Mampiendrika ireo karazana horita Hanombohana. Ahoana no ampiendrehina ireo karazana horita mpizara taratasy fanomezam-pahefana

Angisy - fahita eo amin'ny rindrambaiko, rafitra mpitantana sy ny solosaina tambajotra mafana fo noho ny famoronana vahaolana mahomby taratasy fanomezam-pahefana sy ny fitantanana. Ny fandaharana dia tena tsara tarehy satria cross-sehatra. Izany hoe, hametraka ary hihazakazaka izany araka izay azo atao ao amin'ny Linux sy ireo rafitra miasa, ny Unix maritrano mety, ary amin'ny Windows. Ny azo atao ny fitaovana - miavaka indrindra. Ahoana no ahafahan'izy ireo mandray anjara? Misy endri-javatra ao amin'ny fandaharana arakaraka ny OS?

Ankapobeny momba angisy

Inona no atao hoe ireo karazana horita? Under izany anarana izany dia fantatray fa mahomby indrindra mpizara taratasy fanomezam-pahefana ampiasainao matetika indrindra amin'ny tranonkala mpanjifa. Noho izany dia afaka mandamina niara fahafahana miditra aterineto ho an'ny mpampiasa maro. Angisy iray hafa mampiavaka Tsara homarihina fa dia afaka Cache fangatahana hafa. Izany dia ahafahana hanafaingana ny fandraisana ny antontan-taratasy, toy ny indray misintona azy avy any amin'ny aterineto dia tsy ilaina. Ny taratasy fanomezam-pahefana hanitsy mpizara koa angisy Internet fantsona hafainganam-pandeha rehefa correlating azy amin'ny tena enta-mavesatra.

Angisy no mifanaraka mba hampiasaina ao amin'ny Unix-sehatra. Na izany aza, misy dika horita ho an'ny Windows, sy ny maro hafa malaza rafitra fandidiana. Io fandaharam-potoana, ary koa ny maro fandidiana rafitra mifototra amin'ny foto-kevitra Unix dia maimaim-poana. Tsy manohana protocols HTTP, ny FTP, ny SSL, dia afaka ampiendrehina granular fanaraha-maso ny fidirana ny raki-daza. Angisy koa firaketana an-tsoratra ao amin'ny DNS-cache fangatahana. Azo atao ampiendrehina sy mangarahara ireo karazana horita-taratasy fanomezam-pahefana, izay ny mpizara amin'ny endrika izay ny mpampiasa dia tsy fantany fa ny fidirana ny tambajotra amin'ny alalan'ny izany, fa ny tsy mivantana. Noho izany, ireo karazana horita - fitaovana mahery eo am-pelatanan 'ny rafitra mpitantana na ny mpanome ny tolotra fifandraisana.

Ny ilàna horita azo ampiharina

Amin'ny toe-javatra sasany, dia mety ho ireo karazana horita tena ilaina? , Ohatra, dia mety ho asa izay tokony ho fampiharana mahomby maro fampidirana ny solosaina ao amin'ny tambajotra, ary hanome azy ireo amin'ny aterineto. Ny maha- mety ny mampiasa amin'ity tranga ity ny taratasy fanomezam-pahefana mpizara dia ny antso teo aminy sy navigateur manokana PC dia haingana kokoa noho ny zava-misy mpampiasa ny fifandraisana amin'ny Internet mivantana. Koa, rehefa mampiasa ireo karazana horita cache ao amin'ny mpitety azo atsahatra tanteraka. Toy izany koa no tena malaza ny asany any amin'ny mpampiasa tontolo iainana.

Ingredients ireo karazana horita

Ny fanapahan-kevitra eo amin'ny resaka dia ahitana singa maro. Raha ny marina, ity rindrambaiko fonosana. Ao amin'ny rafitra - ny fampiharana ny lohamilina izay no nanomboka, ary koa ny complementing ny fandaharana hiasa amin'ny DNS. Endri-javatra iray mahaliana ny dia fa manomboka dingana, tsirairay izay miasa tsy miankina. Izany dia ahafahana manatsara ny fifandraisana amin'ny mpizara DNS.

Fametrahana ny fandaharana

Fametrahana ireo karazana horita matetika no mahatonga misy olana. Tena mora ny hitafy ny Linux fandaharana: hiditra ny baiko fotsiny $ sudo mahay-mahazo hametraka angisy.

