И снова о SQUID'е

0

0

Я не могу обработать лог саргом, но дело может не в этом, а может и в нем. Какой трабл. Дело в том, что у меня в логах сквид выбрасывает без имени пользователя: 1082633437.076 3234 192.168.2.0 TCP_MISS/200 2087 GET http://u202.04.spylog.com/cnt? - DIRECT/194.67.35.191 image/gif

хотя в конфиге имеется такая запись: auth_param ntlm program /usr/lib/squid/ntlm_auth ADMDI\\beta auth_param ntlm children 10 auth_param ntlm max_challenge_reuses 0 auth_param ntlm max_challenge_lifetime 2 minutesauth_param basic program /usr/lib/squid/ntlm_auth auth_param basic children 10 auth_param basic realm Squid proxy-caching web server auth_param basic credentialsttl 2 hours Как в лог вкрячить имя пользователя?

Как я понимаю, ntlm_auth применяется с условием появления постоянного раздражающего окна авторизации у пользователя при обращении в инет, или я ошибаюсь?

Ссылка

←	Антивирус (клиент-сервер)

Можно ли как-нибуть, прикрутить automount для usb flash disk-а?

→

читать полностью, окошка у юзеров не будет.

swop ★
(21.04.04 19:13:36 MSD)

Ссылка

Да, но как же вкрячить пользователей в лог сквида, ведь трафик юзает кто-то, тогда кто. Это что, глюк сквида или глюк авторизации? Ведь по идеи, если не известный человек, зачем пускать его в инет, и потом, если пишешь лог, тогда пиши кто юзает, не логично ли?!

anonymous
(21.04.04 19:50:19 MSD)

Ответ на: комментарий от anonymous 21.04.04 19:50:19 MSD

ты не прочитал!

надо создать acl proxy_users proxy_auth ..... потом http_access proxy_users

что то типа этого, читай там всё по шагам расписано, и будет у тебя в логе юзеры.

swop ★
(21.04.04 20:16:51 MSD)

Ссылка

Благодарствую уважаемый swop!! Только не подскажете где конкретно читать? =))

anonymous
(21.04.04 20:18:40 MSD)

И вот у меня что в конфиге: ttp_port 80 icp_port 0 mcast_groups none hierarchy_stoplist cgi-bin ? acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY cache_mem 64 MB cache_swap_low 90 cache_swap_high 95 maximum_object_size 4096 KB minimum_object_size 0 KB maximum_object_size_in_memory 8 KB ipcache_size 1024 ipcache_low 90 ipcache_high 95 fqdncache_size 1024 cache_replacement_policy lru memory_replacement_policy lru cache_dir ufs /var/spool/squid 100 16 256 cache_access_log /var/log/squid/access.log cache_log /var/log/squid/cache.log cache_store_log none emulate_httpd_log off log_ip_on_direct on mime_table /etc/squid/mime.conf log_mime_hdrs off pid_filename /var/run/squid.pid log_fqdn off client_netmask 255.255.255.0 ftp_user Squid@mdi.ru ftp_passive on auth_param ntlm program /usr/lib/squid/ntlm_auth ADMDI\\beta auth_param ntlm children 10 auth_param ntlm max_challenge_reuses 0 auth_param ntlm max_challenge_lifetime 2 minutesauth_param basic program /usr/lib/squid/ntlm_auth auth_param basic children 10 auth_param basic realm Squid proxy-caching web server auth_param basic credentialsttl 2 hours wais_relay_port 0 refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern . 0 20% 4320 quick_abort_min 16 KB quick_abort_max 16 KB quick_abort_pct 95 negative_ttl 5 minutes positive_dns_ttl 6 hours client_lifetime 3 day half_closed_clients off acl all src 0.0.0.0/0.0.0.0 acl admdi src 192.168.2.0/255.255.255.0 http_access allow admdi acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT http_access deny !Safe_ports http_access deny CONNECT !SSL_ports cache_mgr master@mdi.ru cache_effective_user squid visible_hostname omega error_directory /usr/lib/squid/errors/Russian-1251 coredump_dir /var/spool/squid ie_refresh on

anonymous
(21.04.04 20:20:42 MSD)

Ссылка

Ответ на: комментарий от anonymous 21.04.04 20:18:40 MSD

оh my god :) каг же я ссылку на запостил :( торможу вечер....

http://www.squid-cache.org/Doc/FAQ/FAQ-23.html

swop ★
(21.04.04 20:23:16 MSD)

Ссылка

Что-то не выходит каменный цветок! Гуру, помогите, уже сил нет, мозги не бекрень!!!!!!!!!

anonymous
(21.04.04 21:05:24 MSD)

Ответ на: комментарий от anonymous 21.04.04 21:05:24 MSD

cat /usr/local/squid/etc/squid.conf | grep ^[^#] в студию. токо сохрани форматирование

swop ★
(22.04.04 13:24:34 MSD)

Ответ на: комментарий от swop 22.04.04 13:24:34 MSD

http_port 80
icp_port 0
mcast_groups none
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 64 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 4096 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 8 KB
ipcache_size 1024
ipcache_low 90
ipcache_high 95
fqdncache_size 1024
cache_replacement_policy lru
memory_replacement_policy lru
cache_dir ufs /var/spool/squid 100 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
emulate_httpd_log off
log_ip_on_direct on
mime_table /etc/squid/mime.conf
log_mime_hdrs off
pid_filename /var/run/squid.pid
log_fqdn off
client_netmask 255.255.255.0
ftp_user Squid@mdi.ru
ftp_passive on
auth_param ntlm program /usr/lib/squid/ntlm_auth -d ADMDI\\192.168.2.16
auth_param ntlm children 10
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutesauth_param basic program /usr/lib/squid/ntlm_auth
auth_param basic program /usr/bin/ntlm_auth \ --helper-protocol=squid-2.5-basic
auth_param basic children 10
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
wais_relay_port 0
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern .               0       20%     4320
quick_abort_min 16 KB
quick_abort_max 16 KB
quick_abort_pct 95
negative_ttl 5 minutes
positive_dns_ttl 6 hours
client_lifetime 3 day
half_closed_clients off
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl admdi src 192.168.2.0/255.255.255.0
http_access allow admdi
acl SSL_ports port 443 563
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443 563     # https, snews
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
cache_mgr master@mdi.ru
cache_effective_user squid
visible_hostname omega
error_directory /usr/lib/squid/errors/Russian-1251
coredump_dir /var/spool/squid
ie_refresh on

anonymous
(22.04.04 14:14:05 MSD)

Ответ на: комментарий от anonymous 22.04.04 14:14:05 MSD

http://www.linuxnews.ru/forum/index.php?id=4668&thread=4668

тута есть про доступ

anonymous
(22.04.04 14:29:07 MSD)

Ссылка

Ответ на: комментарий от anonymous 22.04.04 14:14:05 MSD

acl users proxy_auth REQUIRED http_access allow users http_access deny all

и потом ntlm_auth должен использоватся из пакета SAMBA!

версия SAMBA ?

swop ★
(22.04.04 14:38:55 MSD)

Ответ на: комментарий от swop 22.04.04 14:38:55 MSD

acl users proxy_auth REQUIRED
http_access allow users
http_access deny all

swop ★
(22.04.04 14:39:32 MSD)

Ответ на: комментарий от swop 22.04.04 14:38:55 MSD

Версия smbd 3.0.2a

anonymous
(22.04.04 14:48:06 MSD)

Ответ на: комментарий от swop 22.04.04 14:39:32 MSD

Теперь пользователей в инет не пускает, при этом в log.smbd есть запись:
  smbd version 3.0.2a started.
  Copyright Andrew Tridgell and the Samba Team 1992-2004
[2004/04/23 15:14:46, 1] param/loadparm.c:set_server_role(3733)
  Server's Role (logon server) NOT ADVISED with domain-level security
[2004/04/23 15:14:46, 0] lib/pidfile.c:pidfile_create(84)
  ERROR: smbd is already running. File /var/run/samba/smbd.pid exists and process id 1771 is running.

anonymous
(22.04.04 15:25:59 MSD)

Ссылка

Ответ на: комментарий от anonymous 22.04.04 14:48:06 MSD

читай приведённый FAQ, то что настроено у тебя не соответствует правильным настройкам...

swop ★
(22.04.04 15:55:52 MSD)

Ссылка

Ответ на: комментарий от anonymous 22.04.04 14:48:06 MSD

а причем тут самба по моему пользователи добавляются прогой htpasswd ... из пакета апач

http://unixdocs.rags.ru/squid.html

вот читай

там все подробно и по русски ...

anonymous
(22.04.04 16:34:00 MSD)

Ответ на: комментарий от anonymous 22.04.04 16:34:00 MSD

Спасибо всем, все заработало, и причем без самбы, а прямой авторизацией! Если интересно, пишите на yakushev@mdi.ru, конфиг предоставлю. Тема закрыта!

anonymous
(22.04.04 19:08:07 MSD)

Ссылка

Ответ на: комментарий от anonymous 22.04.04 16:34:00 MSD

самба тут как раз причём, если ты посмотришь на конфиг то там идёт аутентификация через NTLM, а htpasswd используется токо при basic.

вопрос может быть и закрыт, дело твоё, но имхо лучше использовать NTLM. Окно с запросом вываливатся не будет, друг другу пароли не передадут итд итп..

swop ★
(22.04.04 19:46:04 MSD)

Ответ на: комментарий от swop 22.04.04 19:46:04 MSD

auth_param ntlm program /usr/lib/squid/ntlm_auth ADMDI\\alpha
auth_param ntlm children 10
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutes

Как видите, авторизация проходит от сквида, а не от самбы, в списке запущенных демонов smbd и nmbd не участвуют.....
А тот самый самбовский ntlm_auth висящий в /usr/bin просто заменяется сквидовским, вот и вся панацея! И ведь действительно работает на ура!

anonymous
(23.04.04 11:52:00 MSD)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Антивирус (клиент-сервер)

Admin

Можно ли как-нибуть, прикрутить automount для usb flash disk-а?

→

Похожие темы