cookbooks/tilecache/templates/default/squid.conf.erb

   1 acl osmtile_thishost dstdomain <%= node.name %>
   2 acl osmtile_sites dstdomain <%= node.name %> a.tile.openstreetmap.org b.tile.openstreetmap.org c.tile.openstreetmap.org tile.openstreetmap.org a.tile.osm.org b.tile.osm.org c.tile.osm.org tile.osm.org
   3 acl osmtiles_png urlpath_regex .png$
   4
   5 acl whitelist_path urlpath_regex ^/cgi-bin/(export|debug)
   6 acl blacklist_path urlpath_regex ^/cgi-bin/
   7 acl blacklist_path urlpath_regex ^/MyAdmin/
   8 acl blacklist_path urlpath_regex ^/myadmin/
   9 acl blacklist_path urlpath_regex ^/pma/
  10 acl blacklist_path urlpath_regex ^/phpmyadmin/
  11 acl blacklist_path urlpath_regex ^/phpMyAdmin/
  12 acl blacklist_path urlpath_regex ^/idssvc/
  13 acl blacklist_path urlpath_regex ^/iesvc/
  14 acl blacklist_path urlpath_regex ^/invoker/
  15 acl blacklist_path urlpath_regex ^/jmx-console/
  16 acl blacklist_path urlpath_regex ^/manager/
  17 acl blacklist_path urlpath_regex ^/service/
  18 acl blacklist_path urlpath_regex ^/web-console/
  19 acl blacklist_path urlpath_regex ^/wstats/
  20 acl blacklist_path urlpath_regex ^/zecmd/
  21
  22 http_access allow osmtile_sites whitelist_path
  23 http_access deny blacklist_path
  24
  25 acl requestMethodGet method GET
  26
  27 http_access allow osmtile_sites requestMethodGet
  28
  29 acl osmtile_nocache_url urlpath_regex \.png/(status|dirty)$
  30 cache deny osmtile_sites osmtile_nocache_url
  31
  32 <% @caches.each do |cache| -%>
  33 <% cache.ipaddresses(:family => :inet, :role => :external).sort.each do |address| -%>
  34 acl tile_caches src <%= address %>
  35 <% end -%>
  36 <% end -%>
  37
  38 # Siblings
  39 <% node[:tilecache][:tile_siblings].each do |sibling| -%>
  40 cache_peer <%= sibling %> sibling 3128 4827 htcp weight=1500
  41 <% end -%>
  42
  43 # Primary Parent
  44 <% if node[:squid][:version] < 4 -%>
  45 cache_peer <%= node[:tilecache][:tile_parent] %> parent 443 0 no-query originserver name=osmtileAccel login=PASS connect-timeout=120 no-digest weight=1000 ssl ssldomain=render.openstreetmap.org
  46 <% else -%>
  47 cache_peer <%= node[:tilecache][:tile_parent] %> parent 443 0 no-query originserver name=osmtileAccel login=PASS connect-timeout=120 no-digest weight=1000 tls tlsdomain=render.openstreetmap.org
  48 <% end -%>
  49 cache_peer_access osmtileAccel allow osmtile_sites
  50
  51 # Backup Parents
  52 <% @renders.each do |renders| -%>
  53 <% if node[:squid][:version] < 4 -%>
  54 cache_peer <%= renders[:hostname] %>.render.openstreetmap.org parent 443 0 no-query originserver name=osmtileAccelBackup<%= renders[:hostname] %> login=PASS connect-timeout=60 no-digest weight=10 ssl ssldomain=render.openstreetmap.org
  55 <% else -%>
  56 cache_peer <%= renders[:hostname] %>.render.openstreetmap.org parent 443 0 no-query originserver name=osmtileAccelBackup<%= renders[:hostname] %> login=PASS connect-timeout=60 no-digest weight=10 tls tlsdomain=render.openstreetmap.org
  57 <% end -%>
  58 cache_peer_access osmtileAccelBackup<%= renders[:hostname] %> allow osmtile_sites
  59 <% end -%>
  60
  61 # ----------------------------------
  62
  63 <% if node[:squid][:version] < 4 -%>
  64
  65 #Allow tile_caches HTCP access
  66 htcp_access allow tile_caches
  67
  68 #Allow tile_caches ICP access
  69 icp_access allow tile_caches
  70 <% end %>
  71
  72 #----------------------------------