forum.opennet.ru - "Squid+AD" (22)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Squid+AD"

Форумы Настройка Squid и других прокси серверов (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Squid+AD"		+/–
Сообщение от Noctule on 10-Июл-09, 11:32
При настройке сквида с АД по статьям, найденным здесь, прокси так и не заработал. Похоже проблемы с конфигом сквида, но перепробывав самые разные варианты, результат не изменился браузер упорно выдает ERROR The requested URL could not be retrieved, а в логах TCP_MISS/503 Последний конфиг сквида: auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp auth_param ntlm children 10 auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic auth_param basic children 10 auth_param basic realm Squid proxy-caching web server auth_param basic credentialsttl 2 hours auth_param basic casesensitive off acl all src all acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 acl localnet src 10.0.0.0/8 # RFC1918 possible internal network #acl localnet src 172.16.0.0/12 # RFC1918 possible internal network acl localnet src 192.168.0.0/16 # RFC1918 possible internal network acl SSL_ports port 443 # https acl SSL_ports port 563 # snews acl SSL_ports port 873 # rsync acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 5222 # jabber acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl purge method PURGE acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access allow purge localhost http_access deny purge http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localnet http_access allow localhost http_access deny all icp_access allow localnet icp_access deny all http_port 8080 hierarchy_stoplist cgi-bin ? access_log /var/log/squid/access.log squid hosts_file /etc/hosts Логи никакой информации не дают: Jul 9 11:00:23 prox squid[8836]: Squid Parent: child process 8838 started Он стартует и ничего не проиходит. И да, при его остановке возникает следуйщее: /usr/local/etc/rc.d/squid stop Stopping squid. Waiting for PIDS: 8648, 8648, 8648, 8648 Это нормально, что он постоянно ждет завершения процесса? ЗЫ. Ответы типа "читайте гугл" можете оставить при себе, читали, спасибо. Я вполне допускаю, что ошибка может быть ерундовой, так как прокси настраиваю впервые, но найти ответ самостоятельно мне не удалось, поэтому обращаюсь за помощью. Заранее спасибо.
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Squid+AD, dixit, 11:48 , 10-Июл-09, (1)

Squid+AD, dixit, 11:53 , 10-Июл-09, (2)

Squid+AD, Noctule, 13:00 , 10-Июл-09, (3)

Squid+AD, dixit, 13:14 , 10-Июл-09, (4)

Squid+AD, Noctule, 13:23 , 10-Июл-09, (5)

Squid+AD, dixit, 13:48 , 10-Июл-09, (6)

Squid+AD, Noctule, 13:58 , 10-Июл-09, (7)

Squid+AD, Noctule, 14:15 , 10-Июл-09, (8)
Squid+AD, dixit, 14:20 , 10-Июл-09, (9)

Squid+AD, Сергей, 16:00 , 10-Июл-09, (10)

Squid+AD, Noctule, 10:13 , 13-Июл-09, (12)

Squid+AD, Noctule, 10:24 , 13-Июл-09, (13)

Squid+AD, Noctule, 09:58 , 13-Июл-09, (11)

Squid+AD, Noctule, 14:25 , 14-Июл-09, (14)

Squid+AD, dixit, 09:35 , 15-Июл-09, (15)

Squid+AD, Noctule, 10:08 , 15-Июл-09, (16)

Squid+AD, dixit, 10:24 , 15-Июл-09, (17)

Squid+AD, Noctule, 13:59 , 15-Июл-09, (18)

Squid+AD, Noctule, 14:26 , 15-Июл-09, (19)

Squid+AD, Noctule, 14:32 , 15-Июл-09, (20)

Squid+AD, Noctule, 15:25 , 15-Июл-09, (21)

Squid+AD, Noctule, 14:00 , 16-Июл-09, (22)

Сообщения по теме [Сортировка по времени | RSS]

1. "Squid+AD" +/–

Сообщение от dixit (??) on 10-Июл-09, 11:48

>[оверквотинг удален]
>could not be retrieved, а в логах TCP_MISS/503
>Последний конфиг сквида:
>    auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
>
>auth_param ntlm children 10
>
>
>auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic
>
>auth_param basic children 10
Почему не указываешь группу АД, из которой твои юзера могут автороризироваться?
что то наподобие
auth_param ntlm program /usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-ntlmssp --domain=MYDOMEN.ROOT.LC --require-membership-of="mydomen.root.lc+grp.all.internet"

