Linux Forum — squid

Re: squid

null@example.com (kom-pik) — Tue, 31 May 2011 08:06:27 +0000

kisil пишет:

Всёравно что то не то с Самсом. Он не верний или не полний конфиг сквида рисует. Ты точно добавляеш пользователей с авторизацыей по айпи???? Тогда при чём тута вот ето
acl _sams_disabled_id proxy_auth
В твоём первом посте сквид вообще ругаетса на то что не верно прописаны правила и не полностью сконфигурированая схема авторизацыи.
Invalid Proxy Auth ACL 'acl _sams_disabled_id proxy_auth "/etc/squid/disabled_id.sams"' because no authentication schemes are fully configured.
FATAL: Bungled squid.conf line 414: acl _sams_disabled_id proxy_auth "/etc/squid/disabled_id.sams"
Squid Cache (Version 2.6.STABLE21): Terminated abnormally. 

Несколько раз перепроверил, в настройках авторизация по ип и в шаблоне пользователя по ип стоит.

Re: squid

null@example.com (kisil) — Fri, 27 May 2011 13:41:29 +0000

Всёравно что то не то с Самсом. Он не верний или не полний конфиг сквида рисует. Ты точно добавляеш пользователей с авторизацыей по айпи???? Тогда при чём тута вот ето

acl _sams_disabled_id proxy_auth

В твоём первом посте сквид вообще ругаетса на то что не верно прописаны правила и не полностью сконфигурированая схема авторизацыи.

Invalid Proxy Auth ACL 'acl _sams_disabled_id proxy_auth "/etc/squid/disabled_id.sams"' because no authentication schemes are fully configured.
FATAL: Bungled squid.conf line 414: acl _sams_disabled_id proxy_auth "/etc/squid/disabled_id.sams"
Squid Cache (Version 2.6.STABLE21): Terminated abnormally.

Re: squid

null@example.com (kom-pik) — Fri, 27 May 2011 13:30:12 +0000

i2ks пишет:

kom-pik, в настройках sams, видимо где то флажок не поставили :o

В настройках sams все норм

Re: squid

null@example.com (i2ks) — Fri, 27 May 2011 11:57:01 +0000

kom-pik, в настройках sams, видимо где то флажок не поставили :o

Re: squid

null@example.com (kom-pik) — Fri, 27 May 2011 11:49:18 +0000

Интересное то что, когда добавляю новых пользователей, в конфиге squid'a прописываются строчки
acl _sams_disabled_id proxy_auth
http_access deny _sams_disabled_id !_sams_local_ip
после чего squid падает, убирая эти строчки, squid стартует.

Re: squid

null@example.com (kisil) — Fri, 27 May 2011 11:46:35 +0000

Ну тогда не знаю. Впишы разрешённые айпишки руками.

Re: squid

null@example.com (kom-pik) — Fri, 27 May 2011 11:43:30 +0000

kisil пишет:

Верно. А шаблон который применяетса к пользователю у тебя применяетса тот что есть. Тоисть по умолчанию. Перенастрой тот шаблон в его настройках по умолчанию авторизацыя стоит NCSA а не по IP. Зайди в настройки шаблока и переправь. Потому и у тебя вышла ошыбка.
Ты выставил для юзверя по айпи а приминилса шаблон и твои настройки переправились.

В шаблоне который применяетса к пользователям стоит авторизации по ип, норм все там

Re: squid

null@example.com (kisil) — Fri, 27 May 2011 11:36:40 +0000

Верно. А шаблон который применяетса к пользователю у тебя применяетса тот что есть. Тоисть по умолчанию. Перенастрой тот шаблон в его настройках по умолчанию авторизацыя стоит NCSA а не по IP. Зайди в настройки шаблока и переправь. Потому и у тебя вышла ошыбка.
Ты выставил для юзверя по айпи а приминилса шаблон и твои настройки переправились.

Re: squid

null@example.com (kom-pik) — Fri, 27 May 2011 11:33:56 +0000

kisil пишет:

Ты хочеш чтобы вход был по паролю???

не. хочу чтоб в нете лазили те, кто добавлен в sams, авторизация по ip

Re: squid

null@example.com (kisil) — Fri, 27 May 2011 11:31:08 +0000

Ты хочеш чтобы вход был по паролю???

Re: squid

null@example.com (kom-pik) — Fri, 27 May 2011 11:23:41 +0000

kisil пишет:

Выложы сюда весь конфиг сквида, толька вот после такой команды
cat squid.conf | sed '/#/d' | sed '/^$/d'

acl _sams_4dae4cea55abc src "/etc/squid/4dae4cea55abc.sams"
acl _sams_4dae4cea55abc_time time MTWHFAS 00:00-23:59
acl _sams_4db624692ec77 src "/etc/squid/4db624692ec77.sams"
acl _sams_4db624692ec77_time time MTWHFAS 00:00-23:59
acl _sams_4dd1947885811 urlpath_regex -i "/etc/squid/4dd1947885811.sams"
acl _sams_4dae4c8677906 url_regex "/etc/squid/4dae4c8677906.sams"
acl _sams_local_ip dst "/etc/squid/local_ip.sams"
acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl CONNECT method CONNECT
http_access allow _sams_4dae4cea55abc  !_sams_4dd1947885811 !_sams_4dae4c8677906 _sams_4dae4cea55abc_time
http_access allow _sams_4db624692ec77  _sams_4db624692ec77_time
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
icp_access allow all
http_port 192.168.100.1:3128 transparent
hierarchy_stoplist cgi-bin ?
cache_mem 1024 MB
cache_dir ufs /var/spool/squid 100000 16 256
access_log /var/log/squid/access.log squid
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern .               0       20%     4320
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
cache_mgr support@efinvest.ru
visible_hostname 192.168.100.1
delay_pools 2
delay_class 1 2
delay_class 2 2
delay_access 1 allow _sams_4dae4cea55abc
delay_access 1 deny all
delay_parameters 1 200000/200000 200000/200000
delay_access 2 allow _sams_4db624692ec77
delay_access 2 deny all
delay_parameters 2 200000/200000 524288/524288
forwarded_for off
coredump_dir /var/spool/squid

Re: squid

null@example.com (kom-pik) — Fri, 27 May 2011 11:21:57 +0000

После того как за комментировал acl _sams_disabled_id proxy_auth стал ругаться на
http_access deny _sams_disabled_id !_sams_local_ip, за комментировал его и squid стартанул

Re: squid

null@example.com (kisil) — Fri, 27 May 2011 11:17:31 +0000

Выложы сюда весь конфиг сквида, толька вот после такой команды

cat squid.conf | sed '/#/d' | sed '/^$/d'

Re: squid

null@example.com (kom-pik) — Fri, 27 May 2011 11:11:09 +0000

kisil пишет:

Ищите в конфиге сквида вот такую строчку и закоментируёте её
acl _sams_disabled_id proxy_auth 
И покажыте вывод файла
/etc/squid/disabled_id.sams

acl _sams_disabled_id proxy_auth за комментировать пробовал, не помогло

/etc/squid/disabled_id.sams пустой

Re: squid

null@example.com (kisil) — Fri, 27 May 2011 11:08:16 +0000

Ищите в конфиге сквида вот такую строчку и закоментируёте её

acl _sams_disabled_id proxy_auth

И покажыте вывод файла

/etc/squid/disabled_id.sams