Перейти к содержимому


Фото
- - - - -

dr.web for internet gateways + squid 3.1.20


  • Please log in to reply
44 ответов в этой теме

#41 amorozov

amorozov

    Newbie

  • Posters
  • 57 Сообщений:

Отправлено 21 Июнь 2017 - 13:58

Опять-таки указание на файл со списком адресов тут будет работать?

Нет.

Речь о изменении значений sysctl kern.maxfiles и sysctl kern.maxfilesperproc, если да, какие тогда рекомендации?

Да. У меня конкретных рекомендаций нет. Зависит от нагрузки и поведения/настройки Squid.

И касаемо отработки переменой BlockUnchecked, в каких ситуациях она срабатывает в случаях ошибки проверки?

В текущей реализации эта переменная влияет на обработку ошибок при проверках в правилах. Если она установлена в No, то строка с правилом, при проверке условия в котором возникла ошибка, будет пропущена. Ошибка NetCheck при проверке на вирусы пропущена быть не может, так как сейчас реализация такова, что при этом теряется тело сообщения.
При нехватке ресурсов (например, памяти или файловых дескрипторов) ICAPD может и вообще завершиться. После этого его попытается заново запустить drweb-configd.

Кстати, в новом издании продукта задать одновременно два ключевых файла в конфигурационном файле возможно?

Нет.

#42 mrrc

mrrc

    Newbie

  • Posters
  • 83 Сообщений:

Отправлено 22 Июнь 2017 - 08:43

Принято! :unsure:

Если к находящемуся в списке dws-баз ресурсу обращение идет по https, то вместо положенной Drweb-овской страницы-заглушки получаем в броузерах "не удается отобразить эту страницу или прокси-сервер отказывается принимать соединение". Это издержки обработки ssl-протокола продуктом или недонастройка в конфигурации?



#43 Danil Biruykov-Romanov

Danil Biruykov-Romanov

    Member

  • Dr.Web Staff
  • 163 Сообщений:

Отправлено 22 Июнь 2017 - 15:54

Кстати, в новом издании продукта задать одновременно два ключевых файла в конфигурационном файле возможно?

На следующую конструкцию в секции [Root] при передергивании drweb-ctl reload в логе демона ошибка про синтаксис.

Root.KeyPath = /usr/local/etc/drweb.com/drweb32_250.key
Root.KeyPath = /usr/local/etc/drweb.com/drweb32_50.key

Одна лицензия у нас на 250, другая на 50 пользователей.


Нет, нельзя.


Оптимальное соотношение сигнал/шум в музыке noise.


#44 mrrc

mrrc

    Newbie

  • Posters
  • 83 Сообщений:

Отправлено 22 Июнь 2017 - 18:39

Нет, нельзя.

 

Понятно, а по вопросу выше что можете сказать?



#45 amorozov

amorozov

    Newbie

  • Posters
  • 57 Сообщений:

Отправлено Вчера, 13:05

Это издержки обработки ssl-протокола продуктом или недонастройка в конфигурации?

Первое.
Но при желании вы можете настроить раскрытие ssl на squid.




Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых