Trabalhando Com Domínios For Manual - Config - Squid

12/04/12
Trabalhando com domnios for Manual_Config_Squid
Scribd Carregar um documento

trabalhando com dominios
Pesquisar Documentos
Explorar
Documentos
Livros - Fico Livros - No fico Sade e medicina Catlogos Documentos governamentais Guias/Manuais Como fazer Revistas e jornais Receitas/Menus Trabalho escolar + todas as categorias Apresentou Recente
Pessoas
Autores Estudantes Pesquisadores Editores Governamental e sem fins lucrativos Negcios Msicos Artistas e designers Professores + todas as categorias
pt.scribd.com/doc/50417570/24/Trabalhando-com-dominios 1/128
12/04/12
Os mais seguidos Popular Registre-se | Logon
pt.scribd.com/doc/50417570/24/Trabalhando-com-dominios
2/128
12/04/12
3/128
12/04/12
4/128
12/04/12
5/128
12/04/12
6/128
12/04/12
7/128
12/04/12
8/128
12/04/12
9/128
12/04/12
10/128
12/04/12
11/128
12/04/12
12/128
12/04/12
13/128
12/04/12
14/128
12/04/12
15/128
12/04/12
16/128
12/04/12
17/128
12/04/12
18/128
12/04/12
19/128
12/04/12
20/128
12/04/12
21/128
12/04/12
22/128
12/04/12
23/128
12/04/12
24/128
12/04/12
25/128
12/04/12
26/128
12/04/12
27/128
12/04/12
28/128
12/04/12
29/128
12/04/12
30/128
12/04/12
31/128
12/04/12
32/128
12/04/12
33/128
12/04/12
34/128
12/04/12
35/128
12/04/12
36/128
12/04/12
37/128
12/04/12
user_ip
Se voc no estiver utilizando autenticao por usurio, coloque "no" . Se estiver, coloque "yes"
topsites_num Quantidade de sites que voc quer ver como os TOP de acessos
12/04/12
Gerando os relatrios
Depois de configurar o sarg.conf, basta gerar os relatrios com o comando
# sarg
Exemplo de relatrio do SARG
Calamaris
O Calamaris um tradicional programa de anlise de log e gerao de reports para o squid. Seu funcionamento simples e no exige instalao. Apenas necessrio ter o perl instalado na mquina.
Baixando e rodando
Direto e reto:
# # # # wget http://cord.de/tools/squid/calamaris/calamaris-2.57.tar.gz tar zxvf calamaris-2.57.tar.gz cp calamaris /usr/bin cat /var/log/squid/access.log | calamaris -F html
Exemplo de relatrio do Calamaris
Squid Graph
12/04/12
Ao estilo MRTG, esse analisador ideal para uso em grandes caches, onde o importante no saber quais usurios acessaram que site, quem teve acesso negado e etc. O objetivo aqui analisar volume de trfego e eficincia em grande escala.
Instalao
Esse programa exige a presena do mdulo perl GD (http://stein.cshl.org/WWW/software/GD/). Instale-o antes de comear os passos abaixo. Satisfeitas as dependncias, baixe o Squid Graph de http://squidgraph.securlogic.com/files/stable/squid-graph-3.1.tar.gze faa a "operao padro":
# wget http://squid-graph.securlogic.com/files/stable/squid-graph3.1.tar.gz # tar zxvf squid-graph-3.1.tar.gz
e depois:
# mv squid-graph-3.1 /usr/local/squid-graph # chmod +x /usr/local/squid-graph/bin/*
Como um sistema feito em perl, no necessrio compilar.

