⇤ ← Version 1 à la date du 2008-11-25 21:02:59
267
Commentaire: les services
|
1427
détails
|
Texte supprimé. | Texte ajouté. |
Ligne 10: | Ligne 10: |
= Des détails sur les services = /!\ ''Attention ! Ces détails ont été recopiés de la page de [:VieCrans/ServeurSila:Sila], qui hébergeait anciennement ces services. Ils peuvent ne plus être exacts.'' == Proxy http (proxy.crans.org) == C'est squid qui assure ce rôle, en plus du cache il nous permet de bloquer le net à certains adhérents avec un message explicatif. Plus d'infos un peu plus tard. == Filtrage de pubs : privoxy == Privoxy écoute sur 127.0.0.1:8117, ce port n'est pas ouvert dans le firewall en INPUT, privoxy est donc utilisable seulement depuis sila (donc par squid). Le passage par squid (voir ci-dessus) pour accéder à privoxy permet de bénéficier d'une configuration plus simple : * utilisation des acl de squid * log des pages visitées au même endroit que squid * si privoxy plante (il à l'air beaucoup moins stable que squid) passage direct (mais avec pubs) * passage en mode secours toujours assuré par squid (dans ce cas plus de filtrage de pubs) == Apache == Il est utilsé pour servir les images des pages d'acl de squid, pour afficher munin et accéder au contenu du ftp par http. |
Description
C'est un serveur puissant.
Les services
le [wiki:VieCrans/ProxyWeb proxy web] de l'association
- un DNS secondaire en cas de problème avec le DNS primaire
- un serveur Radius de redondance
- un réplicat de la base LDAP
Des détails sur les services
Attention ! Ces détails ont été recopiés de la page de [:VieCrans/ServeurSila:Sila], qui hébergeait anciennement ces services. Ils peuvent ne plus être exacts.
Proxy http (proxy.crans.org)
C'est squid qui assure ce rôle, en plus du cache il nous permet de bloquer le net à certains adhérents avec un message explicatif.
Plus d'infos un peu plus tard.
Filtrage de pubs : privoxy
Privoxy écoute sur 127.0.0.1:8117, ce port n'est pas ouvert dans le firewall en INPUT, privoxy est donc utilisable seulement depuis sila (donc par squid).
Le passage par squid (voir ci-dessus) pour accéder à privoxy permet de bénéficier d'une configuration plus simple :
- utilisation des acl de squid
- log des pages visitées au même endroit que squid
- si privoxy plante (il à l'air beaucoup moins stable que squid) passage direct (mais avec pubs)
- passage en mode secours toujours assuré par squid (dans ce cas plus de filtrage de pubs)
Apache
Il est utilsé pour servir les images des pages d'acl de squid, pour afficher munin et accéder au contenu du ftp par http.