Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Squid'e, Windows update için ince ayar

    Scheduled Pinned Locked Moved Turkish
    47 Posts 22 Posters 40.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • R
      RockandRage
      last edited by

      Dediginiz komutu kullanarak baktım sadece download.windowsupdate.com/….. diye siteye baglanıyor.Bende bugun usunmendim.Once isa 2006 kurdum arkasındanda TMG kurdum bunların içinden windows update domain setinden adresleri aldım.Simdi pfsense bunları yazıp denicem.Burayada yazayım belki baskalarınında isine yarar.

      *.download.windowsupdate.com
      *.update.microsoft.com
      *.windowsupdate.com
      *.windowsupdate.microsoft.com
      download.microsoft.com
      download.windowsupdate.com
      ntservicepack.microsoft.com
      windowsupdate.microsoft.com
      wustat.windows.com

      SAYGILARLA

      1 Reply Last reply Reply Quote 0
      • tuzsuzdeliT
        tuzsuzdeli
        last edited by

        Bu ayarlar yapıldığında bazen squid kendi kendine çok büyük downloadlar yapıyor. Forumda muhtelif mesajlarda bundan şikayetler vardı.
        Örneğin : http://forum.pfsense.org/index.php/topic,35858.0.html

        Eğer böyle bir durum ile karşılaşıyorsanız, kodda yazılı olan
        range_offset_limit -1
        opsiyonunu
        range_offset_limit 0
        olarak değiştirirseniz muhtemelen problem çözülecektir

        Çözümün bir parçası değilsen, sorunun bir parçasısındır.

        1 Reply Last reply Reply Quote 0
        • S
          StrGt
          last edited by

          @tuzsuzdeli:

          Bu ayarlar yapıldığında bazen squid kendi kendine çok büyük downloadlar yapıyor. Forumda muhtelif mesajlarda bundan şikayetler vardı.
          Örneğin : http://forum.pfsense.org/index.php/topic,35858.0.html

          Eğer böyle bir durum ile karşılaşıyorsanız, kodda yazılı olan
          range_offset_limit -1
          opsiyonunu
          range_offset_limit 0
          olarak değiştirirseniz muhtemelen problem çözülecektir

          Teşekkürler..
          bende  2 gündür bu sorunu araştıracaktım Wan bacagı 12 saatte 5-6 gb down yapıyordu bakma fırsatım olmamıştı. bundan ise tekrar teşekkürler

          1 Reply Last reply Reply Quote 0
          • M
            monsieur
            last edited by

            Merhaba arkadaşlar,

            Pfsense squid ve squidGuard kurulumlarını yaptım,
            Windows update leri için ayarlamaları yaptım
            çok güzel çalışıyor (tek bir konu hariç)
            windows 7 güncellemelerinde sıkıntı yok, XP deneme şansım olmadı,
            Yalnız ilginç olan
            Windows Server 2008 R2 güncellemelerini yaparken bir kısmını yaptı sonrasında ise hata vermeye başladı. 80244018 kodlu hatayı alıyorum,
            güncellemeyi yüklemeye başlıyor ilk güncellemede %50 gibi bir yere gelince hataya düşüyor.
            hatayı araştırınca proxy den kaynaklı diyen bilgiler buldum ama çözüm bulamadım.

            İşletim sistemi üzerinde yalnızca işletim sistemi ve kaspersky anti virüs yazılımı mevcut,
            Güvenlik duvarını açarakta kapatarakta denedim olmadı. Hep aynı hata.

            Server ı Pfsense ten çıkarıp normal internetten denediğim de güncellemeleri sorunsuz yapıyor.

            Böyle bir sorunla karşılaşan oldumu acaba?

            Bu konuda fikirlerinizi bekliyorum.

            1 Reply Last reply Reply Quote 0
            • O
              onlonl
              last edited by

              iyi günler
              pfsense kurdum squid+squidGuard kurdum tüm ayarları yaptım oyun updatelerını cache yapmıyor.
              custom optıon aşagıda yazdıgım gıbıdır.yardımcı olursanız sevınırım.

              refresh_pattern windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern download.microsoft.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern au.download.windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims; refresh_pattern ll.leagueoflegends.com/..* 4320 100% 43200 reload-into-ims;refresh_pattern com-services.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-nytk24.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nt3.ggpht.com/.. 4320 100% 43200 reload-into-ims;  refresh_pattern nt2.ggpht.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-nytk25.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-cks.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nfinity-icdn.pandonetworks.com/..(zip|exe) 4320 100% 43200 reload-into-ims;refresh_pattern burda.cdnetworks.net/..(cab|zip) 4320 100% 43200 reload-into-ims;refresh_pattern dl.heroesofnewerth.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern masterserver.hon.s2games.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern l3cdn.riotgames.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern l3cdn.riotgames.com/.. 4320 100% 43200 reload-into-ims;range_offset_limit -1;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;redirect_children 3

              1 Reply Last reply Reply Quote 0
              • K
                kankabir
                last edited by

                @onlonl:

                iyi günler
                pfsense kurdum squid+squidGuard kurdum tüm ayarları yaptım oyun updatelerını cache yapmıyor.
                custom optıon aşagıda yazdıgım gıbıdır.yardımcı olursanız sevınırım.

                refresh_pattern windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern download.microsoft.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern au.download.windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims; refresh_pattern ll.leagueoflegends.com/..* 4320 100% 43200 reload-into-ims;refresh_pattern com-services.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-nytk24.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nt3.ggpht.com/.. 4320 100% 43200 reload-into-ims;  refresh_pattern nt2.ggpht.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-nytk25.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-cks.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nfinity-icdn.pandonetworks.com/..(zip|exe) 4320 100% 43200 reload-into-ims;refresh_pattern burda.cdnetworks.net/..(cab|zip) 4320 100% 43200 reload-into-ims;refresh_pattern dl.heroesofnewerth.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern masterserver.hon.s2games.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern l3cdn.riotgames.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern l3cdn.riotgames.com/.. 4320 100% 43200 reload-into-ims;range_offset_limit -1;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;redirect_children 3

                aynı şeyleri farklı konulara yazmak çözümü hızlandırmaktan ziyade kirlilik oluşturmakta. Oyun cacheleme ilgilendiğinize göre kafe işletiyorsunuz sanırım. Daha önce  pfsenseyi 4-5 kafeye uygulamış bir insan olarak  proxy kafelerde sorun teşkil edebiliyor. bir problemi çözerken başka sorunşar çıkarabiliyor.Bence  Kafelerde  pfsensenin  muti-wan  layer 7, traffic shapser özelliklerini aktif kullanmak daha mantıklı olmakta.

                1 Reply Last reply Reply Quote 0
                • O
                  onlonl
                  last edited by

                  haklısınız farklı farklı konulara yazarak form kirliliği yapmış olabilirim kusura bakmayın ama 3 gündür bu olayla uğraşıyorum takdir edersinizki bu işlemin olması yüzünden dahada uğraşacağım ondan dolayı bir cevap bulurum düşüncesi ile yazdım.
                  ben oyunları güncelleme için pfsense yı yınede kullanmak ıstıyorum
                  gerekırse sadece oyun guncellemesı cıktıgınde devreye alıp dıger zamanlar pfsenseyı kullanmayabılıırm benım işime sadece oyun güncellemesi için lazım pfsense ılgı alakanıza tşk edıyorum.

                  1 Reply Last reply Reply Quote 0
                  • S
                    sgtr
                    last edited by

                    Selam,

                    Oluşturdugunuz kuralı kabaca gözden geçirdim son satırın mükerrer oldugunu gördüm onu kaldırıp dener misiniz? Bir de önemli bir detay dashboard a bakar mısınız ne kadarlık bir disk alanının kullanıldıgına. Eğer ki bu güncellemeler çok yer tutuyorsa ve sizde cache için yeterli alan bırakmadıysanız bu da sorun teşkil edebilir. Bir diğer alternatifte kuralınızı ilk etapta bir oyun (site) için değiştirip deneyiniz. Aklıma gelenler şu an bundan ibaret. Aşağıya ilgili satırı silip güncel halini gönderiyorum.
                    –--------------------------------------------------
                    refresh_pattern windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern download.microsoft.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern au.download.windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern ll.leagueoflegends.com/..* 4320 100% 43200 reload-into-ims;refresh_pattern com-services.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-nytk24.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nt3.ggpht.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nt2.ggpht.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-nytk25.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern com-cks.pandonetworks.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern nfinity-icdn.pandonetworks.com/..(zip|exe) 4320 100% 43200 reload-into-ims;refresh_pattern burda.cdnetworks.net/..(cab|zip) 4320 100% 43200 reload-into-ims;refresh_pattern dl.heroesofnewerth.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern masterserver.hon.s2games.com/.. 4320 100% 43200 reload-into-ims;refresh_pattern l3cdn.riotgames.com/.. 4320 100% 43200 reload-into-ims;range_offset_limit -1;
                    redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;redirect_children 3

                    Sevgilerle,
                    SGTR

                    Bir umut olmasa bile Asla Pes Etme.

                    1 Reply Last reply Reply Quote 0
                    • A
                      alonewolfx2
                      last edited by

                      @tuzsuzdeli:

                      Çok garip,
                      daha bugün oraya apple'dan yapılan downloadlar için de birkaç satır ekledim. (itunes bir update çıkarıyor 100mb, kullanan en az 10 client'ım var)
                      tekrar chrome ie ve firefox ile test ettim, hiçbir sorun yok bende.

                      bu vesile ile bendeki son durumu da ekleyeyim
                      squidguard'lı konfigürasyonda şunu tavsiye ederim. widowsupdate+apple/itunes update

                      refresh_pattern appldnld.apple.com.edgesuite.net/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern swcdn.apple.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern download.microsoft.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern au.download.windowsupdate.com/.*.(cab|exe) 4320 100% 43200 reload-into-ims;range_offset_limit -1;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;redirect_children 3

                      acaba kullandığınız sistemi(pfsense versiyonu ve squid,squidguard versiyonlarını) de yazabilir misiniz?

                      1 Reply Last reply Reply Quote 0
                      • tuzsuzdeliT
                        tuzsuzdeli
                        last edited by

                        Bu mesajı yazdığımda Pfsense 1.2.3 vardı :)
                        İki sene olmuş.

                        Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                        1 Reply Last reply Reply Quote 0
                        • A
                          alonewolfx2
                          last edited by

                          @tuzsuzdeli:

                          Bu mesajı yazdığımda Pfsense 1.2.3 vardı :)
                          İki sene olmuş.

                          peki şuan aynı sürümü mü kullanıyorsunuz eğer 2.0a geçtiyseniz onda da herşey burda yazdığınız şekilde mi ayarlanacak :)

                          1 Reply Last reply Reply Quote 0
                          • tuzsuzdeliT
                            tuzsuzdeli
                            last edited by

                            Biz artık windows ve office updateleri wsus üzerinden yapmaya başladığımızdan, bu sistemi uzunca bir süredir kullanmıyorum.
                            2.0'da çalışıp çalışmadığını bilmiyorum.
                            Ama çalışmaması için bir sebep yok, çünkü olayp pfsense ile değil squid ile alakalı.
                            Squidde de pek bi değişklik yok uzun süredir :)

                            Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                            1 Reply Last reply Reply Quote 0
                            • M
                              MrPerFormance
                              last edited by

                              Bende şimdi verdiğiniz ayrı uyguladım bakalım çalışacak mı

                              1 Reply Last reply Reply Quote 0
                              • S
                                sanalplus
                                last edited by

                                Merhaba

                                Daha önce 1.2.3 versiyonda windows update i kullanıyordum.Sorun yoktu.Fakat 2.0 versiyonda bir türlü updatelericache atmıyor.Yani faydası yok window update lerde.Bir tane normal pc de kurulu ( önceki versiyonun yerine ) bir tane de Vmware makinede .Acaba bir yerde hatamı yapıyorum diye test edeyim dedim.Ancak her iki taraftada updateleri cache lemiyor.Oysa benim için çok önemli.Paketlerden benim kurduğum sadece squid var.Defalarca kurdum kaldırdım.Olmadı fabrica ayarlarına dönüp tekrar set ettim.Cacheleri boşalttım ama olmadı olmadı olmadı.Yeni kurulum yaptım gene olmadı.Ayarları aynen sizn dediğiniz gibi yapılıyor.Ben nerede hata yapıyorum veya nereyi atlıyorum.Fikriniz varsa öğrenebilirmiyim.

                                1 Reply Last reply Reply Quote 0
                                • D
                                  DCFroMLiFe
                                  last edited by

                                  peki uzantısı olmayan dosyalarda nasıl bir kural yazıcaz örneğin;
                                  www.google.com/binary isimli bir dosyamız var bu dosyayı nasıl cache kaydetmesini sağlayacağız.

                                  refresh_pattern www.google.com/.. 4320 100% 43200 reload-into-ims

                                  bu kural bir işe yaramıyor. nasıl birşey yazarsak cache e almasını sağlayabiliriz. şuanda internet kullanıldığından dolayı deneme yapamıyorum. daha önce tecrübe eden varsa yardımını bekliyorum.

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    DCFroMLiFe
                                    last edited by

                                    1346391807.522    15 192.168.2.xx TCP_MISS/206 131527 GET http://l3cdn.riotgames.com/releases/live/projects/lol_air_client/releases/0.0.0.198/packages/files/BIN_0x00000001 - DIRECT/195.175.69.136 text/plain

                                    bu adresi nasıl cache atmasını saglayabilirim ? bu adresten birden fazla BIN_0x00000001 adlı dosya çekiliyor. ama değişen sadece 2. sıradaki numarama oluyor(suanda 15 mesela)

                                    1 Reply Last reply Reply Quote 0
                                    • O
                                      onlonl
                                      last edited by

                                      DCFroMLiFe dostum

                                      bendeki ayarları yazayım belkı işine yarar.

                                      tcp_outgoing_address 127.0.0.1;refresh_pattern .com/..(cab|exe|dll|msi|zip|rar|xfs|dat|dfg|rtp|nup|BIN_0x00000000|BIN_0x00000001|BIN_0x00000003|BIN_0x00000002|dds|skn|fsb|raf|skl) 10080 100% 43200 reload-into-ims;refresh_pattern .net/..(cab|exe|dll|msi|zip|rar|xfs|dat|dfg|rtp|nup|BIN_0x00000000|BIN_0x00000001|BIN_0x00000003|BIN_0x00000002|dds|skn|fsb|raf|skl) 10080 100% 43200 reload-into-ims;refresh_pattern l3cdn.riotgames.com/.. 10080 100% 43200 reload-into-ims;refresh_pattern ll.leagueoflegends.com/.. 10080 100% 43200 reload-into-ims;range_offset_limit -0

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        DCFroMLiFe
                                        last edited by

                                        dostum bu ayarlar tüm interneti cachelemek için. kodlarınızı inceledim ve bu şekildede benim istediğim cacheleme olmuyor. \BIN_0x000001 şeklinde yapmamız gerek ki bunuda kabul etmiyor. sizin kodlarınızda \xxxx.BIN_0x00001 şeklindeki dosyaları cacheliyor.

                                        1 Reply Last reply Reply Quote 0
                                        • F
                                          firatnemis
                                          last edited by

                                          @tuzsuzdeli:

                                          Çok garip,
                                          daha bugün oraya apple'dan yapılan downloadlar için de birkaç satır ekledim. (itunes bir update çıkarıyor 100mb, kullanan en az 10 client'ım var)
                                          tekrar chrome ie ve firefox ile test ettim, hiçbir sorun yok bende.

                                          bu vesile ile bendeki son durumu da ekleyeyim
                                          squidguard'lı konfigürasyonda şunu tavsiye ederim. widowsupdate+apple/itunes update

                                          refresh_pattern appldnld.apple.com.edgesuite.net/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern swcdn.apple.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern windowsupdate.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern download.microsoft.com/..(cab|exe) 4320 100% 43200 reload-into-ims;refresh_pattern au.download.windowsupdate.com/.*.(cab|exe) 4320 100% 43200 reload-into-ims;range_offset_limit -1;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;redirect_children 3

                                          peki cachlemesini istediğimiz web sayfalarında ki uzantıları buraya nasıl ekleriz ? Örneğin macupdate.com dan inen dmg uzantılı dosyaların cachelenmesini istesem mümkünmüdür bu durum ?

                                          1 Reply Last reply Reply Quote 0
                                          • L
                                            lord2oo0
                                            last edited by

                                            @maxteo:

                                            peki cachlemesini istediğimiz web sayfalarında ki uzantıları buraya nasıl ekleriz ? Örneğin macupdate.com dan inen dmg uzantılı dosyaların cachelenmesini istesem mümkünmüdür bu durum ?

                                            refresh_pattern macupdate.com/.*.(dmg|zip|rar) 4320 100% 43200 reload-into-ims;

                                            satırını eklemeniz yeterli…

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.