12/04/12
Criando os grficos
Para gerar um grfico padro:
# /usr/local/squid-graph/bin/squid-graph --output-dir=/destino/ \ < /var/log/squid/access.log
Para gerar um grfico acumulativo:

# /usr/local/squid-graph/bin/squid-graph --cumulative \ --output-dir=/destino/ < /var/log/squid/access.log
Para gerar um grfico somente de TCP:

# /usr/local/squid-graph/bin/squid-graph --tcp-only \ --output-dir=/destino/ < /var/log/squid/access.log
Para gerar um grfico somente de UDP:

# /usr/local/squid-graph/bin/squid-graph --udp-only \ --output-dir=/destino/ /var/log/squid/access.log
Exemplo de relatrio do SquidGraph
Referncias
Orso Home Page
22
Trabalhando com Hierarquias

Cache hierrquico a extenso lgica do conceito de caching. Um grupo de caches
of 66
41/128
12/04/12
podem se beneficiar do compartilhamento de seus dados entre si sobremaneira. Isso facilmente explicvel quando pensamos em termos regionais. Exemplo: Sua empresa est estabelecida em um prdio junto com diversas outras. Esse prdio atendido pelas empresas de telecom A, B e C. Nesse caso, quando um usurio da empresa 1 deseja acessar um site, ele vai at seu proxy, que busca o site e o armazena, agilizando a consulta de todos os outros usurios dessa mesma empresa. Isso acontece tambm na empresa 2, 3 e etc. Fica fcil de visualizar que se todas as empresas interligassem localmente seus proxies, todas teriam ganho. Na realidade, essa sinergia entre pequenas empresas no existe. Mas quando falamos de
grandes empresas e grandes backbones, cada 1 MB economizado com caching 1 MB ganho em outros servios. Alm de trabalhar com o conceito de rvore, onde existe um cache principal e outros ligados a ele, o Squid trabalha tambm com um conceito parecido com grupo de trabalho, onde todos os servidores se consultam mutuamente. Toda a comunicao entre os caches feita via ICP
Entendendo o ICP
O ICP foi desenvolvido como parte fundamental do projeto Harvest (Pai do Squid). Seu objetivo pt.scribd.com/doc/50417570/24/Trabalhando-com-dominios prover um mtodo rpido e eficiente de obter-se comunicao entre
42/128
12/04/12
objetivo prover um mtodo rpido e eficiente de obter-se comunicao entre servidores cache. O ICP permite que um cache pergunte a outro se ele tem uma cpia vlida de um determinado objeto, aumentando a possibilidade de encontrar aquele objeto j cacheado. Adicionalmente, o ICP permite que requisies trafeguem entre servidores filhos em uma estrutura de rvore. Alm do controle de cache, o ICP tambm gera indicaes do estado da rede. O no recebimento de uma resposta ICP normalmente indica que a rota est congestionada ou que o outro host est morto. Alm disso, a ordem de chegada com menos carga. pode indicar quais hosts esto com uma distncia lgica menor ou de uma resposta ICP As mensagens ICP so geralmente bem pequenas, com cerca de 66 bytes. Em uma estrutura hierrquica, normalmente tem-se mais trocas de mensagens ICP do que HTTP.
Fazendo roteamento por domnios

Essa feature, apesar de simples, pode melhorar muito o desempenho de grandes instalaes. Vamos imaginar um caso em que existam 1 cache principal ligado a 3 outros caches. Vamos dizer tambm que temos uma imensa massa de usurios fazendo requisies a 3 grandes portais e ao mundo em geral. A configurao seria algo assim:
cache_host_domain cache_host_domain cache_host_domain cache_host_domain !portalling.com cache1 cache2 cache3 cache4 portalxpto.com portalxing.com portalling.com !portalxing.com ! portalxpto.com
Sendo que o cache4 ser o responsvel por todos os domnios que no sejam os 3 anteriores.
Roteando por protocolo

12/04/12
Podemos tambm definir qual ser a rota tomada baseando-se em protocolo.

