Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
al cliente cuando lo tiene, almacenándolo para la vez siguiente. En la
segunda opción se puede utilizar como control y para restringir los sitios
donde se puede conectar en Internet o autorizar el acceso a determinadas
horas del día. Una vez instalado (paquete squid en Debian,
también se puede instalar squid-cgi, squidguard o squidtaild) se generan
tres archivos: /etc/squid.conf (configuración), /etc/init.d/squid (inicialización)
y /etc/logrotate.d/squid (de control de los logs).
7.6.1. Squid como acelerador de http
En este modo, si el servidor de web está en la misma máquina donde
está el PS, se deberá reconfigurar para que atienda peticiones del puerto
81 (en Apache, cambiar Port 80 por Port 81 en httpd.conf). El archivo
de configuración (/etc/squid.conf) contiene una gran cantidad de entradas,
pero aquí solo veremos las indispensables [Mou01]:
http_port 80
Donde escucha httpd
icp_port 0
Donde escucha ICP
hierarchy_stoplist cgi-bin \?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 100 MB
Memoria para objetos en curso
redirect_rewrites_host_header off
cache_replacement_policy lru
memory_replacement_policy lru
cache_dir ufs /var/spool/squid 100 16 256 Tipo y lugar donde está la Base de Datos de
caché de disco
emulate_httpd_log on
acl all src 0.0.0.0/0.0.0.0 Acceso para todos
http_access allow all y a todo
cache_mgr root
Mail responsable
cache_effective_user proxy UID
cache_effective_group proxy GID
httpd_accel_host 192.168.1.1 Servidor real de Web
httpd_accel_port 81
Puerto
logfile_rotate 0
log_icp_queries off
buffered_logs on
ANOTACIONES
295