
externe maskiner.

Den eksterne cache er ret ligetil. Default-config er formodentlig OK.

På den interne:

#                                        proxy icp  
#          hostname               type   port  port  options
#
cache_peer extern-squid.domain.dk parent 3128  7     no-query 

Dette vil, hvis jeg husker rigtigt, hælde alle forespørgsler til din
externe cache. Men den kan nok ikke kan nå interne webservere, så det
kræver dette at du har konfigureret browserne til at lade være med at
bruge squid til interne sider.

I hvertfald MSIE > v4, netscape, og mozilla 0.9 kan bruge .pac-filer til
autokonfiguration. Ofte må andre browsere konfigureres manuelt.

Og der er garanteret en måde at komme uden om det i squid, men jeg har
ikke fundet den. Jeg har set det virke med en squid v. 1, men denne
konfigurartion kunne ike bare overføres til v. 2.

/kristian

/kristain
 
--
Kristian Vilmann - kristian@xxxxxxxx

"If you want to travel around the world and be invited to speak 
at a lot of different places, just write a Unix operating system."
 - Linus Torvalds