Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- server_und_serverdienste:squid_deb_proxy [2018/04/06 10:17] – angelegt boospy
+++ server_und_serverdienste:squid_deb_proxy [2020/12/15 16:02] – loma
@@ Zeile 9: / Zeile 9: @@
 apt install squid-deb-proxy -y
 </code>
+Hierbei wird auch der normale Squidproxy mit installiert. Diesen brauchen wir auf jeden Fall mal nicht.
-==== Konfiguration ====
+<code>
+systemctl disable squid.service
+</code>
+===== Konfiguration =====
 Hier wird es entwas kniffliger. Im Gegesatz zum Apt-cacher muss im Squid wirklich jede Quelle die gecacht werden soll eingetragen werden. ACLs für Netze können auf ''ALL'' gesetzt oder die gewünschten Netze per IPV4/IPV6 angegeben werden. Der Ort des Caches kann frei gewählt werden. Hier auf einem eigenen gzip-9 komprimierten ZFS-Dataset.
-=== ACL's setzte/aufmachen ===
+==== ACL's setzte/aufmachen ====
 <code>
 nano /etc/squid-deb-proxy/allowed-networks-src.acl
@@ Zeile 25: / Zeile 28: @@
 Mit nur diesem einen Eintrag sind alle Netze zum Proxy zugänglich.
-=== Cacheverzeichnis setzen (optional) ===
+==== Cacheverzeichnis und Objektgröße setzen (optional) ====
 <code>
 nano /etc/squid-deb-proxy/squid-deb-proxy.conf
@@ Zeile 32: / Zeile 35: @@
 ...
 cache_dir aufs  /home/squid-deb-proxy 40000 16 256
+...
+# we need a big cache, some debs are huge
+maximum_object_size 1024 MB
 ...
 </code>
-=== Mirrors definieren ===
+Die Objektgröße bezieht sich auf die DEB-Pakete. Setzt man das auf 1024 so wird der Download über diesen Wert pro Paket nicht gecacht. Setzt sein Cachdir extern muss man das Appamor mitteilen. Z.B:
-Die Datei je nach Quellen/Wunsch anpassen. ''/etc/squid-deb-proxy/mirror-dstdomain.acl''
+<code>
+nano  /etc/apparmor.d/usr.sbin.squid
+</code>
+<code>
+# squid-deb-proxy
+...
+/mnt/NFS4-fqdn/home/squid-deb-proxy/ r,
+/mnt/NFS4-fqdn/home/squid-deb-proxy/** rwk,
+...
+</code>
+Danach Apparmor und Squid neu starten.
+==== Mirrors definieren ====
+Die Datei je nach Quellen/Wunsch anpassen. ''/etc/squid-deb-proxy/mirror-dstdomain.acl.d/10-default'' In dieser Datei werden alle weiteren Mirrors angelegt. Weiteres sind auch noch diese Dateien vorhanden, und auch schon default mit ACL's befüllt, werden aber nicht manuell verändet.
+<code>
+/etc/squid-deb-proxy/autogenerated/mirror-dstdomain.acl
+/etc/squid-deb-proxy/mirror-dstdomain.acl
+</code>
 <file bash mirror-dstdomain.acl>
 # mirror-dstdomain.conf
@@ Zeile 63: / Zeile 88: @@
 .puppetlabs.com
 .styrion.at
+.styrion.net
 .steampowered.com
 .mkvtoolnix.download
@@ Zeile 75: / Zeile 101: @@
 .debian.org
 .proxmox.com
+.download.onlyoffice.com
 </file>
+Zum Schluss den Dienst noch neu Starten:
+<code>
+systemctl restart squid-deb-proxy.service
+</code>
+===== Umstellung von Apt-Cacher auf Squid =====
+Wer bereits den Apt-cacher im Einsatz hat, möchte sich natürlich so wenig Arbeit wie möglich antun. Hierfür genügt es den Port des Proxys in der Datei ''/etc/squid-deb-proxy/squid-deb-proxy.conf'' zu ändern.
+<code>
+...
+# default to a different port than stock squid
+http_port 3142
+...
+</code>
+===== Clientanbindung =====
+Statisch per:
+<code>
+echo 'Acquire::http { Proxy "http://hostname.local:3142"; };' | sudo tee /etc/apt/apt.conf.d/01proxy
+</code>
+Automatische Anbindung per Multicast (Avahi):
+<code>
+apt install squid-deb-proxy-client -y
+</code>
+Diese Methode ist natürlich für Mobile Geräte optimal und funktioniert wunderbar.