Raha ny karazana horita ho an'ny Windows, ianareo rehetra sarotra kokoa kely. Fa ny zava-misy io dia tsy tanterahina fandaharana antontan-taratasy - singa fototra ny fangatahana avy amin'ny Microsoft Windows.

Na izany aza, fametrahana horita On Windows - olana tena voavaha haingana. Ilaina ny mahita squid-cache.org toerana na ny loharanon-karena ho azy mifanaraka fizarana .bat misy karazana antontan-taratasy ny zavatra akaiky ny mahazatra tanterahina Windows. Ary rehefa afaka izany, dia tokony handika azy ireo ny fampirimana ny kapila. Ary mila mihazakazaka ireo karazana horita ho toy ny rafitra fanompoana. Ary rehefa afaka izany, ny fandaharam-potoana azo ampiasaina ho toy ny taratasy fanomezam-pahefana eo amin'ny navigateur PC. Afaka milaza isika fa amin'ny toe-javatra izany ireo karazana horita vita.

Ny fizarana hisolo saika ahitana foana ny fanahafana .conf karazana rakitra. Izany no tena fitaovana ny fametrahana ny fidirana ho any amin'ny Internet avy amin'ny solosaina sy ny fitaovana hafa mifandray amin'ny tambajotra an-toerana amin'ny anjara horita.

tsipirian'ilay Fikirana

Inona avy ireo dia mety ahitana ny tsipirian'ilay mametraka ireo karazana horita? Windows - ny rafitra fandidiana, izay miasa miaraka amin'ny taratasy fanomezam-pahefana mpizara dia hatao amin'ny alalan'ny fanahafana manova ny antontan-taratasy.

Ho an'ny Linux, dia afaka mampiasa ny baiko-dalana, nandritra ny dingana. Fa amin'ny ankapobeny, amin'ny rafi-miasa, ary koa ao ny zava-nitranga fa ny rafitra fandidiana, izay ho fanahafana ireo karazana horita, - Windows, matetika indrindra nampahavitrihana squid.conf rakitra. Tsy midika avy teny sasany ( "Team"), ambanin'ny izay ny fitantanana ny tambajotra mpizara manao fifandraisana.

Diniho, noho izany, ny fomba toerana angisy antsipirihany. Ny zavatra voalohany tianao hamela mpampiasa tambajotra mba miditra ny lohamilina. Mba hanaovana izany, nataony tao amin'ny squid.conf mety hametraka ny soatoavina eo amin'ny http_port, ary koa ao amin'ny http_access. Ilaina ihany koa ny mamorona ny lisitry ny fanaraha-maso miditra, na ACL. http_port fanova dia zava-dehibe ho antsika, toy ny asa - mba hanomanana ireo karazana horita miasa eo ihany vondrona iray manokana ny solosaina. Kosa, toy izany fikirana tahaka ny http_access, dia zava-dehibe, noho izany, dia afaka mifehy ny fidirana amin'ny tambajotra manokana loharanon-karena, satria nangataka adiresy sasany (ary mety fepetra hafa - ny protocols, seranan-tsambo sy ny fananana hafa hita ao amin'ny ACL).

Ahoana no hametraka ny fanitsiana ilaina? Ataovy tena tsotra.

Andeha hoe efa namorona ny solosaina tambajotra amin'ny adiresy isan-karazany manomboka amin'ny 192.168.0.1 ary mifarana amin'ny 192.168.0.254. Amin'ity tranga ity, ny manaraka dia tokony ho safidy napetraka ao amin'ny ACL-toe-javatra: src ny 192.168.0.0/24. Raha mila ampiendrehina ny seranana, ny fanahafana rakitra ilaina mba hanoratra http_port 192.168.0.1 (tokony ihany no milaza ny marina adiresy IP-), ary hiditra ao amin'ny seranan-tsambo maro.

Mba hamerana ny fidirana ho any amin'ny noforonina mampiasa ireo karazana horita taratasy fanomezam-pahefana (tsy ao anatin'izany ny ordinatera ao amin'ny tambajotra an-toerana), tsy maintsy hanova ny http_access. Izany dia atao fotsiny - miaraka amin'ny fanampian'ny fitenenana ( "didy" - manaiky hiantso azy ireo izany, na dia, hentitra niteny izy, ao amin'ny andinin-teny izy tsy izy, fa amin'ny alalan'ny terminal haingana ho tanteraka manaraka azy) hamela LocalNet sy mandà rehetra. Zava-dehibe ny mametraka ny fikirana voalohany dia lehibe noho ny faharoa, satria ireo karazana horita no hahafantaranareo tsara azy ireny kosa.

Niara-niasa tamin'ny ACL: handà ny fidirana amin'ny vohikala

Raha ny marina, ny fidirana ao amin'ny toe-javatra dia ireo karazana horita azo atao ao amin'ny tena malalaka karazany. Diniho ny ohatra ilaina amin'ny fampiharana ny fitantanana ny faritra eo an-toerana sosialy.

Ampy izay mitaky src singa. Noho izany, dia afaka hanidy ny adiresy IP-ny ordinatera izay manao ny fangatahana ny taratasy fanomezam-pahefana mpizara. Fampiarahana ny singa src ho http_access atao, ohatra, ny mamela ny fahafahana hahazo ny mpampiasa manokana, fa toy izany koa ny mandrara asa ny amin'ny sisa. Izany dia atao be fotsiny.

Nanoratra ny ACL (ny anaran 'ny vondrona mpampiasa) src (adiresy IP-isan-karazany izay latsaka ambanin'ny lalàna). -Dalana, eto ambany - ACL (ny anaran'ny solosaina iray manokana) src (adiresy IP-ny PC). Rehefa afaka izany, dia efa mihazakazaka hatramin'ny http_access. Mametraha fahazoan-dalana hiditra ny tambajotra ho an'ny mpampiasa sy vondrona iray monja amin'ny alalan'ny ekipa PC http_access mamela. -Dalana, eto ambany vahaolana izay mahazo solosaina hafa ao amin'ny tambajotra dia mihidy mandà baiko rehetra.

Angisy taratasy fanomezam-pahefana dia mitaky ihany koa ny fanahafana anjara ny hafa nanome singa ilaina ho an'ny rafitra fanaraha-maso ny fidirana, - DST. Mamela anao mba hanidy ny lohamilina adiresy IP-, izay ny mpampiasa te-mifandray amin'ny taratasy fanomezam-pahefana.

Miaraka amin'ny fanampian'ny ny singa, dia afaka, ohatra, mba hamerana ny fidirana amin'ny subnet manokana. Mba hanaovana izany, dia afaka mampiasa ACL didy (tambajotra fanendrena) DST (subnet adiresy IP-), ny tsipika ambany - http_access mandà (ny anaran'ny solosaina iray manokana eo amin'ny tambajotra).

Singa iray hafa ilaina - dstdomain. Ho mamela antsika hamaha ny sehatra izay ny mpampiasa te-mifandray. Mitaingina bisikileta ny singa ao amin'ny fanontaniana, dia afaka mametra ny fahazoana ny mpampiasa, ohatra, ny Internet loharanon-karena ivelany. Mba hanaovana izany, dia afaka mampiasa ny baiko: ACL (vondrona toerana) dstdomain (tranonkala adiresy), ny tsipika etsy ambany - http_access mandà (ny anaran'ny solosaina eo amin'ny tambajotra).

Misy singa hafa niavaka tao amin'ny firafitry ny rafitra fanaraha-maso ny fidirana. Anisan'ireo - SitesRegex. Noho io fomba fiteny io isika dia afaka mametra ny fidirana amin'ny aterineto mpampiasa sehatra manokana ahitana ny teny, toy ny taratasy (raha toa ny asa dia ny mandrara mpiasa mba hiatrehana fahatelo-antoko namany Sary lohamilina). Mba hanaovana izany, dia afaka mampiasa ny baiko ACL SitesRegexMail dstdom_regex namany Sary, dia ny ACL SitesRegexComNet dstdom_regex \ .com $ (izany dia midika fa ny fidirana ho mikatona noho ny karazana sehatra). -Dalana, eto ambany - http_accesss handà manondro ny solosaina izay miditra any ivelany namany Sary mpizara dia tsy ilaina.

Fomba fiteny sasany dia afaka mampiasa ny -i safidy. Noho izany, ary koa ny singa toy ny, ohatra, url_regex, natao mba hamorona ny môdely ho an'ny adiresy Web, dia mety handà ny fahazoana nomena antontan-taratasy miaraka amin'ny fanitarana.

, Ohatra, mampiasa ny ACL NoSwfFromMail url_regex -i namany Sary baiko. * \. Swf $ isika fandrindràna ny fangataham-bonjy amin'ny paositra toerana ao amin'ny rafitra izay misy Flash-rollers. Raha tsy misy antony tokony hampiditra ao amin'ny sehatry fidirana algorithms anaran 'ny tranonkala, dia afaka mampiasa ilay teny urlpath_regex. Ohatra, toy ny ekipa haino aman-jery ACL urlpath_regex -i \ .wma $ \ .mp3 $.

Fanakanana ny fidirana amin'ny fandaharana

Mampiendrika ireo karazana horita dia ahafahanao handrara ny mpampiasa miditra ny fandaharana sasany amin'ny anjara ny mpizara taratasy fanomezam-pahefana ireo loharano. Izany no antony, dia azo ampiasaina ACL didy (fandaharana anarana) seranana (seranan-tsambo isan-karazany), ny tsipika ambany - http_access mandà rehetra (fandaharana anarana).

Manao ny fitsipika sy ny protocols

Mampiendrika ireo karazana horita koa dia ahafahantsika ny rafitra mpitantana ny nametraka ny tiany protocole dia ny fampiasana ny Internet fantsona. Ohatra, raha misy ilaina ny olona iray manokana amin'ny PC fahafahana hahazo ny tambajotra amin'ny alalan'ny FTP protocole, dia afaka mampiasa ny baiko manaraka izao: ACL ftpproto teny amin'ny ftp, ny tsipika ambany - http_access mandà (ny solosaina anarany) ftpproto.

Ny fomba fampiasana ny singa, dia afaka mamaritra ny lalana izay tokony ho tanterahina fangatahana HTTP-. Miisa 2 - GET na POST, ary amin'ny toe-javatra sasany, fa efa nisafidy ny voalohany, fa tsy ny faharoa, sy ny mifamadika amin'izany. Diniho, ohatra, ny toe-javatra izay ny olona iray manokana dia tsy tokony hijery namany Sary alalan'ny mail.ru, fa ny mpampiasa tsy mampaninona raha toa ny olona iray te hamaky ny vaovao momba ny hoe toerana. Mba hanaovana izany, ny rafitra mpitantana dia afaka mampiasa ny baiko manaraka: ACL sitemailru dstdomain .mail.ru, ny tsipika ambany - ACL methodpost fomba POST, sns - http_access mandà (ny anaran'ny solosaina) methodpost sitemailru.

Ireo no tsipirian'ilay izay midika fametrahana ireo karazana horita. Ubuntu no ampiasaina, Windows, na hafa miasa ny rafitra mifanaraka amin'ny mpizara taratasy fanomezam-pahefana - nodinihintsika asa manan-danja indrindra amin'ny ankapobeny ny toe-javatra mahazatra ho an'ireo rindrankajy ireo karazana horita fiasan'ny tontolo iainana. Miaraha miasa miaraka amin'ny rindrankajy - dia dingana sy mampientam-po mampino tamin'izany andro izany ny hatsaran-toetra tsotra amin'ny alalan'ny tsy tapaka sy ny mangarahara ny fototra fandaharana algorithms toerana.

Mariho manokana ireo hevi-dehibe ny fanamboarana ireo karazana horita.

Inona no mba hitady, rehefa mametraka?

Raha misy olana eo amin'ny fitadiavana squid.conf rakitra, izay no tena fanahafana fitaovana mpizara, dia afaka miezaka ny hijery ny lahatahiry sns / angisy.

Tsara indrindra amin'ny rehetra, raha miasa amin'ny rakitra amin'ny fanontaniana, dia mampiasa ny teny tsotra indrindra tonian-dahatsoratra: Tsy mila ao amin'ny andalana, no tompon'andraikitra amin'ny fametrahana ny taratasy fanomezam-pahefana mpizara, namely misy fandrafetana.

