Squid'e, Windows update için ince ayar

[tuzsuzdeli]

@expert_az:

Merhaba arkadaşlar,sanırım ortada yalnış anlaşılma var .

Parametre saklamama olayı cache mgmt sayfasıyla alakalıdır ve gerçekten yazıldığı gibi oluyor.

Proxy server ilk tab'la alakalı sorun yok,oraya custom option'a yapıştırdığımız bilgiler kayb olmuyor.

ama cache mgmt tabına yaptığınız değişiklikler saklanmıyor.

İyi çalışmalar herkese

Çok enteresan,
bende bir sorun yok
pfsense 1.2.3,squid 2.7.8.1 squidguard 1.3.2 kurulu bende

[expert_az]

yuklu paketler

[Kale17]

Değişiklikler o sayfada bende de kayıt olmuıyor

[eskicioglu]

Tesekkur ederim Tuzsuzdeli kardesim

[magmaHSS]

değerli tuzsuzdeli hocam,

refresh_pattern windowsupdate.com/.*.(cab|exe) 4320 100% 43200 reload-into-ims; yazmak yerine veya ek olarak

refresh_pattern ftp.hp.com/.*.(exe|zip) 4320 100% 43200 reload-into-ims; yazarsak veya

refresh_pattern ftp.hp.com/.*.(exe|zip) 4320 100% 43200 reload-into-ims; yazarsak

yanılmıyosam  hp.com adresinden indirilen exe ve zip uzantili dosyalari cache lemiş oluruz doğrumudur?

Saygılarımla,

[tuzsuzdeli]

Domain ekleme mantığı aynen yazdığınız gibi.
Yalnız ben şimdiye kadar hep web sitesi domainleri ekledim. Açıkçası sizin tazdığınız örnekteki gibi ftp'de durum nasıl olur, tecrübe etmedim.
Denemeniz lazım :)

[magmaHSS]

Hocam ben tecrübe ettim,

Çok başarılı,

saygılarımla,

[RockandRage]

Merhaba vermis oldugunuz komutları 1.2.3 surumu uzerinde denedim.Yanlız soyle bir sey dikkatimi cekti.Test için 2 tane win xp makine kurdum.once ilk makineyi networke dahil ettim updateleri yaptım toplam indirilen 312Mb civarı idi.Sonra 2. makineyi de dahil ettim ve update basladım.Wan trafigi tavan yaparak download yapmaya basladı bende dedimki herhalde once ki surumleri karsılastırmak için kontrol ediyor wan trafigindeki toplam download miktarı 700Mb gecince artık kıllandım ki makine zaten sanki proxy yokmus gibi tek tek indiriyor.Sonra verdiginiz kodların arasına avira nın sitesini de ekledim ordan 50mb lık dosyayı cektim obur makinedende indirdim ve hemen local den alıp attı fakat windows update için aynen bir onceki download miktarında tekrar indirdi.Bunun nedeni ne olabilir simdi tekrar sıfırdan kurup denicem sisteme sadece squid kurdum soylediniz gibi sadece squid için olan kısmını alıp koydum hatta kendimde ekledim ustune bir kac site lakin windows update 120 ye yakın ufak tefek updateleri iki makinede ayrı ayrı indirdi.Simdikinde win7 uzerinde denicem.

SAYGILARLA

[RockandRage]

Simdi tekrar denedim evet bir sorun var ney cozemedim hatta sorunu videoya cektim

Sorun su sırası ile anlatıyım.

pfsense 1.2.3. kurulu uzerinde sadece squid var.Ayarları belirtmis oldugunuz gibi yapılmıs durumda.
2 adet win7 makine var updateleri manuel olarak ayarlı

Pfsense de hiç bir işlem yapılmıyorken download miktarına baktım
Sonra win7 sistemlerden birisinde sectigim bir update indirdim.
indirme işlemi bitince pfsense den gelen veri miktarını kontrol ettim.
2. Win7 makinede aynı update secip indirdim.
update %45 olunca pf sense tekrar indirme işlemine geciyor indirme bitince tekrar gelen veri miktarını kontrol ediyorum ve ilk gelen veri miktarı kadar tekrar veri indirilmis.

Yani update tekrar indiriyor.4 kez denedim hepsinde aynı sonuc.Bu sorun suanda sadece windows update ile ortaya cıkıyor.Herhangi bir exe uzantilı dosya indirdigimde hemen diger makinede local den cekiyor ama is windows update gelince sistem sapıtıyor.

Video linki burada lutfen 480p izleyin yoksa detaylar gorunmuyor.

http://www.youtube.com/watch?v=uNYbTkNiYBE

SAYGILARLA

[magmaHSS]

pfsense olan makinadan 8 e basarak shell e düşüp tail -f /var/squid/log/access.log yazarak update esnasında hangi adreslerden çektiğini görerek onları da ekleyebilirsin.

saygılar.