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Squid+AD" +/–

Сообщение от dixit (??) on 10-Июл-09, 11:53

Да и попробуй еще из консоли проверить работает ли авторизация
wbinfo -a логин%пароль
если,все ок, то должно быть что то вроде:
plaintext password authentication succeeded
challenge/response password authentication succeeded

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Squid+AD" +/–

Сообщение от Noctule on 10-Июл-09, 13:00

>Да и попробуй еще из консоли проверить работает ли авторизация
>wbinfo -a логин%пароль
>если,все ок, то должно быть что то вроде:
>plaintext password authentication succeeded
>challenge/response password authentication succeeded
из консоли авторизация работает, в том то и дело. И в сквид я уже пробывала прописывать группу, не помогло, ну щас еще раз попробую, мало ли, мож чет не так делала.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Squid+AD" +/–

Сообщение от dixit (??) on 10-Июл-09, 13:14

>из консоли авторизация работает, в том то и дело. И в сквид
>я уже пробывала прописывать группу, не помогло, ну щас еще раз
>попробую, мало ли, мож чет не так делала.
а если так из консоли
auth_param ntlm program /usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-ntlmssp --domain=MYDOMEN.ROOT.LC --require-membership-of="mydomen.root.lc+grp.all.internet" ентер
логин пробел пароль ентер
должно сказать ОК

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Squid+AD" +/–

Сообщение от Noctule on 10-Июл-09, 13:23

>а если так из консоли
>auth_param ntlm program /usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-ntlmssp --domain=MYDOMEN.ROOT.LC --require-membership-of="mydomen.root.lc+grp.all.internet" ентер
>логин пробел пароль ентер
>
>должно сказать ОК
utils/ntlm_auth.c:manage_squid_ntlmssp_request(762)
BH NTLMSSP query invalid
А разве из консоли нтлм можно запускать? вроде ж только бейсик? Бейсик выдает ОК.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Squid+AD" +/–

Сообщение от dixit (??) on 10-Июл-09, 13:48

>[оверквотинг удален]
>>auth_param ntlm program /usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-ntlmssp --domain=MYDOMEN.ROOT.LC --require-membership-of="mydomen.root.lc+grp.all.internet" ентер
>>логин пробел пароль ентер
>>
>>должно сказать ОК
>
>utils/ntlm_auth.c:manage_squid_ntlmssp_request(762)
>BH NTLMSSP query invalid
>
>А разве из консоли нтлм можно запускать? вроде ж только бейсик? Бейсик
>выдает ОК.
да,ошибся
/usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-basic --domain=MYDOMEN.ROOT.LC --require-membership-of="mydomen.root.lc+grp.18.internet"
попробуй использовать дефолтный конфиг сквида(подправь только под свою сеть), без авторизации. отдает сквид страницы?
напиши версию системы,сквида

