на сервачке сейчас 13я слакваре. Думаю обновить до 14.2. Ну на тестовой машине установил, последние обновления тоже поставил. Вопрос встал со сквидом и постфиксом. Только из исходников собирать или есть репы откуда их можно поставить? (поствиксу особых требований нет, для сквида авторизация с АД винды 2016 и по именам/айпишкам хостов) Или Слакваре уже не очень актуальный дистрибутив? Просто смотрю, хоть и обновления есть, а релиз 14.2 два годня назад.Если есть смысл перейти на что-то другое, то на что лучше. На этот сервак не хочу ставить убунты. Дебиан возможно. Генту и арч не вариантн - сервер в работе по почте постоянно. А там всего навсено core2duo. Раньше его хватало, но софт сильно устарел и безопасники сказали устранить.

Советы, мнения, что ставить? Я бы на Манджаро остановился, но не совсем уверен что для сервака хороший вариант

PS:// И про почтовые пароли (которые в shadow). При переезде с более сталой Слакваре (вроде с 12 на 13) хватило просто копирование passwd и shadow. На 14.2 смотрю уже как бы маленько форман поменялся (ну и если на другую систему переходить. Как пароли перенести. Ящиков за 800 примерно)

Доброго времени суток. Вопрос такой.На проксе squid с авторизацией через доменную учетку винды. У нас тут массовые миграции в связи со сменой владельца. Причем миграция вторая за пол года. Первая миграция прошла для сквида незаметно. Тоесть все интернетные пользователи, кто был добавлен в группу с разрешением интернета спокойно так же пользовались инетом. Вторая миграция как-то криво пошла и пока не понятно, на чьей стороне косяк. Вопрос в чем. Я пока добавил комны не по пользователям,а по имени компьютера. (всем не могу открыть - только тем, кому начальство дало добро). Так вот если комп не лукапится в DNS сквид просто падает. А возможно ли просто что бы он игнорил ошибку и дальше работал? Проблемные компы те у кого одна настройка сетевой карты не стоит, в настройках ДНС. Гуглил на эту тему, как правило пишут, что сам сквид пересобрать надо, но что именно изменить для сборки пакета нигде не пишут.ю Мне бы хватило бы и просто, что бы он просто не падал, а эти проьлемные пускай уже звонят, там на их стороне все исправлю. Есть мылси. Или только через перекомпиляцию сквида?

В свое время было сделано ограничение на отправку внешней почты через

mynetworks = /etc/postfix/networktable/network_table, /etc/postfix/networktable/dz, /etc/postfix/networktable/td

ну там для удобства у меня с десяток файлов со списками компьютеров, с которых разрешена отправка писем во внешний мир. Получается, если компьютера нет в списках, то почту можно отправлять только на внутренние почтовые ящики. Сейчас возникла необходимость на один из внешних почтовых ящиков разрешить отправлять почту всем, даже тем, кому разрешена только локальная переписка. Что-то не могу сообразить, как это прописать, что бы остальные ограничения работали как раньше.

Дорого времени суток. Нужен аналог мелкософтовского RDP. Пробовал vnc, xrdp, еще что-то, все с ходу не вспомню. Основная проблема в том, что если подключаюсь у удаленному компу (сейчас нужно на Kubuntu 16.04), то сессия на удаленном компе не блокируется. То есть все, что я делаю удаленно, видно та том компе. С xrdp вроде такое удалось избежать, но там что-то с русской раскладкой было хреново. Давно с этим копался, деталей сейчас не вспомню. А сейчас вышло, что я ушел в отпуск и тут такая ситуация, что мне возможно потребуется залезть удаленно, но что что бы там комп так и остался заблокированным, что бы моя удаленная сессия цеплялась к тому рабочему столу, что запущен, но физически на него не могли войти без ввода пароля. Короче все по аналогии RDP - только один клиент имеет доступ - либо удаленный, либо физически находящийся за компом. Какое решение лучше рассмотреть? Устанавливать все буду по ssh, так что если есть подводные камни, просьба упомянуть тоже

Всем доброго! Подскажите аналог RDP. Я там знаю, несколько вариантов. Смысл в моем вопросе в чем - если я удаленно подключился, что бы сессия с компа блокировалась, как это делается в винде. Пока что пробовал - везде остается и на удаленном компе разблокированная сессия и у меня работает. VNC на удаленном полностью все разблокирует (или я не умею его готовить. Да просто сильно пока не задавался вопросом. Обычно консоли по ssh хватает) Мне же нужно, что если подключился, то там блокировался экран. Может плохо мануалы читал, но хотя бы на что смотреть?