Amin'ny toe-javatra sasany dia mety ho ilaina ny miasa miaraka amin'ny mpamatsy mpizara taratasy fanomezam-pahefana dia voafaritra. Izany no manana ekipa cache_peer. Raketo maintsy ho tonga izany; cache_peer (ISP mpizara taratasy fanomezam-pahefana adiresy).

Amin'ny toe-javatra sasany, ilaina ny manamboatra ny habetsaky ny RAM, izay mampiasa ireo karazana horita. Izany dia azo atao amin'ny alalan'ny ekipa cache_mem. Ilaina ihany koa ny mamaritra ny lahatahiry izay mitahiry ny antontan-kevitra Voatakona: Tanteraka ireo noho ny fanampian'ny cache_dir fanehoan-kevitra. Ao amin'ny tranga voalohany, ny baiko dia hijery toy ny cache_mem tanteraka (ny habetsahan'ny RAM in bytes) ao amin'ny faharoa - ho toy ny cache_dir (lahatahiry ny adiresy, ny isan'ny megabytes ny kapila toerana). Tsy tokony hatao ny mametraka ny cache amin'ny avo indrindra-fampisehoana aelin'ny, raha misy safidy.

Mety ilainao ny mamaritra ny solosaina izay afaka mampiasa ny taratasy fanomezam-pahefana mpizara. Izany dia azo atao amin'ny alalan'ny fampiasana ACL didy navela Tompon'ny maro src (adiresy IP-ny ordinatera isan-karazany), ary koa ny ACL localhost src (adiresy an-toerana).

Raha ny fifandraisana dia ampiasaina toy ny SSL seranan-tsambo, izy ireo koa dia mihidy ny baiko ACL ssl_ports seranan-tsambo (Port famantarana). Mandritra izany fotoana izany, dia afaka misakana ny fampiasana ny fomba mampifandray ny seranan-tsambo hafa, hafa noho izay voalaza ao amin'ny fifandraisana azo antoka SSL. Izany dia hanampy mba hahatonga ny fitenenana http_access handà Connect! SSL_Ports.

Angisy sy pfSense

Ao anatin'ny tranga maro nataonareo tamin'ny ny taratasy fanomezam-pahefana ampiasaina mpizara pfSense interface tsara ampiasaina mba hahitana vokatra Firewall. Ahoana no mandamina ny asany miaraka? Ny algorithm for hamahana izany olana dia tsy sarotra loatra.

Voalohany, mila miasa ao pfSense interface tsara. Angisy, fanahafana izay efa napetraky anay, dia mila SSH-hametraka amin'ny alalan'ny ekipa. Izany no iray amin'ireo fomba azo antoka indrindra mety sy hiasa miaraka amin'ny taratasy fanomezam-pahefana lohamilina. Mba hanaovana izany dia tsy maintsy mampihetsika ny interface tsara ao amin'ny Enable Secure Shell. Mba hahitana izany, dia tsy maintsy mifidy ny System sakafo, avy eo - Advanced, taorian'ny - Admin Access.

Avy eo dia mila télécharger PuTTY - mety fampiharana hiasa amin'ny SSH. Avy eo, nampiasa ny hampionona, tokony hametraka ireo karazana horita. Izany dia mora atao, noho ny fanampian'ny -pkg hametraka angisy didy. Ary rehefa afaka izany, dia tsy maintsy ihany koa ny mametraka ny hampiasaina amin'ny proxy ny pfSense tranonkala interface tsara. Angisy (fametrahana ny masontsivana amin'ny dingana io dia tsy nankato) dia azo nametraka amin'ny alalan'ny fisafidianana ny sakafo System zavatra, dia ny Packages, taorian'ny - Available entana. Ao amin'ny mety tokony ho idirana efajoro fonosana ireo karazana horita tranon'omby. Select izany. Dia ilaina ny nametraka ny toe-javatra manaraka ireto: Proxy Interface: LAN. Mifanohitra Transparent tsipika Proxy dia afaka mifidy eny. Safidio ny adiresy ho an'ny vatan-kazo, ary mariho ny teny Rosiana toy ny tiany. Tsindrio Save.

Tool for optimizing harena

Mampiendrika ireo karazana horita mamela ny rafitra mpitantana ny harena mahomby zarao lohamilina. Izany hoe, amin'ity tranga ity dia tsy miresaka momba ny fandraràna ny fidirana amin'ny toerana rehetra, fa ny hamafin'ny ny fandraisana anjara ny fantsona iray manokana na ny vondrona mpampiasa dia afaka mitaky fanaraha-maso. Nihevitra fandaharana mamela mba hamahana ity olana ity amin'ny fomba maro. Voalohany indrindra, dia ny fandraisana anjara amin'ny rafitra caching; izay mila fanampiana amin'ny lany ny indray misintona raki-daza avy ao amin'ny Internet, toy ny fampihenana ny vesatry ny fifamoivoizana. Faharoa, dia mametra ny fidirana ho any amin'ny tambajotra rehefa mandeha ny fotoana. Fahatelo, dia ny mametraka fetra ny sanda ho antontan-kevitra momba ny tahan'ny tambajotra mifandray amin'ny asa ny mpampiasa sasany na ny sasany alaina karazana rakitra. Diniho ireo fomba fiasa amin'ny an-tsipiriany.

Manatsara ny fitaovana tambajotra caching

Ny firafitry ny tambajotra fifamoivoizana, maro ireo karazana antontan-taratasy, ny anjara niova. Izany hoe, indray mandeha nampakaranao teo amin'ny solosaina, ny mpampiasa dia tsy afaka hamerina ny hetsika mifanaraka. Angisy fandaharana malefaka dia manome fanahafana antontan-taratasy fankasitrahana toy izany mpizara maotera.

Safidy tena ilaina ho an'ny mpizara proxy izay nokianintsika dia manamarina ny taonan'ny rakitra ao amin'ny cache. Ireo zavatra izay lava loatra ao amin'ny faritra misy fitadidiana dia tokony havaozina. Afaka mampiasa io safidy io amin'ny fampiasana ny command refresh_pattern. Noho izany, ny endriny manontolo dia mety ho tahaka ny refresh_pattern (ny ora farafahakeliny dia minitra, ny ampahany betsaka amin'ny rakitra "vaovao" dia ao anaty, ny vanim-potoana farafaharatsiny). Noho izany, raha toa ilay rakitra ao anatin'ny fehezanteny lava kokoa noho ireo fepetra voapetraka, dia mety ilaina ny maka ny dikan-teny vaovao.

Manatsara ny loharanom-bola amin'ny alàlan'ny famerana ny fidirana amin'ny fotoana

Safidy hafa azo ampiasaina noho ny fahafahan'ny Squid-Proxy dia ny famerana ny fidiran'ny mpampiasa amin'ny loharanon-tambajotra amin'ny fotoana. Izy io dia napetraka amin'ny fampiasana baiko tsotra: ACL (anaran'ny solosaina) (andro, ora, minitra). Ny fidirana dia voafetra ho an'ny andro iray amin'ny herinandro, manolo ny "andro" ny taratasy voalohany amin'ny teny mifanaraka amin'ny anarany amin'ny alfabeta anglisy. Ohatra, raha alatsinainy, M, raha ny talata, avy eo T. Raha tsy manana ny teny hoe "andro" ilay baiko, dia halefa mandritra ny herinandro manontolo ilay fandrarana. Mahaliana ihany koa fa azo atao ihany koa ny mifehy ny fandaharam-potoana hidirana ao anaty tambajotra, entin'ny mpampiasa miaraka amin'ny fanampian'ny programa sasany.

Manatsara ny loharanom-pahefana amin'ny alàlan'ny famerana ny haavo

Ny safidy iraisana tsotra dia ny fanatsarana ny loharanom-pitaovana amin'ny fanitsiana ny haingam-pifanarahana azo avaozina eo amin'ny tambanjotran'ny solosaina. Ny mpizara proxy izay ianarantsika no fitaovana mora indrindra hamahana ity olana ity. Ny haavon'ny fifanakalozana angona angona ao amin'ny tambajotra dia tarigetran'ireo parameter toy ny delay_class, delay_parameters, delay_access, ary koa amin'ny endetika delay_pools. Ireo singa efatra rehetra dia manan-danja lehibe amin'ny famahana ireo olana atrehan'ny manampahefan'ny rafitra amin'ny fanatsarana ny loharanon'ny tambajotra ao an-toerana.