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Squid+AD" +/–

Сообщение от Noctule on 10-Июл-09, 13:58

>да,ошибся
>/usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-basic --domain=MYDOMEN.ROOT.LC --require-membership-of="mydomen.root.lc+grp.18.internet"
>попробуй использовать дефолтный конфиг сквида(подправь только под свою сеть), без авторизации. отдает
>сквид страницы?
>напиши версию системы,сквида
FreeBSD prox 7.1-RELEASE squid 2.7
я взяла оставила только:
    acl all src all
    acl manager proto cache_object
    acl localhost src 127.0.0.1/32
    acl to_localhost dst 127.0.0.0/8
    acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
    #acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
    acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
    acl SSL_ports port 443  # https
    acl SSL_ports port 563  # snews
    acl SSL_ports port 873  # rsync
    acl Safe_ports port 80  # http
    acl Safe_ports port 21  # ftp
    acl Safe_ports port 443 # https
    acl Safe_ports port 5222        # jabber
    acl Safe_ports port 70  # gopher
    acl Safe_ports port 210 # wais
    acl Safe_ports port 1025-65535  # unregistered ports
    acl purge method PURGE
    acl CONNECT method CONNECT
    http_access allow manager localhost
    http_access deny manager
    http_access allow purge localhost
    http_access deny purge
    http_access deny !Safe_ports
    http_access deny CONNECT !SSL_ports
    http_access allow localnet
    http_access allow localhost
    http_access deny all
    icp_access allow localnet
    icp_access deny all
    http_port 8080
    hierarchy_stoplist cgi-bin ?
    access_log /var/log/squid/access.log squid
    hosts_file /etc/hosts
Авторизацию убрала, но страницы он не грузит. Хотя и при
prox# squid -D -d 3
prox# 2009/07/10 09:49:04| Starting Squid Cache version 2.7.STABLE6 for i386-portbld-freebsd7.1...
2009/07/10 09:49:04| Process ID 48807
2009/07/10 09:49:04| With 11095 file descriptors available
2009/07/10 09:49:04| Using kqueue for the IO loop
2009/07/10 09:49:04| DNS Socket created at 0.0.0.0, port 53583, FD 7
2009/07/10 09:49:04| Adding domain cvk.gov.ua from /etc/resolv.conf
2009/07/10 09:49:04| Adding nameserver 192.168.100.5 from /etc/resolv.conf
2009/07/10 09:49:04| Adding nameserver 195.230.157.5 from /etc/resolv.conf
2009/07/10 09:49:04| Adding nameserver 195.230.150.86 from /etc/resolv.conf
2009/07/10 09:49:04| logfileOpen: opening log /var/log/squid/access.log
2009/07/10 09:49:04| Unlinkd pipe opened on FD 12
2009/07/10 09:49:04| Swap maxSize 102400 + 8192 KB, estimated 0 objects
2009/07/10 09:49:04| Target number of buckets: 425
2009/07/10 09:49:04| Using 8192 Store buckets
2009/07/10 09:49:04| Max Mem  size: 8192 KB
2009/07/10 09:49:04| Max Swap size: 102400 KB
2009/07/10 09:49:04| logfileOpen: opening log /usr/local/squid/logs/store.log
2009/07/10 09:49:04| Rebuilding storage in /usr/local/squid/cache (DIRTY)
2009/07/10 09:49:04| Using Least Load store dir selection
2009/07/10 09:49:04| Current Directory is /usr/home/admin
2009/07/10 09:49:04| Loaded Icons.
2009/07/10 09:49:04| Accepting proxy HTTP connections at 192.168.100.56, port 8080, FD 14.
2009/07/10 09:49:04| Accepting ICP messages at 0.0.0.0, port 3130, FD 15.
2009/07/10 09:49:04| WCCP Disabled.
2009/07/10 09:49:04| Ready to serve requests.
2009/07/10 09:49:05| Done reading /usr/local/squid/cache swaplog (0 entries)
2009/07/10 09:49:05| Finished rebuilding storage from disk.
2009/07/10 09:49:05|         0 Entries scanned
2009/07/10 09:49:05|         0 Invalid entries.
2009/07/10 09:49:05|         0 With invalid flags.
2009/07/10 09:49:05|         0 Objects loaded.
2009/07/10 09:49:05|         0 Objects expired.
2009/07/10 09:49:05|         0 Objects cancelled.
2009/07/10 09:49:05|         0 Duplicate URLs purged.
2009/07/10 09:49:05|         0 Swapfile clashes avoided.
2009/07/10 09:49:05|   Took 0.9 seconds (   0.0 objects/sec).
2009/07/10 09:49:05| Beginning Validation Procedure
2009/07/10 09:49:05|   Completed Validation Procedure
2009/07/10 09:49:05|   Validated 0 Entries
2009/07/10 09:49:05|   store_swap_size = 0k
2009/07/10 09:49:05| storeLateRelease: released 0 objects
а раньше было только
prox# squid -D -d 3
prox# 2009/07/10 09:13:05| Starting Squid Cache version 2.7.STABLE6 for i386-portbld-freebsd7.1...
Как-будто он подвисал.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Squid+AD" +/–

Сообщение от Noctule on 10-Июл-09, 14:15

Так, я щас убегаю с работы, поэтому продолжить эксперименты не смогу. Поэтому что-то новое смогу поробывать уже только в следуйщий раз. Надеюсь на вашу помощь, в понедельник.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Squid+AD" +/–

Сообщение от dixit (??) on 10-Июл-09, 14:20

а почему у тебя 2 сети описано?
acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
    #acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
    acl localnet src 192.168.0.0/16 # RFC1918 possible internal network

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Squid+AD" +/–

Сообщение от Сергей (??) on 10-Июл-09, 16:00

1.Я бы проверил нормально ваша машинка вошла в домен, т.е. видит и пользователе и групп,
getent passwd, getent group, id <пользрователь AD>
2.Автроизации в домене, используйте авторизатор от самбы, а не от сквида, в самбе это /usr/local/bin/ntlm_auth

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Squid+AD" +/–

Сообщение от Noctule on 13-Июл-09, 10:13

> 1.Я бы проверил нормально ваша машинка вошла в домен, т.е. видит
>и пользователе и групп,
> getent passwd, getent group, id <пользрователь AD>
> 2.Автроизации в домене, используйте авторизатор от самбы, а не от сквида,
>в самбе это /usr/local/bin/ntlm_auth
До этого я проверяла wbinfo -u и он показывал пользователей, но сейчас выдает Error looking up domain users. щас попробую понять в чем причина.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Squid+AD" +/–

Сообщение от Noctule on 13-Июл-09, 10:24

>> 1.Я бы проверил нормально ваша машинка вошла в домен, т.е. видит
>>и пользователе и групп,
>> getent passwd, getent group, id <пользрователь AD>
>> 2.Автроизации в домене, используйте авторизатор от самбы, а не от сквида,
>>в самбе это /usr/local/bin/ntlm_auth
>
>До этого я проверяла wbinfo -u и он показывал пользователей, но сейчас
>выдает Error looking up domain users. щас попробую понять в чем
>причина.
Перезагрузила самбу, все уже опять видится, без понятия что это было.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Squid+AD" +/–

Сообщение от Noctule on 13-Июл-09, 09:58

>а почему у тебя 2 сети описано?
>acl localnet src 10.0.0.0/8     # RFC1918 possible internal
>network
>    #acl localnet src 172.16.0.0/12 # RFC1918 possible internal
>network
>    acl localnet src 192.168.0.0/16 # RFC1918 possible internal
>network
Не сеть одна, та 10.0.0.0.8 тож закоменчена.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Squid+AD" +/–

Сообщение от Noctule on 14-Июл-09, 14:25

В общем-то оно вроде как-то заработало, точнее проверю чуть позже, но возник следуйщий вопрос.
На моей машине с юзером, от имени которого я все настраивала, авторизация заработала, тоесть браузер спрашивает имя и пароль. Зато на других машинах он этого не делает. в чем причина?
и еще вопрос, авторизироваться необходимо будет для каждого сайта грубо говоря, или можно как-то сделать, чтобы авторизация запрашивалась единожды?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Squid+AD" +/–

Сообщение от dixit (??) on 15-Июл-09, 09:35

>В общем-то оно вроде как-то заработало, точнее проверю чуть позже, но возник
>следуйщий вопрос.
>На моей машине с юзером, от имени которого я все настраивала, авторизация
>заработала, тоесть браузер спрашивает имя и пароль. Зато на других машинах
>он этого не делает. в чем причина?
>и еще вопрос, авторизироваться необходимо будет для каждого сайта грубо говоря, или
>можно как-то сделать, чтобы авторизация запрашивалась единожды?
Как удалосб победить первую проблему?
По поводу второй. Под какими браузерами работаешь? ИЕ пароль не должен спрашивать,все остальные спрашивают единожды.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Squid+AD" +/–

Сообщение от Noctule on 15-Июл-09, 10:08

>Как удалосб победить первую проблему?
Попросту в очередной раз изменила конфиг:
http_port 192.168.100.56:3128
tcp_outgoing_address 192.168.100.6
icp_port 0
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 1024 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 4096 KB
maximum_object_size_in_memory 1024 KB
cache_dir ufs /var/log/squid/cache 1024 16 256
cache_access_log /var/log/squid/access.log
cache_store_log none
  quick_abort_min 50 KB
  quick_abort_max 55 KB
  quick_abort_pct 100
negative_ttl 0 minutes
positive_dns_ttl 1 hours
negative_dns_ttl 1 seconds
request_timeout 5 minutes
persistent_request_timeout 10 minute
shutdown_lifetime 5 seconds
#*********************************************************************
#*********************************************************************
auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 5
auth_param ntlm keep_alive on
auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic
acl users proxy_auth REQUIRED
acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255
acl localnet src 192.168.0.0/16
acl SSL_ports port 443 563
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443 563     # https, snews
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl Safe_ports port 5190        # icq
acl CONNECT method CONNECT
http_access allow users
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all
http_reply_access allow all
  icp_access deny all
  cachemgr_passwd disable all
  ie_refresh off
>По поводу второй. Под какими браузерами работаешь? ИЕ пароль не должен спрашивать,все
>остальные спрашивают единожды.
У себя я пробывала пока только на опере, так вот она авторизацию спрашивается для каждого сайта, а на другой машине пробывали на файрфоксе, там запроса авторизации вообще не было.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Squid+AD" +/–

Сообщение от dixit (??) on 15-Июл-09, 10:24

>У себя я пробывала пока только на опере, так вот она авторизацию
>спрашивается для каждого сайта, а на другой машине пробывали на файрфоксе,
>там запроса авторизации вообще не было.
что в логах?
tail -f /squid/logs/access.log|grep IP
IP-IP машины с которой идешь в инет