PS:// я думаю это не столько важно, но на всякий сучай. на работе Кубунта, тома Манджаро

На компе 2 системы: Kubuntu 18.04 (хотя и на 16 так было с перекосом загрузки) и Manjaro. Кубунту держу второй системой то ли по привычке, то ли потому, что иногда под Манджаро не бывает нужного ПО, ну или как вообще запасной вариант. Винды нет на компе. Время от времени загружаюсь в Кубунту, что бы обновить. Так вот в чем проблема - каждый раз, когда в обновлениях есть кернел и перезаписывается груб, то после этого я Манджаро загрузить не могу. Всегда не может смонтироваться рут. Приходится вручную восстанавливать груб. Причем, почему-то только с флешки получается. А из работающей Кубунты никак. Что в убунте можно поправить, что бы она не ломала Grub? Она только себя нормально прописывает и все

Ну и второй вопрос, пока писал возник. Одна из настроек Grub. По умолчанию у Манджаро в настройки груб сделано так, что загружается последняя выбранная ОС. На других дистрибах то, что прописано в его настройках. А какой параметр в конфиге за это отвечает? (сильно не гуглил и не искал, но интересно)

Доброго всем. сразу по ОС. На работе Кубунта 16.04, дома Манджаро (хз какая, она же ройлинг)

Привык к Яндекс браузеру, но в последнее время (больше месяца точно, да даже три или 4) при запуске его просто стал тупняк. На работе i5, так там он запускаться стал примерно 5 минут. Дома коре2дуо, так я пришел домой, запустил, пошел кошку накормил, покурил, а он еше не запустился... до 15 минут доходит...

Жто все предыстория. Решил перебраться на оперу дома. Вопросы вот в чем. В яндексе выделяешь текст в инклише и есть во всплывашке посмотреть перевод (кто не пользуется, могут не понять, про что я), колесиком не могу вкладки менять, хотя тот же терминал спокойно колесиком мышки меняет.

PS:// вариант «переходи на хромиум» тоже рассмотрю, но только хоть с какими-то аргументами, кроме открытости. А из всего выше написанного уж точно интересует, что бы в выделенной вкладке переводчик был. И почему опера полностью игнорирует по колесику мышки переход между страничками

Kubuntu 17.10 (ноэто не важно, нигде не ловит). Материнка асус встроенная видюха нвидиа. Вопрос в чем. Есть конвкртор с с дсаб на телек на тюльпан. Если при включении компа он подключен, то на телеке есть изображение. Если в уже во включенный, то не определяет. как систему заставить отпять посмотреть, что к выходам моников включено?

Появилась необходимость в том, что нужно в туевой куче фоток вырезать кусок фото. Начал гимпом, но там столько лишних телодвижений делать надо. И гимп еще и по умолчанию в jpg не сохраняет, а мне именно в этот формат надо. Что есть еще, что бы попроще было и качество не терялось (ну само собой, я понимаю, что при уменьшении все равно будет теряться качество)?

не могу понять, как лечить. Предыстория. На компе две убунты. Одна Кубунту 16.04, которая как работала, так и работает, вторая 17.04, которая была поставлена еще чуть ли не с альфаверси, просто обновляляс постоянно и все (хотя уже 17.04 на нормальную, а не обновленную с альфы, переустановку задумал, но про этот глюк понять хочу, как лечить). Отправил комп (не ноут) как часто делал в ждущий режим, ниче особенного. А утром включаю, а он сразу скидывается в.. рекавери режим, или как его там. Ладно, грузусь в 16.06, та работает нормально. А вот на fsck.ext4 /dev/sda5 ругается:

sudo fsck.ext4 /dev/sda5 e2fsck 1.42.13 (17-May-2015) /dev/sda5 has unsupported feature(s): metadata_csum e2fsck: Get a newer version of e2fsck!

погуглил на эту тему, там в основном подобные вопросы типа обновите e2fsck, только и так последняя версия стоит. я в 16.04 давно не заходил, та что после загрузки сразу апдейт сделал. sda5 монтируется нормально и читается там все. Писать не пробовал, дабы не напортить еще хуже. Хотя я все равно там собирался менять, но хотелось бы решить пока без переустановки и знать как бороться с таким, если где еще вылезет проблема

PS://две линухи у меня нормальное явление на компе. Одна всегда точно рабочая, если винт не посыпится. Просто вторая как правило для экспериментов

Доброго времени суток

Я пока в непонятках. dmesg ниче не по ошибкам показывает. Смысл проблемы такой. Время от времени (раз в неделю, раз в две недели, но всегда после того, как не прикасаюсь к компу больше 5-10 минут) мышь начинает глючить. Ну просто как на полузависшем компе ведет себя. При этом с клавиатуры все норм. Никаких тормозов, все печатается, между окнами открытыми тоже переключается без поблем. Только мышь тормозит до перезагрузки По конфигурашке Kubuntu 16.04, Asus p7 какой-то, но думаю не суть важно (биос последний), не помню точно, мышка логитех беспроводная M705. Винда на этом компе у меня никогда у меня не стояла (мне брат системник отдал, в сам тока прободными пользовался), поэтому не могу сказать, как там было такое или нет. Есть предположения? А, и это, батарейку даже сейчас новую поставил, до перезагрузки не помогло

Доброго всем. Не знаю совсем ли я по адресу обращаюсь или нет. Есть IP-Камера от геовижин GV-BX220 (не одна, а в общей сложности 4 с одним и тем же глюком). Там стоит MontaVista Linux. Какая-то операционка для встраиваемых систем на архитектуре ARM (ну в данном случае ARM). На счет всех 4х точно не скажу, но по двум абсолютно одинаковые симптомы. Камера просто не видится прошивальщиком. После сброса на заводские настройки пингуется по адресу 192.168.0.10, прошивальщик ее не видит. По совету найденому в инете запускал прослушивание того, что она творит в эфире с помощью wireshark - только на ARP у нее положительные ответы, а остальное все красное. А должна вроде рассылать широковещательные запросы сама, что бы ее программы видели. Но этого нет. Просканил все порты, открытыми оказались только 111, который уж явно ничего не дает в ответ и 8797 на котором по телнету предстает взору вполне обычное приветствие приглашение для ввода логина и пароля. Соответственно этого логина и пароля нет. Те, которые есть в документации, типа admin/admin и подобные, они только для управления уже через Web-морду ну и там для доступа на FTP. Наши официалы, которые в России таких паролей и логинов не знают. У них, как я понял только простые вопросы решались, которые и так при небольшом умении читать документацию, самому можно сделать. А так вроде просто отправляли производителю камеру, а взамен получали новую. Вроде в Карею. Но камера уже снята с производства и даже их побрили. Погуглил, на эту камеру инфы не нашел. В итоге разобрал прошивку. Обраружил, что при каждой загрузке камеры /etc/passwd.exsample и /etc/shadow.example комируются в виртуальный каталог /var/config, а на них уже имеются симлинки в /etc как на обычные passwd и shadow. Ну и так небольшое исследование по конфигам - там особо ничего такого замороченного нет. В итоге видно, что в passwd и shadow есть единственный пользователь, у которого разрешен вход и есть пароль - это root. Так вот теперь встает вопрос, как узнать этот пароль. Сначала хотел забудфорсить камеру. Через пол дня смотрю на экран - типа пароль подобран «ejgj», обрадовался - а не тут то было. Ни одна ни вторая камера ни приняла его. Взялся за другую. Первый убдфорс часа три и пароль ecej, но тоже не подходит. Еще раз запустил - минут за 30 и опять четырехзначный, который ни к одной камере не подходит. Решил покопать в сторону расшифровки пароля из /etc/shadow (понимаю, что вожножно бесполезное занятие, но попытка не пытка. К тому же по времени как бы вагон, работает себе и работает. Даст результат - так вообще хорошо). Но вот столкнулся с тем, что малость не совсем въехал, как правильно пользоваться всем этим делом. Короче, имеем запись в shadow:

root:$1$IScwxSFt$FtPm0gWhTT/ZeEWShG4mO1:12963:0:99999:7:::

Запускаю так: john passwd.new Loaded 1 password hash (md5crypt [MD5 32/64 X2]) Press 'q' or Ctrl-C to abort, almost any other key for status

ну и соответственно не понятно сколько будет это все пытаться работать. Решил попробовать через онлайн-сервисы, но тут встрял с тем, что в таком виде большинство сервисов просто пишут, что не верный формат. Пробовал и целиком хэш скармливать и с солью и без соли и без алгоритма шифрования - везде не верный формат. Встает вопрос, а как такой вид хэша перевести в тот, что хотят онлайн-расшифровщики? Так бы особо не заморачивался, если была бы возможность ее в принципе прошить и все, забыть про это дело. Мне с этими камерами не работать, а те, кто будет работать, уж им точно пароль рута не нужен. Просто есть надежда, что если смогу зайти по телнету на нее, то смогу понять, почему не стартуют остальные сервисы, которые нужны камере. Ну а на крайняк потом с целиком рабочих слить все нужное и перепрошить уже с нуля. Главное что бы поднять тот сервис, который за прошивку отвечает. Есть там конечно внутри самой камеры еще какой-то сервисный разъем, кажись 8 или 10 пин, но по нему я тозе никакой инфы не нашел. На форум геовижина меня отправлять смысла нет. Там подобные моему вопросы были. Все к сервисникам отправляли. А нам сервисники просто вернули камеры и сказали, что они ничего сделать не могут, т.к. камеры сняты с производства, а раньше они в таких случаях меняли их у производителя. Так что у меня пока надежда только на расшифровку пароля. Если не в ту сторону копаю и есть другие способы, то тоже было бы интересно послушать

Доброго.

Короче на ноуте стоят три системы. Вин 10 (про офтопа разговора нет, от и работает с нее и пишу). АрчЛинукс, в котором постоянно и сидел и Роса, чета рпм-базед. Так вот что в арче что в росе одновременно умерла плазма5. В другую оболочку дает войти (xfce), а плазма тупо либо висит, либо сразу на ksmserver ругается, что его запустить не может. Логи все, что в голову пришли перерыл, но там ничечего ненашел. Раз две системы сразу упали и обе после обновления, то видимо не я один? На обоих 5я КДЕ

Имею нетбук Samsung NC110 (они на разных процах и платформах есть, мой как написал дальше) на Intel Atom N455 1.66GHz с 2мя гигами оперативки (больше не ставится на него, уже несколько четверок пробовал вставлять - тупо просто не включается. Но вроде он и не должен поддерживать больше). (По виндам я и спрашивать не буду, так как тут не про это, но если вдруг в поиске кто будет искать, то десятка на нем бегает быстрее семерки. А стоит тока для прошивки всяких телефонов-планшетов и загружаюсь в нее очень редко). Из линуксов пробовал уже многое. Убунта-кубунта, хоть и почти все сразу с коробки на нем завелось, но тормоза приличные временами. Пробовал Calculate, но опять же из-за проца и памяти любое обновление это просто убийство. Плюс еще и инет тока через 4G, который время от времени отваливается. Нашел потом Chromixium на базе убунты. Вроде бегает норм, но там то не 5я плазма, а если ее поставить, то та же Кубунта и получится со всеми тормозами.В итоге решился все же осилить Арч и ни сколько за пол года не пожалел. А теперь конкретно к вопросам. На работе (там комп нормальный) с хрома и хромиума перешел на яндекс, который по сути на этом же движке. Дома же запуск его просто тормозит буку по бешеному. Сейчас пользуюсь palemoon сборка для процов Атом (как я понимаю это форк фаерфокса без всяких нововведений). Работает быстро, но некоторые фишки в инете не умеет, а некоторые сайты ругаются, что древняя версия. Может существует что-нибудь из хромообразных оптимизарованных под Атом? Как-то искал инфу по этому поводу, но наткнулся на ядро такой оптимизацией, сейчас стоит 4.3.6-1-ck (именно ck отличается от родных ядер) но хотя оно старее. Разницы особо не заметил. В самой статье было написано, что возможно включить bfq вместо cfq. Как то особо не заметил разницы между этими шедулерами. Если на мобиле была заметна разница (тока там другой включал), то тут ваще одинаково все. Браузер же (Palemoon) собраный с оптимизацией под атом заметно быстрее работает, чем без такой оптимизации. Ну а теперь добрался именно до вопроса. А есть репы для арча, где пакеты собраны именно с оптимизацией для Intel Atom? Если palemoon собрали, то может и с остальными такое может быть? Вариант со сборкой пакетов из исходников не предлагать - этот ноут используется тока по вечерам, что бы в инете полазить да в ВК с сыном попереписываться и как-то что бы пока все будет собираться из исходников и дико тормозить не подходит, на кальке с этим намучался (если бы генту поставил, где все из исходников, то наверное бы ваще повешался или с балкона выкинул). На нем не реально чете собирать из исходников

как бы не новичек в никсах, админю уже с десятку не одну систему. Тут для домашнего нетбука пытаюсь просто выбрать. Самсунг N110, Интел Атом N450и 2 ГБ оперативы Причем хочу КДЕ. В юзабельнесте ниче с ней не сравнится (ну правда давно не пробовал то, что сейчас юнити представляет, но смысл в другом). Я понимаю, что на этом буке ниче хорошего и не выжмешь. Ну желехо такое.

Ладно, а теперь по делу. Я все в поиске ОС которая мне как бы по производительности устроит. Изначально была кубунта (куча вариантов) потом диск разделился аж до ?dev/sda8 и в итоге ща их куча истем. Даже какое-то наследие BeOS стоит, которое реально быстро работает, но даже видео с вконтакте показать не может). Хотел под себя Gentoo собрать. Не вышло ни на виртуале, ни в chroot (хотя может там че еще и выйдеCFLA т, если терпения хватит), но на буке это не реально делатьЩа в Calcelate застрял после изьенения make.conf/ Там поменял на CFLAGS="-O2 -march=native -pipe" ну да, там на обнову сразу полезли некоторые, но вот что с ромом делать, я ухе ХЗ. Он требует памяти в 5 ГБ а какой не понятно. Думал в темпе, так и тоже там хватает.

PS:// или гентоподобные дистибутивы не мое (не смотря на опыт работы) и перейти на арч?

вот че делать с таким сообщением что хром просит 5 гигов на сборку, а есть всего 3, хоття реально там больше 10. Или не париться а чета другое пробовать? В наметках Arch , его то я точно осилю, то то что гента не поддалась мне, как минимум обидно будет

Я все для своего нетбука подбираю ОС (Samsung NC 110). Сейчас по сути стоит зверинец целый: Win81 (нужна только для перепрошивки телефонов и тп - работать в ней не хочется и не можется), Mint, Раздел с кучей андроидов X86 (это так поиграться, но они самые быстрые на этой буге, но не очень юзабельные) и Chromixium (сборка на убунте 14.04) как основной. До этого ставил обычную кубунту еще, правда ну не тянет ее этот нетбук. Ладно, все это предистория. Поставил на работе Calculate linux из последних. Инсталятор малость конечно в ней оказался кривой - пришлось вручную пользователя создавать, с кем войти для установки), но это тоже не важно. На виртуалке поигрался - решил дома поставить. Ставил с флешки. ни с убунтами ни с андроидами (а ставл не мало уже) никогда с нумерацией дисков не было проблем. А тут вышло, что Calculate установщик решил, что флешка sda, а мой винт sdb. Ну думаю, если что поправлю потом. Установил. Он мне груб на себя только переписал (и не одной ОС больше не знает) и не грузится (саму ошибку в конце поста напишу). Ладно, так же с другой флешки загрузился, грубапдейт грубинстал и исправил все. Все остальные ОС грузятся норм. А вот его не могу загрузить. При старте пишет DRACAT WARNING /dev/sdb5 does not exist. Я уже и поиском внутри файлов прошелся, нашел там одно упоминание в самом fstab, но именно в коментарии. Сам диск по айди должен монтироваться. Заменил айди диска на /dev/sda5 вместо sdb5 - все равно не помогло. Где у него еще могло застрять это sdb5?

Ноутбук Fujitsu Siemens Amilo Pa 1510. Видео Mobility Radeon Xpress 200. Kubuntu 15.04

Решил тут киношку на телек вывести, но без танцев с бубном не обошлось. Телек подключен через S-Video выход с обычным радеоновским переходником на обычный тюльпан AV. С ходу Kubuntu вообще не видела коннекта к телеку. Просто xrandr писал Disconnected и все. Погуглил по этому поводу, наткнулся на вариант как можно включить (Коментарии поставлю, как я понял, что значат строки):

# Задаем разрешение для S-Video
# Хотя даже если 640x480 - ниче не меняется
xrandr --addmode S-video 800x600


# Включаем S-Video
# Телек работает клоном ноута
xrandr --output S-video --mode 800x600 --pos 200x200 --crtc 1

# Эта строка как бы особо тоже ничего не меняет
xrandr --output S-video --set «tv standard» ntsc


# Смысл строки не понял вообще
xvattr -a XV_CRTC -v 1


# Сдвигаем телек вправо, относительно ноута
xrandr --output S-video --right-of LVDS

Вроде как работает, НО! Картинка не четкая - как бы с синхронизацией малость не нормально - изображение малость строчками и внизу малость подергивается изображение. Ну и плюс цвета в сторону синего сдвинуты. Учитывая то, что телек маленький 14" как то еще можно смотреть, но все равно не гут.

До этого у меня стояла Runtu 12.04 (сборка на Ubuntu 12.04), так там без всяких танцев с бубном все работало. Воткнул провод и все (только кажется иногда без перезагрузки не схватывало). А тут на Kubuntu 15.04 только с такими махинациями заработало.

Ну а теперь собственно вопросы. Может есть более простой способ заставить работать, если нет, то хотя бы как сделать что бы картинка была нормальная на телеке?

Возник такой вопрос. Есть squid с авторизацией через керберос. Настроен так, что несколько групп пользователей у которых разные разрешения в инете. Есть с десяток файлов (типа acl bannersurl url_regex -i «/etc/squid3/url/bannersurl» acl socblockurl url_regex -i «/etc/squid3/url/socblockurl» acl ecxeptionurl url_regex -i «/etc/squid3/url/ecxeptionurl») в которых прописаны либо сайты либо регэкспы для блокировок, ну и в зависимости от того, в какой группе пользователь ему либо разрешен доступ или запрещен. Как бы все стандартно. Как бы тут вопросов нет. Вопрос возник в другом. Бывает, что пользователей с ограничениями режет даже на сайтах, которые как бы не должны попасть в блокировки. Особенно часто это происходит именно при переходе с поисковиков. И довольно часто бывает, что сложно определить на какой регэкс сработала блокировка. В логе то я вижу именно строку, где TCP_DENIED, но когда там длинющий адрес, то бывает сложно быстро найти, на что именно сработала блокировка. У сквида я вроде не нашел такой функции. Может сторонний скрипт или программа есть, которая может показать на что именно сработала блокировка?

PS:// надеюсь более менее смысл понятен, что нужно

Думал сам разберусь, да как-то ничего не вышло. Вообщем есть ноут Фуджисименс амило (номера на морде нет, а переворачивать не хочу сейчас, то что-то вроде ид 15ХХ серии, ну и вообще, я думаю тут не на столько это важно). На ноуте две системы - ХРюшка (держу ее в основном только для игр с прошивками телефонов, под линукс софта не знаю для этого). Основной была всегда у меня Runtu, которая сделана на основе Ubunte 12.04. Сборочка просто эта уже даже не вспомню, чем именно понравилась, но суть вопроса не в этом. Подарили мне беспроводную мышь Logitech M705. Под виндой с ней нет проблем (ну если не считать того, что проблема это сама винда). А вот в линуксе есть. Сто процентов, что на экране ввода логина мышь почти не реагирует на движение. Если уже залогинюсь, то там как повезет. Может и нормально работать, а может так же, что мышкой раз десять двинешь, а она на пару сантимметров сдвитется, а может и сражу убежать в край экрана. Есть идеи, как ей мозги выправить? Проводные мышки без проблем тут работают, если вместо беспроводной такую втыкаешь. Причем тачпад тоже тупит, если беспроводная начала тупить (пока писал, подумал, что попробовать загрузиться без беспроводного модуля, что бы посмотреть, что будет, но это все равно не решение проблемы будет). Немного поВангую, будут советы поставить нормальную убунту - поставлю, если не будет вариантов лечения.

PS:// Попутно спрошу, может кто подскажет. На разделе, где винда стоит посыпались бед блоки. Есть в линуксе средства лечения раздела, типа виндового скандиска для нтфс? Или проще снести под полный формат и все ставить заново (лениво просто все это делать, дома мне бы вообще, наверное, планшета бы хватило, для чего мне все нужно:))

Доброго времени суток. Поставили на работе одну задачку. Сам пока не нагуглил решение.

Куплен доступ к одному программному продукту, где доступ идет через обычный браузер. Там даже не https, а http соединение. Тока авторизация по логину и паролю. Вообщем те, кому интернет у нас разрешен, сидят на сквиде с авторизацией в АД. Там все нормально и вопросов нет (изначально был вопрос только в том, что бы трафик не считался пользователям, но это все решено уже давно еще по другому подобному случаю. Я даже кажется здесь и нашел решение). Но это всего порядка 300-500 человек. Есть еще порядка такого же (даже больше) количества народа, которым инет запрещен. Но вот этим программным продуктом (сайтом) какой-то части из них тоже придется пользоваться. (сразу поправка - это уже на другом сквиде, который на шлюзе находится и авторизация там basic, а не АД - изначально это был боевой сервак, потом купили новое железо для нового сквида, а этот остался в качестве шлюза и почтовика и плюс для нескольких банковских прог, которые не умеют по керберосу авторизироваться - ну это предыстория. Надеюсь не сильно запутанно объяснил)

Вроде по той же идеологии создан так же файлик nonauth и создан акл для этого правила, типа если сайт находится в этом файле, то он идет без авторизации (я сейчас дома и точно не напишу его, но что-то типа httpaccess allow all nonauth - вообщем это правило находится выше всех и к тем сайтам, которые в этом файле, к ним имеют доступ все у кого прописан этот прокси (политиками домена, тем кому разрешен доступ в инет прописывается новый прокси с керберосом, кому инет не разрешен - старый прокси с «бэйсиком»). Ладно, как бы все работает, любому туда «безинетному» (по тем, кто с «инетом» вопросов никаких - как и задумывалось там трафик не считается и никаких проблем) доступ разрешен, как бы все работает, но есть одно но, с которым просто достанут потом. Время от времени вылазет окно с запросом авторизации. Спокойно жмешь отмену и все работает. По логам выяснил, что это бывает, когда сайт обращается к запрещенным урлам. из того, что вспомню, это какие-то кликнет и мц.яндекс.ру и какие-то еще гугловские маячки и кликосчиталки, как я понял. По логам отслеживал, добавлял в исключения для браузера - несколько минут нет окна авторизации (изначально через несколько кликов было), но когда список перевалил за 20, то понятно дело, что это не дело. Вот и задумался, может на уровне сквида как-то сделать можно, что бы не вылезало для них окно авторизации, но при этом они только сайтом http://www.sait.ru могли пользоваться. Какие части конфига нужны, завтра с работы могу скинуть. Хотя там в принципе все настроено по обычным мануалам. Только что групп пользователей и правил доступа с десяток и тех и тех