Newsgroup: it.comp.sicurezza.windows
Titolo: proxy filter in cascata: leeeeeeeeento ma leeeeeeeeeentoooo....

ciao a tutti,
sto provando ad usare SquidNT e Privoxy in cascata, in particolar modo 
prima SquidNT e poi Privoxy.
il motivo e' sempre, ahime', il solito: visto che i deficienti della LAN 
si ostinano ad usare IE anziche' netscape o FireFox o Xy, allora pensavo 
che (forse) posso riuscire a proteggere le macchine (ergo: il lavoro) "a 
monte", filtrando tutto con un proxy.
ma squidnt non filtra ne' i popups, ne' i dialer ne' porcherie del 
genere, mentre Provoxy si'.
dunque, li ho messi in sequenza ed effettivamente funzionano.
il problema pero' e' un atroce rallentamento della navigazione e in 
taluni casi addirittura il blocco: cioe', in parole povere, dopo alcuni 
minuti non si naviga piu'.
:-/
ho letto la docs di Squid e di Provixy ma non riesco a venirne a capo: 
da che puo' dipendere?
-- 
sp-
courrier électronique:
[spintop _ chez _ virgilio _ point _ it]


Come hai "concatenato" I proxies ? Inoltre; dici di usare SquidNT; ora...
che versione (ossia, delaypool, extdns o cosa ?), inoltre, come hai
configurato squid (cache type, size ed altro) relativamente ai vari param
che controllano le performance ? Inoltre (ancora) come hai configurato
privoxy, quale livello di protezione/filtraggio e con quali parametri
relativi
alle performances (es. memoria utilizzabile) ?
Ciaoooooo :-)
(Secondo me 'stò tizio me lo fa apposta :-PP)

 minuti non si naviga piu'.
Ho usato per un po' una configurazione simile, praticamente senza alcun 
tweaking, e non ho avuto questi problemi. Questo per dire che non penso
ci siano problemi intrinseci a questa soluzione. I log non aiutano?
Fabio


Ciao Fabio .. ho paura che la config sia una cosa
del tipo "internet --> privoxy --> squid --> utente"...
ora, non che sia una cosa sbagliata, solo che squid
ha un meccanismo di "negative caching", a questo
punto se io faccio delle richieste e privoxy le "sega"
squid metterà in "neg cache" la risposta il tutto alla
fine potrebbe portare ad un black-hole "esagerato"
ed ai problemi riscontrati sopra ... senza considerare
poi altri fattori come ad esempio la configurazione
della cache di squid le ACL ed altro ancora...
Ciao
PS: spintop ... you've new mail ;-) !!

 (Secondo me 'stò tizio me lo fa apposta :-PP)
ahaha... :)


 ci siano problemi intrinseci a questa soluzione. I log non aiutano?
ummmh .. dai log di squid risulta tutto regolare.
privoxy segnala "crunch!" quando trova qualcosa che non (gli) piace, ma 
confrontanto i filtri con gli eventi "crunch!" vedo che sono corretti e 
a me va bene che mi filtri popups ecc. come adesso (daltronde e' quel 
che desideravo).
il problema si presenta in modo (apparentemente) "random", nel senso che 
non sapendo spiegarmi che succede, non so dirti quindi il motivo.
ho notato cmq che e' Privoxy a "bloccarsi", ossia che Squid continua a 
funzionare regolarmente mentre Privoxy no, devo stopparlo e riavviarlo.
dopo un po' (a volte subito a volte dopo diversi minuti) si riblocca.
squid invece continua per la sua strada, tanto che se dai clients uso la 
3128 anziche' la 8118 tutto va regolare.


 PS: spintop ... you've new mail ;-) !!
uh che bello :)))))


 ce provo ;)
Ok, magari usando lo Squid 2.5 che ti ho mandato :-)
Ciao

 fine potrebbe portare ad un black-hole "esagerato"
Usavo privoxy esclusivamente per fare "content replacement"
quindi potrei non essere incappato nei fenomeni di negative
caching selvaggio che affliggono spintop (in effetti non e'
da poco come deviazione dalla conf di default).
Fabio

 Ok, magari usando lo Squid 2.5 che ti ho mandato :-)
ah ma oggi e' natale? non sapevo :)
eheh..


 eheh..
Fila via scassab*lle :-) !!