squid « Eternity

在 FreeBSD 裝了 squid 後記得調整 shutdown timeout 的長度

有裝過 squid 的應該多多少少會有印象，
每次 restart squid 的時候如果有人在使用就會等 30 秒才會停掉。
關機或重開時更是會卡在 squid 等不到 30 秒就被強制中斷關機程序，
其它 daemons 會被逕行終止造成系統變成不正常關機狀態。

Continue reading 在 FreeBSD 裝了 squid 後記得調整 shutdown timeout 的長度 »

Squid + LDAP 的設定方式

一般預設的 squid.conf 都可以找到這樣的一段：

http_access allow manager localhost
http_access deny manager
http_access allow localnet
http_access deny all

http_access allow manager localhost

http_access deny manager

http_access allow localnet

http_access deny all

如果是希望在 localnet 以外的地方使用 LDAP 認證方式來使用 proxy，
那麼就在 allow localnet 那行的下面加入這段就可以了：

auth_param basic program /usr/local/libexec/squid/squid_ldap_auth -b "ou=people,dc=xxx,dc=org" -f "uid=%s" -H ldap://ldap.xxx.org -Z -v 3
acl ldapauth proxy_auth REQUIRED
http_access allow ldapauth

auth_param basic program /usr/local/libexec/squid/squid_ldap_auth -b "ou=people,dc=xxx,dc=org" -f "uid=%s" -H ldap://ldap.xxx.org -Z -v 3

acl ldapauth proxy_auth REQUIRED

http_access allow ldapauth

-v 3 是指定用 LDAPv3，
-Z 就是要求用 STARTTLS，
squid_ldap_auth 是 ldap 認證的 helper，
用 FreeBSD 的 ports 裝的話有選 LDAP 就自動被編譯和安裝，
如果是 Linux 的話 path 可能會不一樣。

幫實驗室設好了 ADSL proxy

因為清大的網路連國外實在是太慢了，
所以在不知道幾年前有位據說 Java 很神的學長幫實驗室辦了 Hinet ADSL，
不過不知道是什麼原因一直沒有人去把它設起來，
前幾天無意間注意到那台 ATU-R 才知道這件事 (其實好像很久以前就有問過的樣子...）。

Continue reading 幫實驗室設好了 ADSL proxy »

Eternity

Calendar

Categories

META

在 FreeBSD 裝了 squid 後記得調整 shutdown timeout 的長度

Squid + LDAP 的設定方式

幫實驗室設好了 ADSL proxy

Eternity

Calendar

Categories

Tag Cloud

META

在 FreeBSD 裝了 squid 後記得調整 shutdown timeout 的長度

Squid + LDAP 的設定方式

幫實驗室設好了 ADSL proxy