rejik модуль нужен?

0

1

Доброго времени суток. Такой вопрос: а зачем собственно нужен модуль режика? я к чему: он редиректит на страничку url http://127.0.0.1/rejik/porno.html(например), если пользователь пробует попасть на урл из бан листа «porno», и это ж вобщем все что он делает (сквид скажет что запрещена страница - тоже вполне ясно). При этом своего веб сервера у него нет, то есть еще и придется например апач поставить, в чем смысл если можно использовать режиковские бан-листы в самом сквиде в acl, и конфиг весь в 1м месте - удобно. Может он грепает быстрее или какие у него плюсы?

Ссылка

←	после ошибки фс не запускается syslog-ng

mysql - memory table size и много таблиц в базе

→

squid сильно тормозит на больших бан листах.

anonymous
(15.04.13 10:09:45 MSK)

Ответ на: комментарий от anonymous 15.04.13 10:09:45 MSK

хм попробовал на 1м бан-листе - порнухе, 450к строк, работает нормально без режика. Я видел конфиги режика где режется по ip, локальным логинам, а вот по доменным группам - нет (при negotiate + kerb_auth и external acl ldap_auth). Такое возможно?

nokogerra ★
(15.04.13 12:40:03 MSK) автор топика

Ответ на: комментарий от nokogerra 15.04.13 12:40:03 MSK

В режиковском листе порно 3.5 мл. строк. Попробуйте сравнить, подключите разные листы от режика без режика и с режиком. В идеале нужен бенчмарк, эмулирующий пользователей. И сравните нагрузку и потребляемые ресурсы.

anonymous
(15.04.13 13:33:32 MSK)

Ответ на: комментарий от anonymous 15.04.13 13:33:32 MSK

у меня и есть режиковский лист, 2х недельной давности (7800 страниц ms word или около того). в режике я думаю можно резать и по доменным пользователям если внести их в файл и указывать его в allow_id, но хочется таки по группам.

nokogerra ★
(15.04.13 13:45:47 MSK) автор топика

rejik может выдавать разные страницы на разный тип запрещенного контента, например. Иногда это критично.

Pinkbyte ★★★★★
(15.04.13 21:51:57 MSK)

Ответ на: комментарий от Pinkbyte 15.04.13 21:51:57 MSK

да мне разные страницы на разный закрытый контент не особо нужны, буду использовать режик - практика показала что работает быстрее с огромными бан-листами.

nokogerra ★
(16.04.13 13:00:59 MSK) автор топика

Ссылка

Ответ на: комментарий от nokogerra 15.04.13 12:40:03 MSK

есть же антипорнушный и антивирусный dns от яндекса

anonymous
(16.04.13 13:10:20 MSK)

Ответ на: комментарий от anonymous 16.04.13 13:10:20 MSK

кстати да, по DNS будет ещё быстрее и проще, причем не обязательно яндексовский использовать

lazyklimm ★★★★★
(16.04.13 14:35:30 MSK)

Ссылка

Ответ на: комментарий от nokogerra 15.04.13 13:45:47 MSK

у меня и есть режиковский лист, 2х недельной давности

А где их брать, кстати?

anonymous
(16.04.13 14:44:40 MSK)

Ссылка

6 ноября 2014 г.

Ответ на: комментарий от nokogerra 15.04.13 13:45:47 MSK

Режик пишет в логфайл доменные имена:

2014-11-06 11:59:21 BANNER: 192.168.0.123 user@domain.loc http://counter.yadro.ru/hit?t18.5;r;s1152*864*24;uhttp%3A//ww w.impex-jp.com/;0.16488955239765346 (urls rule: yadro.ru)

Т.е. он их понимает. Пробовал вносить в режике доменные имена пользователей - squid стартует и сразу падает (((

У кого-нибудь получалось?

Man1980
(06.11.14 10:30:06 MSK)

При этом своего веб сервера у него нет, то есть еще и придется например апач поставить

у squid есть встроенный web-сервер, через который он отдаёт страницы ошибок. Туда же можно и страницы rejik-а положить.

Pinkbyte ★★★★★
(06.11.14 10:35:17 MSK)

Ссылка

Ответ на: комментарий от nokogerra 15.04.13 12:40:03 MSK

по доменным группам - нет (при negotiate + kerb_auth и external acl ldap_auth). Такое возможно?

на rejik не пробовал, на squidGuard - вполне возможно

Pinkbyte ★★★★★
(06.11.14 10:35:53 MSK)

Ссылка

Отказ сквида сильно портит внешний вид страницы а пустой контент от редиректоров почти незаметен. Критично для сайтов, замусоренных рекламой/ссылками куда попало.

DonkeyHot ★★★★★
(06.11.14 19:52:55 MSK)