Тонкая настройка squid.conf ?

dvserg

Эталонного конфига нет. Он каждый раз генерится с нуля.
Измените файл /usr/local/pkg/squid.inc по собственному желанию в месте генерации конфига.

smarteg

Если вам не составит труда, приведите пример как это делается? На примере мелкой задачки: нужно добавить в раздел acl 2 строчки

acl MA dst 194.67.23.0/24 194.168.55.0/24 194.67.57.0/24
http_access deny CONNECT MA

Дальше я разберусь сам.

P.S. Аццкий оффтопик, все что можно перерыл но немогу никак найти HOWTO как поставить make и порты на pfsense? Киньте урлой пожалуйста

Заранее спасибо!

dvserg

Например как в строке 642

	$conf .= <<<eod<br>cache deny dynamic
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !safeports
http_access deny CONNECT !sslports

# Always allow localhost connections
http_access allow localhost

EOD;

	return $conf;
}</eod<br>

Порты ставим pkg_add -f путь
Make - нужно ставить девелперскую версию.

smarteg

По первому вопросу спасибо огромное! Разобрался =)

А есть смысл в таком случае ставить порты если мэйк только в девелоперской версии?

Тоесть я так понимаю cd /usr/ports/нужная категория/нужная софтина && make install clean не заработает?

dvserg

Eсли ставить порты из соцев - то это в стандартной версии не поддерживается.
Но что вам мешает ставить все через pkg_add ? Так ставится любой пкг.

smarteg

Я вчера пол дня искал DBI для перла в виде пакеджа.

Может плохо искал?

еще раз сорри что тема перешла в оффтоп

dvserg

А здесь
http://files.pfsense.org/packages/All

smarteg

чОрт =))) Надо было в форум заглянуть ;) Скачал девелоперскую, поставил руками все что надо пособирал =))

Теперь по существу:

Есть такая замечательная баннерорезка к фаерфоксу как AdBlockPlus … могу я к сквиду прикрутить список от неё? Смущают регулярки ...

dvserg

У сквида есть регулярки?

smarteg

Вот я по этому и спрашиваю … где-то видел в хавтушках чего-то внешне похожее на регулярки, но значения не придал т.к. не заморачивался резкой баннерных систем, а сейчас ...

dvserg

Я знаю только про редиректоры которые понимают это. Простой из них - режик(rejik)

smarteg

Собственно про режик …

Ставлю его из пакета, взятого по ссылке выше, конфигурю по минимуму (буквально меняю пути до бан листов), прописываю его в сквид.конф ... запускаю сквид! При запуске сквид не ругается но при это не работает ...

Что не так? У меня есть подозрение на пользователей ... в мануале по режику внимание уделено сборке режика с определенными пользователями и паролями ....

smarteg

И еще вопросик …

А кто нибуть пробовал прикрутить сквид на пфсенсе к Active Directory Win 2003 Serv?

У кого нибуть это получалось? Из GUI я делать это постеснялся ибо точно знаю что нужен Winbind ... Если получалось поделитесь какие особенности в отличие от FreeBSD ?