acl FTP proto FTP acl HTTP proto http cache_host_acl cache1 FTP cache_host_acl cache2 HTTP
Pai e filho
O Caso exista um nico servidor pai e diversos filhos, a configurao ser:
cache_host cache1 parent 3128 3130 default
Pais e filho
Em uma no mtodo round robin. diversos servidores. A escolha sobre qual utilizar ser baseada situao ideal, existem
cache_host pt.scribd.com/doc/50417570/24/Trabalhando-com-dominios cache1 parent 3128 3130 round-robin no-query
44/128
12/04/12
cache_host cache1 parent 3128 3130 round-robin no-query cache_host cache2 parent 3128 3130 round-robin no-query cache_host cache3 parent 3128 3130 round-robin no-query
Referncias
http://www.squid-cache.org/Doc/Hierarchy-Tutorial/tutorial.html
Utilizando o Squid como proxy reverso

Uma feature muito til, mas por vezes pouco explorada do Squid sua capacidade de trabalhar com proxy reverso. Isso signifca que, alm de armazenar objetos remotos, criando toda uma srie de vantagens j discutidas aqui, ele tambm pode armazenar objetos de um servidor web interno, aliviando seu uso e provendo maior segurana. Aqui o Squid literalmente trabalha como se fosse um servidor web. Essa feature se mostra muito til quando temos um web server com load alto, exigindo a ampliao da mquina ou criao de um cluster. Tambm til quando o servidor web utilizado pela empresa conhecidamente inseguro e se mostra como um ponto fraco na empresa. O mesmo ser "protegido" em alguns aspectos pelos Squid. No momento de desenvolvimento da pgina j deve-se planejar uma futura implementao de Squid, cuidando para nunca desenvolver contedo unfriendly para o web caching. Tanto contedo esttico quando dinmico pode ser utilizado. O contedo dinmico no ser armazenado, enquanto o esttico e coisas como imagens ficaro no Squid, aliviando o trfego no web server para o contedo dinmico ter maior fluidez.
Configurao de proxy reverso

A configurao simples. Siga os passos abaixo:
45/128
12/04/12
A configurao simples. Siga os passos abaixo:

http_port 80 httpd_accel_host 192.168.0.51
httpd_accel_port 80 httpd_accel_single_host on httpd_accel_uses_host_header off
Onde:
Parametro Objetivo
http_port 80 httpd_accel_host 192.168.0.51 httpd_accel_port 80 httpd_accel_single_host on httpd_accel_uses_host_header off
Nmero da porta onde o Squid ir escutar IP do servidor Web interno Porta onde o web server est escutando Ativa o squid para somente um web server atrs importante manter essa opo OFF, visto que ela altera os headers
Referncias
46/128
12/04/12
Referncias
http://squid.visolve.com/white_papers/reverseproxy.htm
Otimizando o Squid
Vamos listar algumas dicas para tornar o desempenho de seu Squid. Algumas delas so genricas, como aumentar a memria alocada pelo Squid, outras so especficas, como utilizar um determinado sistema de arquivos no Linux.
Especificando o Hardware
Essa etapa importante no incio do projeto. O ideal traar um perfil de como e como ser em 1 ano o volume de uso desse hardware. Procure sempre utilizar hardware que permita crescimento, especialmente em memria e armazenamento. Evite instalar servidores j com todos os bancos de memria usados ou no mximo. Pequenas instalaes dispensam HD (disco) SCSI, uma opo que j fica invivel em instalaes maiores. Ao utilizar RAID, prefira o nvel 0 do que outros, visto que o mesmo feito para desempenho.vamos estudar alguns casos de empresas de tamanhos e necessidades Mais abaixo diferentes, com todo o perfil de hardware utilizado. interessante tambm possuir um HD separado para os dados e para os logs do Squid. Se isso no for possvel, ao menos uma partio separada extremamente recomendado. Como normalmente tanto os dados quanto os logs fica abaixo do diretrio /var, esse o ponto de montagem para essa partio.
12/04/12
48/128
12/04/12
49/128
12/04/12
50/128
12/04/12
51/128
12/04/12
52/128
12/04/12
53/128
12/04/12
54/128
12/04/12
55/128
12/04/12
56/128
12/04/12
57/128
12/04/12
58/128
12/04/12
59/128
12/04/12
60/128
12/04/12
61/128
12/04/12
62/128
12/04/12
63/128
12/04/12
64/128
12/04/12
65/128
12/04/12
66/128
12/04/12
67/128
12/04/12
68/128
12/04/12
69/128
12/04/12
70/128
12/04/12
71/128
12/04/12
72/128
12/04/12
73/128
12/04/12
74/128
12/04/12
75/128
12/04/12
76/128
12/04/12
77/128
12/04/12
78/128
12/04/12
79/128
12/04/12
80/128
12/04/12
81/128
12/04/12
82/128
12/04/12
83/128
12/04/12
84/128
12/04/12
85/128
12/04/12
86/128
12/04/12
87/128
12/04/12
88/128
12/04/12
89/128
12/04/12
90/128
12/04/12
91/128
12/04/12
92/128
12/04/12
93/128
12/04/12
94/128
12/04/12
95/128
12/04/12
96/128
12/04/12
97/128
12/04/12
98/128
12/04/12
99/128
12/04/12
100/128
12/04/12
101/128
12/04/12
102/128
12/04/12
103/128
12/04/12
104/128
12/04/12
105/128
12/04/12
106/128
12/04/12
107/128
12/04/12
108/128
12/04/12
109/128
12/04/12
110/128
12/04/12
111/128
12/04/12
112/128
12/04/12
113/128
12/04/12
114/128
12/04/12
115/128
12/04/12
116/128
12/04/12
117/128
12/04/12
118/128
12/04/12
119/128
12/04/12
120/128
12/04/12
121/128
12/04/12
122/128
12/04/12
123/128
12/04/12
124/128
12/04/12
125/128
12/04/12
126/128
12/04/12
Leave a Comment
You must be logged in to leave a comment. Enviar Caracteres: 400
12/04/12
You must be logged in to leave a comment. Enviar Caracteres: ... Carregar um documento trabalhando com dominios Pesquisar Documentos Siga-nos! scribd.com/scribd twitter.com/scribd facebook.com/scribd Sobre Imprensa Blog Parceiros Scribd 101 Material da web Suporte Perguntas frequentes Desenvolvedores/API Vagas Termos Copyright Privacidade Copyright 2012 Scribd Inc. Idioma: Portugus (Brasil)
128/128

Trabalhando Com Domínios For Manual - Config - Squid

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Trabalhando Com Domínios For Manual - Config - Squid

Încărcat de

Drepturi de autor:

Formate disponibile

12/04/12

Trabalhando com domnios for Manual_Config_Squid

Scribd Carregar um documento

Trabalhando com domnios for Manual_Config_Squid

Os mais seguidos Popular Registre-se | Logon

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Exemplo de relatrio do SARG

Exemplo de relatrio do Calamaris

Trabalhando com domnios for Manual_Config_Squid

# wget http://squid-graph.securlogic.com/files/stable/squid-graph3.1.tar.gz # tar zxvf squid-graph-3.1.tar.gz

Como um sistema feito em perl, no necessrio compilar.

Trabalhando com domnios for Manual_Config_Squid

Para gerar um grfico acumulativo:

Para gerar um grfico somente de TCP:

Para gerar um grfico somente de UDP:

Exemplo de relatrio do SquidGraph

Trabalhando com Hierarquias

Trabalhando com domnios for Manual_Config_Squid

Trabalhando com domnios for Manual_Config_Squid

Fazendo roteamento por domnios

Roteando por protocolo

Trabalhando com domnios for Manual_Config_Squid

Podemos tambm definir qual ser a rota tomada baseando-se em protocolo.

Trabalhando com domnios for Manual_Config_Squid

Utilizando o Squid como proxy reverso

Configurao de proxy reverso

A configurao simples. Siga os passos abaixo: