cookbooks/tilecache/templates/default/squid.conf.erb

   1 acl osmtile_thishost dstdomain <%= node.name %>
   2 acl osmtile_sites dstdomain <%= node.name %> a.tile.openstreetmap.org b.tile.openstreetmap.org c.tile.openstreetmap.org tile.openstreetmap.org a.tile.osm.org b.tile.osm.org c.tile.osm.org tile.osm.org
   3 acl osmtiles_png urlpath_regex .png$
   4
   5 acl whitelist_path urlpath_regex ^/cgi-bin/(export|debug)
   6 acl blacklist_path urlpath_regex ^/cgi-bin/
   7 acl blacklist_path urlpath_regex ^/MyAdmin/
   8 acl blacklist_path urlpath_regex ^/myadmin/
   9 acl blacklist_path urlpath_regex ^/pma/
  10 acl blacklist_path urlpath_regex ^/phpmyadmin/
  11 acl blacklist_path urlpath_regex ^/phpMyAdmin/
  12 acl blacklist_path urlpath_regex ^/idssvc/
  13 acl blacklist_path urlpath_regex ^/iesvc/
  14 acl blacklist_path urlpath_regex ^/invoker/
  15 acl blacklist_path urlpath_regex ^/jmx-console/
  16 acl blacklist_path urlpath_regex ^/manager/
  17 acl blacklist_path urlpath_regex ^/service/
  18 acl blacklist_path urlpath_regex ^/web-console/
  19 acl blacklist_path urlpath_regex ^/wstats/
  20 acl blacklist_path urlpath_regex ^/zecmd/
  21
  22 http_access allow osmtile_sites whitelist_path
  23 http_access deny blacklist_path
  24
  25 acl requestMethodGet method GET
  26
  27 http_access allow osmtile_sites requestMethodGet
  28
  29 acl osmtile_nocache_url urlpath_regex \.png/(status|dirty)$
  30 cache deny osmtile_sites osmtile_nocache_url
  31
  32 <% @caches.each do |cache| -%>
  33 <% cache.ipaddresses(:family => :inet, :role => :external).sort.each do |address| -%>
  34 acl tile_caches src <%= address %>
  35 <% end -%>
  36 <% end -%>
  37
  38 # Primary Parent
  39 <% if node[:squid][:version] < 4 -%>
  40 cache_peer <%= node[:tilecache][:tile_parent] %> parent 443 0 no-query originserver name=osmtileAccel login=PASS connect-timeout=120 no-digest weight=1000 ssl ssldomain=render.openstreetmap.org
  41 <% else -%>
  42 cache_peer <%= node[:tilecache][:tile_parent] %> parent 443 0 no-query originserver name=osmtileAccel login=PASS connect-timeout=120 no-digest weight=1000 tls tlsdomain=render.openstreetmap.org
  43 <% end -%>
  44 cache_peer_access osmtileAccel allow osmtile_sites
  45
  46 # Backup Parents
  47 <% @renders.each do |renders| -%>
  48 <% if node[:squid][:version] < 4 -%>
  49 cache_peer <%= renders[:hostname] %>.render.openstreetmap.org parent 443 0 no-query originserver name=osmtileAccelBackup<%= renders[:hostname] %> login=PASS connect-timeout=60 no-digest weight=10 ssl ssldomain=render.openstreetmap.org
  50 <% else -%>
  51 cache_peer <%= renders[:hostname] %>.render.openstreetmap.org parent 443 0 no-query originserver name=osmtileAccelBackup<%= renders[:hostname] %> login=PASS connect-timeout=60 no-digest weight=10 tls tlsdomain=render.openstreetmap.org
  52 <% end -%>
  53 cache_peer_access osmtileAccelBackup<%= renders[:hostname] %> allow osmtile_sites
  54 <% end -%>
  55
  56 # ----------------------------------
  57
  58 <% if node[:squid][:version] < 4 -%>
  59
  60 #Allow tile_caches HTCP access
  61 htcp_access allow tile_caches
  62
  63 #Allow tile_caches ICP access
  64 icp_access allow tile_caches
  65 <% end %>
  66
  67 #----------------------------------