質問

YouTubeに関連するすべてのものをフォームフォームのプロキシキャッシュピアを使用するように、Squid Proxyを強制したいと思います。

私のメインSquidサーバーはサーバーAにあります。これは本当にシンプルなセットアップであり、ほとんどルールがなく、すべてが許可されています。

サーバーAは、OpenVPNを介してサーバーBにリンクされています。サーバーBには、Squidプロキシセットアップもあり、うまく機能します(SSHトンネルでテストされ、問題ありません)。

サーバーでAIはこれらのルールを追加しました:

acl youtube_videos_regx url_regex -i ^http://[^/]+\.youtube\.com/videoplayback\?
acl youtube_videos_regx url_regex ^http://(.*?)/get_video\?
acl youtube_videos_regx url_regex ^http://(.*?)/videodownload\?
acl youtube_videos_regx url_regex ^http://(.*?)/videoplayback\?
acl youtube_videos dstdomain .youtube.com
acl youtube_videos dstdomain .youtube-nocookie.com
acl youtube_videos dstdomain .googlevideo.com
acl youtube_videos dstdomain .ytimg.com
cache_peer 10.4.0.1 parent 3128 0 proxy-only no-query connect-timeout=5
cache_peer_access 10.4.0.1 allow youtube_videos
cache_peer_access 10.4.0.1 allow youtube_videos_regx
cache_peer_access 10.4.0.1 deny all

しかし、これはうまくいかないようです:

1383861430.377    578 192.168.0.103 TCP_MISS/200 192976 GET http://r9---sn-5hn7ym7e.googlevideo.com/videoplayback? - HIER_DIRECT/208.117.250.14 application/octet-stream
1383861430.636    935 192.168.0.103 TCP_MISS/200 238032 GET http://r9---sn-5hn7ym7e.googlevideo.com/videoplayback? - HIER_DIRECT/208.117.250.14 application/octet-stream
1383861430.642   2353 192.168.0.103 TCP_MISS/200 238032 GET http://r9---sn-5hn7ym7e.googlevideo.com/videoplayback? - HIER_DIRECT/208.117.250.14 application/octet-stream
1383861432.467    617 192.168.0.103 TCP_MISS/200 192976 GET http://r9---sn-5hn7ym7e.googlevideo.com/videoplayback? - HIER_DIRECT/208.117.250.14 application/octet-stream

時々それは動作します:

1383860987.725    125 192.168.0.103 TCP_MISS/204 353 GET http://r20---sn-5hn7ym7r.googlevideo.com/generate_204 - FIRSTUP_PARENT/10.4.0.1 text/html

データ型のおかげです?

もしそうなら、私はどんな種類のルールを追加すべきかわかりません。

前もって感謝します。

役に立ちましたか?

解決

わかりました、私は自分の問題を解決する方法を見つけました。

これを設定ファイルに追加する必要があります。

never_direct allow youtube_videos
never_direct allow youtube_videos_regx

これらの2本の線は、2つのSquidに私の2つのACLへの直接接続を使用しないように強制します。

ライセンス: CC-BY-SA帰属
所属していません StackOverflow
scroll top