[RockandRage]

Dediginiz komutu kullanarak baktım sadece download.windowsupdate.com/….. diye siteye baglanıyor.Bende bugun usunmendim.Once isa 2006 kurdum arkasındanda TMG kurdum bunların içinden windows update domain setinden adresleri aldım.Simdi pfsense bunları yazıp denicem.Burayada yazayım belki baskalarınında isine yarar.

*.download.windowsupdate.com
*.update.microsoft.com
*.windowsupdate.com
*.windowsupdate.microsoft.com
download.microsoft.com
download.windowsupdate.com
ntservicepack.microsoft.com
windowsupdate.microsoft.com
wustat.windows.com

SAYGILARLA

[tuzsuzdeli]

Bu ayarlar yapıldığında bazen squid kendi kendine çok büyük downloadlar yapıyor. Forumda muhtelif mesajlarda bundan şikayetler vardı.
Örneğin : http://forum.pfsense.org/index.php/topic,35858.0.html

Eğer böyle bir durum ile karşılaşıyorsanız, kodda yazılı olan
range_offset_limit -1
opsiyonunu
range_offset_limit 0
olarak değiştirirseniz muhtemelen problem çözülecektir

[StrGt]

@tuzsuzdeli:

Bu ayarlar yapıldığında bazen squid kendi kendine çok büyük downloadlar yapıyor. Forumda muhtelif mesajlarda bundan şikayetler vardı.
Örneğin : http://forum.pfsense.org/index.php/topic,35858.0.html

Eğer böyle bir durum ile karşılaşıyorsanız, kodda yazılı olan
range_offset_limit -1
opsiyonunu
range_offset_limit 0
olarak değiştirirseniz muhtemelen problem çözülecektir

Teşekkürler..
bende  2 gündür bu sorunu araştıracaktım Wan bacagı 12 saatte 5-6 gb down yapıyordu bakma fırsatım olmamıştı. bundan ise tekrar teşekkürler

[monsieur]

Merhaba arkadaşlar,

Pfsense squid ve squidGuard kurulumlarını yaptım,
Windows update leri için ayarlamaları yaptım
çok güzel çalışıyor (tek bir konu hariç)
windows 7 güncellemelerinde sıkıntı yok, XP deneme şansım olmadı,
Yalnız ilginç olan
Windows Server 2008 R2 güncellemelerini yaparken bir kısmını yaptı sonrasında ise hata vermeye başladı. 80244018 kodlu hatayı alıyorum,
güncellemeyi yüklemeye başlıyor ilk güncellemede %50 gibi bir yere gelince hataya düşüyor.
hatayı araştırınca proxy den kaynaklı diyen bilgiler buldum ama çözüm bulamadım.

İşletim sistemi üzerinde yalnızca işletim sistemi ve kaspersky anti virüs yazılımı mevcut,
Güvenlik duvarını açarakta kapatarakta denedim olmadı. Hep aynı hata.

Server ı Pfsense ten çıkarıp normal internetten denediğim de güncellemeleri sorunsuz yapıyor.

Böyle bir sorunla karşılaşan oldumu acaba?

Bu konuda fikirlerinizi bekliyorum.

[onlonl]

iyi günler
pfsense kurdum squid+squidGuard kurdum tüm ayarları yaptım oyun updatelerını cache yapmıyor.
custom optıon aşagıda yazdıgım gıbıdır.yardımcı olursanız sevınırım.

refresh_pattern windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern download.microsoft.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern au.download.windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims; refresh_pattern ll.leagueoflegends.com/..* 4320 100% 43200 reload-into-ims;refresh_pattern com-services.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-nytk24.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nt3.ggpht.com/.. 4320 100% 43200 reload-into-ims;  refresh_pattern nt2.ggpht.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-nytk25.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-cks.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nfinity-icdn.pandonetworks.com/..(zip|exe) 4320 100% 43200 reload-into-ims;refresh_pattern burda.cdnetworks.net/..(cab|zip) 4320 100% 43200 reload-into-ims;refresh_pattern dl.heroesofnewerth.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern masterserver.hon.s2games.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern l3cdn.riotgames.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern l3cdn.riotgames.com/.. 4320 100% 43200 reload-into-ims;range_offset_limit -1;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;redirect_children 3

[kankabir]

@onlonl:

iyi günler
pfsense kurdum squid+squidGuard kurdum tüm ayarları yaptım oyun updatelerını cache yapmıyor.
custom optıon aşagıda yazdıgım gıbıdır.yardımcı olursanız sevınırım.

