44 réponses à ce sujet

[amorozov]

Опять-таки указание на файл со списком адресов тут будет работать?

Нет.

Речь о изменении значений sysctl kern.maxfiles и sysctl kern.maxfilesperproc, если да, какие тогда рекомендации?

Да. У меня конкретных рекомендаций нет. Зависит от нагрузки и поведения/настройки Squid.

И касаемо отработки переменой BlockUnchecked, в каких ситуациях она срабатывает в случаях ошибки проверки?

В текущей реализации эта переменная влияет на обработку ошибок при проверках в правилах. Если она установлена в No, то строка с правилом, при проверке условия в котором возникла ошибка, будет пропущена. Ошибка NetCheck при проверке на вирусы пропущена быть не может, так как сейчас реализация такова, что при этом теряется тело сообщения.
При нехватке ресурсов (например, памяти или файловых дескрипторов) ICAPD может и вообще завершиться. После этого его попытается заново запустить drweb-configd.

Кстати, в новом издании продукта задать одновременно два ключевых файла в конфигурационном файле возможно?

Нет.

[mrrc]

Принято!

Если к находящемуся в списке dws-баз ресурсу обращение идет по https, то вместо положенной Drweb-овской страницы-заглушки получаем в броузерах "не удается отобразить эту страницу или прокси-сервер отказывается принимать соединение". Это издержки обработки ssl-протокола продуктом или недонастройка в конфигурации?

[Danil Biruykov-Romanov]

Кстати, в новом издании продукта задать одновременно два ключевых файла в конфигурационном файле возможно?

На следующую конструкцию в секции [Root] при передергивании drweb-ctl reload в логе демона ошибка про синтаксис.

Root.KeyPath = /usr/local/etc/drweb.com/drweb32_250.key
Root.KeyPath = /usr/local/etc/drweb.com/drweb32_50.key

Одна лицензия у нас на 250, другая на 50 пользователей.

Нет, нельзя.

[mrrc]

Нет, нельзя.

 

Понятно, а по вопросу выше что можете сказать?

[amorozov]

Это издержки обработки ssl-протокола продуктом или недонастройка в конфигурации?

Первое.
Но при желании вы можете настроить раскрытие ssl на squid.