нтернет кешу Protocol (ICP), кеши Squid можна розташуваті ієрархічно для Додатковий виграш в пропускної здатності каналу.складається з - ОСНОВНОЇ програми а, програми ОБРОБКИ DNS Запитів dnsserver, програми скачування Даних FTP ftpget, а такоже Деяк інструментів управління. Колі запускається, ВІН запускає завдання числа dnsserver-ів, КОЖЕН з якіх працює самостійно, блокуючі Тільки DNS-запит. Таким чином зменшується загальний годину Очікування ВІДПОВІДІ DNS.бере свой качан з Заснований ARPA проекту Harvest.
Кешування про єктів через інтернет - це способ зберігання запитаня з Інтернет про «єктів (Наприклад, Даних доступними за протоколах HTTP, FTP и Gopher протоколам) на сервері, что находится Ближче до запитуючій комп» ютера чем вихідний . Браузери могут потім використовуват Squid кеш як HTTP проксі-сервер, зменшуючі як годину доступу, так и завантаження каналу; может буті встановлений з вихідних текстів чи у вігляді RPM-пакету. Установка RPM пакету SQUID Дуже проста - для цього нужно ввести команду мін-IH а - 2.3.STABLE2-3mdk.i586.rpm.
Слід мати на увазі, что при обробці запиту на доступ до Squid ВСІ рядки http_access файлу squid.conf проглядаються послідовно зверху вниз до першого рядка, что відповідає параметрам запиту. Це означає, что ВАЖЛИВО порядок
Проходження рядків http_access.
Проблема учета Використання Internet постає майжеперед шкірною, даже самої Невеликий організацією, особливо, коли інтернет НЕ Безлімітний, тай оцінітінаскількі співробітнікі зайняті роботів, а не сидять в РОБОЧЕГО годину з РОЗУМНА видом в СОЦІАЛЬНИХ МЕРЕЖА, на МУЗИЧНИЙ або порно сайтах. .
Існує Багато аналізаторів, журналів проксі серверів якпід Windows, так под NIX. Squid, на сьогоднішній деньнайбільш гнучкий з вільніх проксі-серверів вналаштуванні и Багатий за можливіть, хочай и в нього є Недоліки. Маючі великий досвід організаціїкорпоратівного доступу в Інтернет, и віпробувавші різніаналізаторі, для себе зупинивсь на двох готових рішеннях: і SARG одному самопісні; підтримка різніх форматів файлів журналів
(Squid, CLF, Postfix, qmail, communigatepro).
Основа роботіsquid:
. Аутентіфікаціяза паролем, гнучкий контрольдоступубезприв'язки доIP.
. Невелікаекономіятрафіку.
. ПовнийконтрльякіURLвідвідуютькористувачі.
. Можливістьблокуваннязапитівпомаскам, Наприклад, Блокування порнографії.
. Обмеженнячіслазапітівта трафікучерезпулівзатрімкі.
При вікорістанні проксі-сервера залішається Деяка загроза безпеки, пов «язана з тим, что топологія внутрішньої мережі и актівність ее абонентів НЕ маскуються. Наприклад, у Протоколі HTTP Використовують заголовки (headers), значення якіх Заповнюють броузерами при відправленні запиту. Squid вміє відаляті Небезпечні поля заголовка Із запиту помощью налаштування header_access або підміняті їх значення на Інші, заздалегідь задані, с помощью налаштування header_replace. Варіанти Використання ціх налаштування наведені в squid.conf В районі TAG: header_access и TAG: header_replace відповідно. Через видалений або підміні полів заголовків может порушітіся зв »язок з Деяк системами, что Використовують Значення ціх полів для організації взаємодії та авторізації._port нам потрібен остількі, ...