refresh_pattern windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern download.microsoft.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern au.download.windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims; refresh_pattern ll.leagueoflegends.com/..* 4320 100% 43200 reload-into-ims;refresh_pattern com-services.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-nytk24.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nt3.ggpht.com/.. 4320 100% 43200 reload-into-ims;  refresh_pattern nt2.ggpht.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-nytk25.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-cks.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nfinity-icdn.pandonetworks.com/..(zip|exe) 4320 100% 43200 reload-into-ims;refresh_pattern burda.cdnetworks.net/..(cab|zip) 4320 100% 43200 reload-into-ims;refresh_pattern dl.heroesofnewerth.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern masterserver.hon.s2games.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern l3cdn.riotgames.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern l3cdn.riotgames.com/.. 4320 100% 43200 reload-into-ims;range_offset_limit -1;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;redirect_children 3

aynı şeyleri farklı konulara yazmak çözümü hızlandırmaktan ziyade kirlilik oluşturmakta. Oyun cacheleme ilgilendiğinize göre kafe işletiyorsunuz sanırım. Daha önce  pfsenseyi 4-5 kafeye uygulamış bir insan olarak  proxy kafelerde sorun teşkil edebiliyor. bir problemi çözerken başka sorunşar çıkarabiliyor.Bence  Kafelerde  pfsensenin  muti-wan  layer 7, traffic shapser özelliklerini aktif kullanmak daha mantıklı olmakta.

[onlonl]

haklısınız farklı farklı konulara yazarak form kirliliği yapmış olabilirim kusura bakmayın ama 3 gündür bu olayla uğraşıyorum takdir edersinizki bu işlemin olması yüzünden dahada uğraşacağım ondan dolayı bir cevap bulurum düşüncesi ile yazdım.
ben oyunları güncelleme için pfsense yı yınede kullanmak ıstıyorum
gerekırse sadece oyun guncellemesı cıktıgınde devreye alıp dıger zamanlar pfsenseyı kullanmayabılıırm benım işime sadece oyun güncellemesi için lazım pfsense ılgı alakanıza tşk edıyorum.

[sgtr]

Selam,

Oluşturdugunuz kuralı kabaca gözden geçirdim son satırın mükerrer oldugunu gördüm onu kaldırıp dener misiniz? Bir de önemli bir detay dashboard a bakar mısınız ne kadarlık bir disk alanının kullanıldıgına. Eğer ki bu güncellemeler çok yer tutuyorsa ve sizde cache için yeterli alan bırakmadıysanız bu da sorun teşkil edebilir. Bir diğer alternatifte kuralınızı ilk etapta bir oyun (site) için değiştirip deneyiniz. Aklıma gelenler şu an bundan ibaret. Aşağıya ilgili satırı silip güncel halini gönderiyorum.
–--------------------------------------------------
refresh_pattern windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern download.microsoft.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern au.download.windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern ll.leagueoflegends.com/..* 4320 100% 43200 reload-into-ims;refresh_pattern com-services.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-nytk24.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nt3.ggpht.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nt2.ggpht.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-nytk25.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-cks.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nfinity-icdn.pandonetworks.com/..(zip|exe) 4320 100% 43200 reload-into-ims;refresh_pattern burda.cdnetworks.net/..(cab|zip) 4320 100% 43200 reload-into-ims;refresh_pattern dl.heroesofnewerth.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern masterserver.hon.s2games.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern l3cdn.riotgames.com/.. 4320 100% 43200 reload-into-ims;range_offset_limit -1;
redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;redirect_children 3

Sevgilerle,
SGTR

[alonewolfx2]

@tuzsuzdeli:

Çok garip,
daha bugün oraya apple'dan yapılan downloadlar için de birkaç satır ekledim. (itunes bir update çıkarıyor 100mb, kullanan en az 10 client'ım var)
tekrar chrome ie ve firefox ile test ettim, hiçbir sorun yok bende.

bu vesile ile bendeki son durumu da ekleyeyim
squidguard'lı konfigürasyonda şunu tavsiye ederim. widowsupdate+apple/itunes update

refresh_pattern appldnld.apple.com.edgesuite.net/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern swcdn.apple.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern download.microsoft.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern au.download.windowsupdate.com/.*.(cab|exe) 4320 100% 43200 reload-into-ims;range_offset_limit -1;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;redirect_children 3

acaba kullandığınız sistemi(pfsense versiyonu ve squid,squidguard versiyonlarını) de yazabilir misiniz?

[tuzsuzdeli]

Bu mesajı yazdığımda Pfsense 1.2.3 vardı :)
İki sene olmuş.