https://217.65.3.21/openforum/vsluhforumID12/6851.html Подскажите плиз почему может не работать Squid?<br>В cache.log по началу ругался на это<br>2012/08/09 09:09:23&#124; WARNING: ntlmauthenticator #25 (FD 33) exited<br>2012/08/09 09:09:23&#124; WARNING: basicauthenticator #1 (FD 34) exited<br>[2012/08/09 09:09:23, 0] utils/ntlm_auth.c:get_winbind_domain(173)<br> could not obtain winbind domain name!<br>но потом перестал<br><br>в access.log вот что пишет<br>1344490789.815 5 10.250.111.10 TCP_DENIED/407 2508 CONNECT plus.google.com:443 - NONE/- text/html<br>1344490789.957 140 10.250.111.10 TCP_MISS/503 0 CONNECT plus.google.com:443 afonin_av DIRECT/173.194.32.226 -<br>1344490792.114 14 10.250.111.10 TCP_DENIED/407 2945 GET http://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi? - NONE/- text/html<br>1344490792.130 13 10.250.111.10 TCP_DENIED/407 3217 GET http://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi? - NONE/- text/html<br>1344490792.275 142 10.250.111.10 TCP_MISS/503 1333 GET http://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi? afonin_av DIRECT/77.234.201. https://217.65.3.21/openforum/vsluhforumID12/6851.html#11 Fri, 10 Aug 2012 12:09:19 GMT &gt; Подскажите плиз почему может не работать Squid?<br><br>А может эту машину просто по HTTP не пускает шлюз (стоит циска к ней у меня нет доступа)?<br>mail.ru пингуется нормально, как можно проверить выход в инет, какие порты для работы squid должны быть открыты и как проверить открыты ли они?<br><br>P.S. Почему то у моего предыдущего сообщения нет кнопки правка (вообще нет не одной кнопки снизу)?<br> https://217.65.3.21/openforum/vsluhforumID12/6851.html#10 Fri, 10 Aug 2012 07:17:24 GMT &gt; Не допускает, значит, контроллер домена ваш сервер до своего тела. <br><br>В браузере выходит сообщение<br>connection refused 111<br> https://217.65.3.21/openforum/vsluhforumID12/6851.html#9 Fri, 10 Aug 2012 06:27:07 GMT &gt; Смотрите логи samba, в сквиде включите отладочный лог в секции аутентификации <br><br>Вот что при включенном отладочном логе 29,9 записывается в лог<br>2012/08/10 10:14:45.400&#124; authenticateAuthenticate: This is a new checklist test on FD:50<br>2012/08/10 10:14:45.400&#124; authenticateValidateUser: Validating Auth_user request '0x9434f20'.<br>2012/08/10 10:14:45.400&#124; authenticateValidateUser: Validated Auth_user request '0x9434f20'.<br>2012/08/10 10:14:45.400&#124; AuthNTLMUserRequest::authenticated: user not fully authenticated.<br>2012/08/10 10:14:45.400&#124; authenticateValidateUser: Validating Auth_user request '0x9434f20'.<br>2012/08/10 10:14:45.400&#124; authenticateValidateUser: Validated Auth_user request '0x9434f20'.<br>2012/08/10 10:14:45.400&#124; AuthNTLMUserRequest::authenticated: user not fully authenticated.<br>2012/08/10 10:14:45.400&#124; AuthUserRequest::lock: auth_user request '0x9434f20 1-&gt;2<br>2012/08/10 10:14:45.401&#124; authenticateValidateUser: Validating Auth_user request '0x9434f20'.<br>2012/08 https://217.65.3.21/openforum/vsluhforumID12/6851.html#8 Fri, 10 Aug 2012 05:10:51 GMT &gt; На контроллере домена ищите его в списках компьютеров/серверов - членов домена, и <br>&gt; выкидывайте, если он там есть...<br><br>Выкидывать это удалить или нужно сбросить и отключить учетку компа?<br>И после этого просто заново ввести в домен? на linux машине не нужно ничего делать (типа как на windows перевести машину сначала в раб.группу)?<br> https://217.65.3.21/openforum/vsluhforumID12/6851.html#7 Fri, 10 Aug 2012 04:26:01 GMT &gt; В winbindd.log вот что пишет<br><br>Не допускает, значит, контроллер домена ваш сервер до своего тела. Прав-то хватает у учетки, под которой коннектитесь? А то, может, под гостем зайти пытаетесь...<br><br>&gt; Подскажите как включить отладочный лог секции аутентификации у Squid? <br><br>http://wiki.squid-cache.org/KnowledgeBase/DebugSections<br><br>debug_options 29,9<br><br>&gt; и как вывести этот сервер из домена и ввести повторно?<br><br>На контроллере домена ищите его в списках компьютеров/серверов - членов домена, и выкидывайте, если он там есть...<br><br><br> https://217.65.3.21/openforum/vsluhforumID12/6851.html#6 Fri, 10 Aug 2012 04:05:49 GMT &gt; Смотрите логи samba, в сквиде включите отладочный лог в секции аутентификации <br><br>В smbd.log только на принтер ругается<br>[2012/08/09 15:53:54, 0] printing/print_cups.c:cups_connect(68)<br> Unable to connect to CUPS server localhost:631 - Connection refused<br><br>В winbindd.log вот что пишет<br>[2012/08/09 16:40:05, 0] lib/util_sock.c:read_socket_with_timeout(1014)<br> read_socket_with_timeout: timeout read. read error = Connection reset by peer.<br>[2012/08/09 16:40:05, 0] libsmb/clientgen.c:cli_receive_smb(165)<br> Receiving SMB: Server stopped responding<br>[2012/08/09 16:40:05, 0] rpc_client/cli_pipe.c:rpc_api_pipe(789)<br> rpc_api_pipe: Remote machine So3.msc.sngi.ru pipe \NETLOGON fnum 0xc008 returned critical error. Error was Read error: Connection reset by peer<br>&gt; Сервер, кстати, точно в домен введён?<br><br>Я это проверяю так (есть еще способы?)<br># klist<br>Ticket cache: FILE:/tmp/krb5cc_0<br>Default principal: afonin@MSC.RU<br><br>Valid starting Expires Service principal<br>08/10/12 07:57:58 08/10/12 17:58: https://217.65.3.21/openforum/vsluhforumID12/6851.html#5 Thu, 09 Aug 2012 15:11:50 GMT &gt; Блин на 13 слаке ставлю squid - работает <br>&gt; на 12.2 ставлю не работает (несколько раз пробовал) <br>&gt; 13 мне не подходит так как на 12.2 уже все налажено, на <br>&gt; ней работает samba и bacula.<br><br>Смотрите логи samba, в сквиде включите отладочный лог в секции аутентификации<br>Сервер, кстати, точно в домен введён?<br> https://217.65.3.21/openforum/vsluhforumID12/6851.html#4 Thu, 09 Aug 2012 13:58:22 GMT время на серверах одинаковое ?<br> https://217.65.3.21/openforum/vsluhforumID12/6851.html#3 Thu, 09 Aug 2012 12:02:42 GMT Блин на 13 слаке ставлю squid - работает<br>на 12.2 ставлю не работает (несколько раз пробовал)<br>13 мне не подходит так как на 12.2 уже все налажено, на ней работает samba и bacula.<br><br>Squid версии 3.0<br><br>Может в этих строках конфига что не так?<br><br>auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp<br>auth_param ntlm children 25<br>auth_param ntlm keep_alive on<br><br>auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic<br>auth_param basic children 3<br>auth_param basic realm SO SNG Proxy<br>auth_param basic credentialsttl 30 minutes<br>auth_param basic casesensitive on<br>authenticate_ttl 30 minutes<br>