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Squid+AD" +/–

Сообщение от Noctule on 15-Июл-09, 13:59

>>У себя я пробывала пока только на опере, так вот она авторизацию
>>спрашивается для каждого сайта, а на другой машине пробывали на файрфоксе,
>>там запроса авторизации вообще не было.
>
>что в логах?
>tail -f /squid/logs/access.log|grep IP
>IP-IP машины с которой идешь в инет
Не я слегка погорячилась, когда сказала, что сквид заработал. Авторизация работает и на других компьютерах, но в инет оно не ходит и теперь сквид уже ничего не пишет, как раньше

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Squid+AD" +/–

Сообщение от Noctule on 15-Июл-09, 14:26

Все заработало, там надо было сменить айпишник прописанный в /etc/make.config

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "Squid+AD" +/–

Сообщение от Noctule on 15-Июл-09, 14:32

Вопрос уже немного не по теме, но все же. Теперь у меня прокся работает и через линкс я могу ходить в инет. Но не могу почему-то ставить программы из портов, оно не может скачать исходники. где я могла намудрить, что такое произошло?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Squid+AD" +/–

Сообщение от Noctule on 15-Июл-09, 15:25

Да и еще, можно ли пользоваться группами АД для разграничения по скорости с помощью сквида? и где про это почитать, если это возможно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Squid+AD" +/–

Сообщение от Noctule on 16-Июл-09, 14:00

>Да и еще, можно ли пользоваться группами АД для разграничения по скорости
>с помощью сквида? и где про это почитать, если это возможно.
Настраиваю следуйщим образом:
external_acl_type ig512k %LOGIN /usr/local/libexec/squid/wbinfo_group.pl
external_acl_type ig5k %LOGIN /usr/local/libexec/squid/wbinfo_group.pl
acl ia512k external ig512k 512k
acl ia5k external ig5k 5k
delay_pools 2
        delay_class 1 1
        delay_parameters 1 512000/50000
        delay_access 1 allow ia512k
        delay_access 1 deny all
        delay_class 2 1
        delay_parameters 2 5000/5000
        delay_access 2 allow ia5k
        delay_access 2 deny all
Скорость абсолютно не ограничивается, что я делаю не так?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Squid+AD"		+/–
Сообщение от dixit (??) on 10-Июл-09, 11:48
>[оверквотинг удален] >could not be retrieved, а в логах TCP_MISS/503 >Последний конфиг сквида: > auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp > >auth_param ntlm children 10 > > >auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic > >auth_param basic children 10 Почему не указываешь группу АД, из которой твои юзера могут автороризироваться? что то наподобие auth_param ntlm program /usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-ntlmssp --domain=MYDOMEN.ROOT.LC --require-membership-of="mydomen.root.lc+grp.all.internet"
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Squid+AD"		+/–
	Сообщение от dixit (??) on 10-Июл-09, 11:53
	Да и попробуй еще из консоли проверить работает ли авторизация wbinfo -a логин%пароль если,все ок, то должно быть что то вроде: plaintext password authentication succeeded challenge/response password authentication succeeded
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Squid+AD"		+/–
	Сообщение от Noctule on 10-Июл-09, 13:00
	>Да и попробуй еще из консоли проверить работает ли авторизация >wbinfo -a логин%пароль >если,все ок, то должно быть что то вроде: >plaintext password authentication succeeded >challenge/response password authentication succeeded из консоли авторизация работает, в том то и дело. И в сквид я уже пробывала прописывать группу, не помогло, ну щас еще раз попробую, мало ли, мож чет не так делала.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Squid+AD"		+/–
	Сообщение от dixit (??) on 10-Июл-09, 13:14
	>из консоли авторизация работает, в том то и дело. И в сквид >я уже пробывала прописывать группу, не помогло, ну щас еще раз >попробую, мало ли, мож чет не так делала. а если так из консоли auth_param ntlm program /usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-ntlmssp --domain=MYDOMEN.ROOT.LC --require-membership-of="mydomen.root.lc+grp.all.internet" ентер логин пробел пароль ентер должно сказать ОК
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Squid+AD"		+/–
	Сообщение от Noctule on 10-Июл-09, 13:23
	>а если так из консоли >auth_param ntlm program /usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-ntlmssp --domain=MYDOMEN.ROOT.LC --require-membership-of="mydomen.root.lc+grp.all.internet" ентер >логин пробел пароль ентер > >должно сказать ОК utils/ntlm_auth.c:manage_squid_ntlmssp_request(762) BH NTLMSSP query invalid А разве из консоли нтлм можно запускать? вроде ж только бейсик? Бейсик выдает ОК.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Squid+AD"		+/–
	Сообщение от dixit (??) on 10-Июл-09, 13:48
	>[оверквотинг удален] >>auth_param ntlm program /usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-ntlmssp --domain=MYDOMEN.ROOT.LC --require-membership-of="mydomen.root.lc+grp.all.internet" ентер >>логин пробел пароль ентер >> >>должно сказать ОК > >utils/ntlm_auth.c:manage_squid_ntlmssp_request(762) >BH NTLMSSP query invalid > >А разве из консоли нтлм можно запускать? вроде ж только бейсик? Бейсик >выдает ОК. да,ошибся /usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-basic --domain=MYDOMEN.ROOT.LC --require-membership-of="mydomen.root.lc+grp.18.internet" попробуй использовать дефолтный конфиг сквида(подправь только под свою сеть), без авторизации. отдает сквид страницы? напиши версию системы,сквида
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Squid+AD"		+/–
	Сообщение от Noctule on 10-Июл-09, 13:58
	>да,ошибся >/usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-basic --domain=MYDOMEN.ROOT.LC --require-membership-of="mydomen.root.lc+grp.18.internet" >попробуй использовать дефолтный конфиг сквида(подправь только под свою сеть), без авторизации. отдает >сквид страницы? >напиши версию системы,сквида FreeBSD prox 7.1-RELEASE squid 2.7 я взяла оставила только: acl all src all acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 acl localnet src 10.0.0.0/8 # RFC1918 possible internal network #acl localnet src 172.16.0.0/12 # RFC1918 possible internal network acl localnet src 192.168.0.0/16 # RFC1918 possible internal network acl SSL_ports port 443 # https acl SSL_ports port 563 # snews acl SSL_ports port 873 # rsync acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 5222 # jabber acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl purge method PURGE acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access allow purge localhost http_access deny purge http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localnet http_access allow localhost http_access deny all icp_access allow localnet icp_access deny all http_port 8080 hierarchy_stoplist cgi-bin ? access_log /var/log/squid/access.log squid hosts_file /etc/hosts Авторизацию убрала, но страницы он не грузит. Хотя и при prox# squid -D -d 3 prox# 2009/07/10 09:49:04\| Starting Squid Cache version 2.7.STABLE6 for i386-portbld-freebsd7.1... 2009/07/10 09:49:04\| Process ID 48807 2009/07/10 09:49:04\| With 11095 file descriptors available 2009/07/10 09:49:04\| Using kqueue for the IO loop 2009/07/10 09:49:04\| DNS Socket created at 0.0.0.0, port 53583, FD 7 2009/07/10 09:49:04\| Adding domain cvk.gov.ua from /etc/resolv.conf 2009/07/10 09:49:04\| Adding nameserver 192.168.100.5 from /etc/resolv.conf 2009/07/10 09:49:04\| Adding nameserver 195.230.157.5 from /etc/resolv.conf 2009/07/10 09:49:04\| Adding nameserver 195.230.150.86 from /etc/resolv.conf 2009/07/10 09:49:04\| logfileOpen: opening log /var/log/squid/access.log 2009/07/10 09:49:04\| Unlinkd pipe opened on FD 12 2009/07/10 09:49:04\| Swap maxSize 102400 + 8192 KB, estimated 0 objects 2009/07/10 09:49:04\| Target number of buckets: 425 2009/07/10 09:49:04\| Using 8192 Store buckets 2009/07/10 09:49:04\| Max Mem size: 8192 KB 2009/07/10 09:49:04\| Max Swap size: 102400 KB 2009/07/10 09:49:04\| logfileOpen: opening log /usr/local/squid/logs/store.log 2009/07/10 09:49:04\| Rebuilding storage in /usr/local/squid/cache (DIRTY) 2009/07/10 09:49:04\| Using Least Load store dir selection 2009/07/10 09:49:04\| Current Directory is /usr/home/admin 2009/07/10 09:49:04\| Loaded Icons. 2009/07/10 09:49:04\| Accepting proxy HTTP connections at 192.168.100.56, port 8080, FD 14. 2009/07/10 09:49:04\| Accepting ICP messages at 0.0.0.0, port 3130, FD 15. 2009/07/10 09:49:04\| WCCP Disabled. 2009/07/10 09:49:04\| Ready to serve requests. 2009/07/10 09:49:05\| Done reading /usr/local/squid/cache swaplog (0 entries) 2009/07/10 09:49:05\| Finished rebuilding storage from disk. 2009/07/10 09:49:05\| 0 Entries scanned 2009/07/10 09:49:05\| 0 Invalid entries. 2009/07/10 09:49:05\| 0 With invalid flags. 2009/07/10 09:49:05\| 0 Objects loaded. 2009/07/10 09:49:05\| 0 Objects expired. 2009/07/10 09:49:05\| 0 Objects cancelled. 2009/07/10 09:49:05\| 0 Duplicate URLs purged. 2009/07/10 09:49:05\| 0 Swapfile clashes avoided. 2009/07/10 09:49:05\| Took 0.9 seconds ( 0.0 objects/sec). 2009/07/10 09:49:05\| Beginning Validation Procedure 2009/07/10 09:49:05\| Completed Validation Procedure 2009/07/10 09:49:05\| Validated 0 Entries 2009/07/10 09:49:05\| store_swap_size = 0k 2009/07/10 09:49:05\| storeLateRelease: released 0 objects а раньше было только prox# squid -D -d 3 prox# 2009/07/10 09:13:05\| Starting Squid Cache version 2.7.STABLE6 for i386-portbld-freebsd7.1... Как-будто он подвисал.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Squid+AD"		+/–
	Сообщение от Noctule on 10-Июл-09, 14:15
	Так, я щас убегаю с работы, поэтому продолжить эксперименты не смогу. Поэтому что-то новое смогу поробывать уже только в следуйщий раз. Надеюсь на вашу помощь, в понедельник.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Squid+AD"		+/–
	Сообщение от dixit (??) on 10-Июл-09, 14:20
	а почему у тебя 2 сети описано? acl localnet src 10.0.0.0/8 # RFC1918 possible internal network #acl localnet src 172.16.0.0/12 # RFC1918 possible internal network acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Squid+AD"		+/–
	Сообщение от Сергей (??) on 10-Июл-09, 16:00
	1.Я бы проверил нормально ваша машинка вошла в домен, т.е. видит и пользователе и групп, getent passwd, getent group, id <пользрователь AD> 2.Автроизации в домене, используйте авторизатор от самбы, а не от сквида, в самбе это /usr/local/bin/ntlm_auth
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Squid+AD"		+/–
	Сообщение от Noctule on 13-Июл-09, 10:13
	> 1.Я бы проверил нормально ваша машинка вошла в домен, т.е. видит >и пользователе и групп, > getent passwd, getent group, id <пользрователь AD> > 2.Автроизации в домене, используйте авторизатор от самбы, а не от сквида, >в самбе это /usr/local/bin/ntlm_auth До этого я проверяла wbinfo -u и он показывал пользователей, но сейчас выдает Error looking up domain users. щас попробую понять в чем причина.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Squid+AD"		+/–
	Сообщение от Noctule on 13-Июл-09, 10:24
	>> 1.Я бы проверил нормально ваша машинка вошла в домен, т.е. видит >>и пользователе и групп, >> getent passwd, getent group, id <пользрователь AD> >> 2.Автроизации в домене, используйте авторизатор от самбы, а не от сквида, >>в самбе это /usr/local/bin/ntlm_auth > >До этого я проверяла wbinfo -u и он показывал пользователей, но сейчас >выдает Error looking up domain users. щас попробую понять в чем >причина. Перезагрузила самбу, все уже опять видится, без понятия что это было.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Squid+AD"		+/–
	Сообщение от Noctule on 13-Июл-09, 09:58
	>а почему у тебя 2 сети описано? >acl localnet src 10.0.0.0/8 # RFC1918 possible internal >network > #acl localnet src 172.16.0.0/12 # RFC1918 possible internal >network > acl localnet src 192.168.0.0/16 # RFC1918 possible internal >network Не сеть одна, та 10.0.0.0.8 тож закоменчена.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

14. "Squid+AD"		+/–
Сообщение от Noctule on 14-Июл-09, 14:25
В общем-то оно вроде как-то заработало, точнее проверю чуть позже, но возник следуйщий вопрос. На моей машине с юзером, от имени которого я все настраивала, авторизация заработала, тоесть браузер спрашивает имя и пароль. Зато на других машинах он этого не делает. в чем причина? и еще вопрос, авторизироваться необходимо будет для каждого сайта грубо говоря, или можно как-то сделать, чтобы авторизация запрашивалась единожды?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Squid+AD"		+/–
	Сообщение от dixit (??) on 15-Июл-09, 09:35
	>В общем-то оно вроде как-то заработало, точнее проверю чуть позже, но возник >следуйщий вопрос. >На моей машине с юзером, от имени которого я все настраивала, авторизация >заработала, тоесть браузер спрашивает имя и пароль. Зато на других машинах >он этого не делает. в чем причина? >и еще вопрос, авторизироваться необходимо будет для каждого сайта грубо говоря, или >можно как-то сделать, чтобы авторизация запрашивалась единожды? Как удалосб победить первую проблему? По поводу второй. Под какими браузерами работаешь? ИЕ пароль не должен спрашивать,все остальные спрашивают единожды.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Squid+AD"		+/–
	Сообщение от Noctule on 15-Июл-09, 10:08
	>Как удалосб победить первую проблему? Попросту в очередной раз изменила конфиг: http_port 192.168.100.56:3128 tcp_outgoing_address 192.168.100.6 icp_port 0 acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY cache_mem 1024 MB cache_swap_low 90 cache_swap_high 95 maximum_object_size 4096 KB maximum_object_size_in_memory 1024 KB cache_dir ufs /var/log/squid/cache 1024 16 256 cache_access_log /var/log/squid/access.log cache_store_log none quick_abort_min 50 KB quick_abort_max 55 KB quick_abort_pct 100 negative_ttl 0 minutes positive_dns_ttl 1 hours negative_dns_ttl 1 seconds request_timeout 5 minutes persistent_request_timeout 10 minute shutdown_lifetime 5 seconds #******************************************************************* #******************************************************************* auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp auth_param ntlm children 5 auth_param ntlm keep_alive on auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic acl users proxy_auth REQUIRED acl all src 0.0.0.0/0.0.0.0 acl localhost src 127.0.0.1/255.255.255.255 acl localnet src 192.168.0.0/16 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl Safe_ports port 5190 # icq acl CONNECT method CONNECT http_access allow users http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access deny all http_reply_access allow all icp_access deny all cachemgr_passwd disable all ie_refresh off >По поводу второй. Под какими браузерами работаешь? ИЕ пароль не должен спрашивать,все >остальные спрашивают единожды. У себя я пробывала пока только на опере, так вот она авторизацию спрашивается для каждого сайта, а на другой машине пробывали на файрфоксе, там запроса авторизации вообще не было.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Squid+AD"		+/–
	Сообщение от dixit (??) on 15-Июл-09, 10:24
	>У себя я пробывала пока только на опере, так вот она авторизацию >спрашивается для каждого сайта, а на другой машине пробывали на файрфоксе, >там запроса авторизации вообще не было. что в логах? tail -f /squid/logs/access.log\|grep IP IP-IP машины с которой идешь в инет
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Squid+AD"		+/–
	Сообщение от Noctule on 15-Июл-09, 13:59
	>>У себя я пробывала пока только на опере, так вот она авторизацию >>спрашивается для каждого сайта, а на другой машине пробывали на файрфоксе, >>там запроса авторизации вообще не было. > >что в логах? >tail -f /squid/logs/access.log\|grep IP >IP-IP машины с которой идешь в инет Не я слегка погорячилась, когда сказала, что сквид заработал. Авторизация работает и на других компьютерах, но в инет оно не ходит и теперь сквид уже ничего не пишет, как раньше
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Squid+AD"		+/–
	Сообщение от Noctule on 15-Июл-09, 14:26
	Все заработало, там надо было сменить айпишник прописанный в /etc/make.config
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

20. "Squid+AD"		+/–
Сообщение от Noctule on 15-Июл-09, 14:32
Вопрос уже немного не по теме, но все же. Теперь у меня прокся работает и через линкс я могу ходить в инет. Но не могу почему-то ставить программы из портов, оно не может скачать исходники. где я могла намудрить, что такое произошло?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Squid+AD"		+/–
	Сообщение от Noctule on 15-Июл-09, 15:25
	Да и еще, можно ли пользоваться группами АД для разграничения по скорости с помощью сквида? и где про это почитать, если это возможно.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Squid+AD"		+/–
	Сообщение от Noctule on 16-Июл-09, 14:00
	>Да и еще, можно ли пользоваться группами АД для разграничения по скорости >с помощью сквида? и где про это почитать, если это возможно. Настраиваю следуйщим образом: external_acl_type ig512k %LOGIN /usr/local/libexec/squid/wbinfo_group.pl external_acl_type ig5k %LOGIN /usr/local/libexec/squid/wbinfo_group.pl acl ia512k external ig512k 512k acl ia5k external ig5k 5k delay_pools 2 delay_class 1 1 delay_parameters 1 512000/50000 delay_access 1 allow ia512k delay_access 1 deny all delay_class 2 1 delay_parameters 2 5000/5000 delay_access 2 allow ia5k delay_access 2 deny all Скорость абсолютно не ограничивается, что я делаю не так?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору