Zmey Strangled by Lynx Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Я думаю удобнее сделать будет один топик по Squid и все вопросы касательно него постить сюда. :) У меня вопрос такого характера: как настроить резку трафика squid и как настроить замену баннеров или просто их вырезку. SQUID - HTTP/HTTPS прокси под *nix   В первом посте собираем полезные ссылки, преимущественно на русском по Squid.   Официальный сайт: www.squid-cache.org Squid (кеширующий прокси для http): установка, настройка и использование Squid Web Proxy Cache: получение, компилляция, настройка (архивная версия) Squid Proxy Server 3.1 Beginners Guide,  Packtpub, 2011, PDF (см. также и другие источники)   About Squid Web Proxy Cache (архивная версия) Зона особого внимания: Squid (архивная версия) Как не получать рекламы через Internet   FAQ по Squid (архивная версия) Авторизация squid в домене Windows 2003 Server Статьи по Squid на Opennet.ru   Как заставить Squid быть только прокси, без кэширования чего-либо?   Также смотрите фильтр по squid   В отдельных темах обсуждается Squid и ограничение доступа по времени Squid: ограничить трафик для отдельного юзера: ширина канала Squid и вырезание баннеров Анализаторы логов для Squid   // текущий бэкап шапки.. Всего записей: 303 | Зарегистр. 07-12-2001 | Отправлено: 14:56 10-05-2002 | Исправлено: TheBarmaley TMP, 15:33 23-03-2016

MAGNet Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору k3NGuru S1NT3Z есть такой проект - Rejik - внимательно читаете что это и как работает, после регистрируетесь и запрашиваете бан-листы на проверку; вам на почту присылают страничку с 10-ю ссылками и вы должны определить, относятся они к заявленной категории или нет. правильный ответ +1, неправильный - минус весь список, т.е. -10. по достижении 200 очков у вас начнет увеличиваться "денежный" счет, местные деньги называются БАНАами. за 10 БАНов можно один раз скачать полный список БАН-листов, заточенных под Россию. Там, на сайте, собственно всё что я рассказал, уже написано. Ознакомьтесь. Если хотите, чтоб всё было просто и быстро - годовая подписка 2 килорубля.   К слову, меня уже один раз упрекнули, что я тут якобы рекламирую этот далеко не бесплатный проект. Это не так, я сам все выходные сидел и проверял эти долбаные ссылки! Вы даже не представляете, как это нудно Теперь мой баланс выглядит вот так:     Всего записей: 2074 | Зарегистр. 31-03-2004 | Отправлено: 19:33 19-04-2015

RiD2005 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте. Как организовать сбор логов squid с удаленных серверов на центральный? Установка rsyslog, syslog-ng не рассматривается, т.к. удаленные шлюзы сертифицированы и не допускают установки доп. ПО Всего записей: 142 | Зарегистр. 28-10-2005 | Отправлено: 08:54 20-04-2015

MAGNet Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору RiD2005 Цитата: удаленные шлюзы сертифицированы и не допускают установки доп. ПО sshd, надеюсь, на удаленных шлюзах имеется? тогда можно собирать через rsync по крону с центрального сервера и анализировать их там Всего записей: 2074 | Зарегистр. 31-03-2004 | Отправлено: 11:09 20-04-2015

RiD2005 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору MAGNet Спасибо. Организовал сбор с помощью rsync через ssh Всего записей: 142 | Зарегистр. 28-10-2005 | Отправлено: 04:13 23-04-2015

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yakostik добавьте аксели  для этого юзера выше правил авторизации ---------- В сортире лучше быть юзером, чем админом... Всего записей: 11740 | Зарегистр. 10-12-2003 | Отправлено: 08:45 18-05-2015

Renua Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрый день, коллеги. у меня установлен squid3.1.20 работает ntlm_auth с AD WinServer2003R2. проблема в следующем, сам сквид работает исправно, но при переходе на сайт contact.rslb.ru  запрашивает авторизацию (вылетает окошко авторизации).в логах только вот это Код: TCP_DENIED/407 3878 CONNECT contact.rslb.ru:443 - text/html squid.conf Код: auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp auth_param ntlm children 100 auth_param ntlm keep_alive on authenticate_cache_garbage_interval 15 minute authenticate_ttl 8 hour   auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic auth_param basic children 5 auth_param basic realm Squid proxy-caching web server auth_param basic credentialsttl 20 minute auth_param basic casesensitive off     ####### # ACL # #######   external_acl_type nt_group ttl=120  %LOGIN /usr/lib/squid3/wbinfo_group.pl   acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 acl localnet src 10.0.0.0/8     # RFC1918 possible internal network acl localnet src 172.16.0.0/12  # RFC1918 possible internal network acl localnet src 192.168.0.0/16 # RFC1918 possible internal network acl ntlmauth proxy_auth REQUIRED   acl SSL_ports port 443 563 acl Safe_ports port 80          # http acl FTP port 21 22 23           # ftp acl Safe_ports port 443         # https acl Safe_ports port 70          # gopher acl Safe_ports port 210         # wais acl Safe_ports port 1025-65535  # unregistered ports acl Safe_ports port 280         # http-mgmt acl Safe_ports port 488         # gss-http acl Safe_ports port 591         # filemaker acl Safe_ports port 777         # multiling http acl purge method PURGE acl CONNECT method CONNECT   acl lan src 192.168.0.0/16   http_access deny !ntlmauth http_access allow manager lan http_access allow purge localhost http_access deny !Safe_ports !FTP http_access deny CONNECT !SSL_ports http_access deny manager http_access deny to_localhost http_access allow localhost http_access allow purge localhost http_access deny purge url_rewrite_access deny localhost Всего записей: 62 | Зарегистр. 22-10-2014 | Отправлено: 09:16 19-05-2015

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Renua Я вообще у Вас не вижу в конфиге разрешающего правила для всех запросов. А другие ssl сайты работают? ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 15:58 19-05-2015

Renua Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Alukardd работают. проблема решена. у поставщика доступ предоставляется только с определенного ip-адреса. отправил запрос на добавление дополнительного белого ip-адреса. Всего записей: 62 | Зарегистр. 22-10-2014 | Отправлено: 09:20 21-05-2015

Renua Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору помогите разобраться в чем проблема((( Вот это в логах: Код: could not obtain winbind domain name! Код: helperOpenServers: Starting 5/5 'wbinfo_group.pl' processes could not obtain winbind domain name! вот ответы проверок: Код: #wbinfo -u RINVEST grablay RINVEST ilyina RINVEST anufriev RINVEST nadorozhnyy Код: #wbinfo -g RINVEST vnc RINVEST kladmins RINVEST kloperators Код: #wbinfo -p Ping to winbindd succeeded # wbinfo -t checking the trust secret for domain DOMAIN via RPC calls succeeded wbinfo -D DOMAIN Name              : DOMAIN Alt_Name          : DOMAIN SID               : S-1-5-21-1912352876-2261220225-1393316614 Active Directory  : Yes Native            : No Primary           : Yes #net help getauthuser DOMAIN   winbind enum users = yestp%Aa123456 #wbinfo --authenticate=DOMAIN\\tp%Aa123456 plaintext password authentication failed Could not authenticate user DOMAIN\tp%Aa123456 with plaintext password challenge/response password authentication failed error code was NT_STATUS_NO_SUCH_USER (0xc0000064) error message was: No such user Could not authenticate user DOMAIN\tp with challenge/response запутался окончательно и не понимаю. как с этим бороться. как результат при входе на сайт постоянно спрашивает авторизацию. Код: auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp auth_param ntlm children 200 auth_param ntlm keep_alive on authenticate_cache_garbage_interval 15 minute authenticate_ttl 720 minute   auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic auth_param basic children 200 auth_param basic realm Rinvestbank server auth_param basic credentialsttl 720 minute   ####### # ACL # #######   external_acl_type nt_group %LOGIN /usr/lib/squid3/wbinfo_group.pl   acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 acl localnet src 10.0.0.0/8     # RFC1918 possible internal network acl localnet src 172.16.0.0/12  # RFC1918 possible internal network acl localnet src 192.168.0.0/16 # RFC1918 possible internal network acl ntlmauth proxy_auth REQUIRED acl no_cache src all acl SSL_ports port 443 563 acl Safe_ports port 80          # http acl FTP port 21 22 23           # ftp acl Safe_ports port 443         # https acl Safe_ports port 70          # gopher acl Safe_ports port 210         # wais acl Safe_ports port 1025-65535  # unregistered ports acl Safe_ports port 280         # http-mgmt acl Safe_ports port 488         # gss-http acl Safe_ports port 591         # filemaker acl Safe_ports port 777         # multiling http acl purge method PURGE acl CONNECT method CONNECT   acl lan src 192.168.0.0/16 acl url-anonim dstdomain "/etc/squid3/disable/anonim" acl url-love dstdomain "/etc/squid3/disable/love" acl url-shared dstdomain "/etc/squid3/disable/shared" acl url-socnet dstdomain "/etc/squid3/disable/socnet" acl url-video dstdomain "/etc/squid3/disable/video" acl url-weather dstdomain "/etc/squid3/disable/weather" acl url-work dstdomain "/etc/squid3/disable/work" acl url-post dstdomain "/etc/squid3/disable/post"   ########### # razresh # ###########   acl whitelist dstdomain -i "/etc/squid3/enable/whitelist" acl urls-whitelist url_regex -i "/etc/squid3/enable/urls_whitelist" acl blocked_mime url_regex -i \.docx$ \.xls$ \.xlsx$ \.ppt$ \.pptx$ \.odt$ \.ods$ \.odp$ \.pdf$ \.zip$ \.rar$ acl url-kassi dstdomain -i "/etc/squid3/enable/kassi" acl url-vkladi dstdomain -i "/etc/squid3/enable/vkladi" acl urls-vkladi url_regex -i "/etc/squid3/enable/urls_vkladi" acl mime urlpath_regex -i "/etc/squid3/enable/standart_mime" acl mime2 urlpath_regex -i "/etc/squid3/enable/proc_mime"   ###################### #  Gruppi dosttupa   # ######################   acl standarttest external nt_group inet-default acl admins external nt_group inet-admins           # admins group acl post_user external nt_group inet-post                   # grupa post acl kassa external nt_group inet-kassi             # grupa kassirov acl vkladi external nt_group inet-vkladi           # gruppa vkladov acl standart external nt_group inet-standart       # gruppa standartnogo dostupa acl vip external nt_group inet-privilege           # gruppa vipov acl half-admin external nt_group inet-half-admin  # gruppa polu-adminov acl work external nt_group inet-work               #gruppa otdelov kadra acl card external nt_group inet-processing             # uhgruppa proccessinga� acl GET method GET     follow_x_forwarded_for allow localhost   http_access deny !ntlmauth no_cache deny all no_cache http_access allow manager localhost http_access allow manager lan http_access allow purge localhost http_access deny !Safe_ports !FTP http_access deny CONNECT !SSL_ports http_access deny manager http_access deny to_localhost http_access allow localhost http_access allow localhost http_access deny purge url_rewrite_access deny localhost http_access allow whitelist urls-whitelist blocked_mime http_access deny all blocked_mime http_access deny all url-anonim http_access deny all url-socnet http_access deny all url-video http_access deny all url-love http_access deny all url-shared http_access allow url-weather http_access allow admins all http_access deny kassa !url-kassi http_access deny vkladi mime !url-vkladi http_access allow post_user !url-video !url-work !url-anonim !url-weather !url-love !url-shared http_access allow standarttest !url-anonim !url-socnet !url-video !url-love !url-shared http_access allow standart !url-post http_access allow work !url-video !url-post !url-anonim !url-love !url-shared http_access allow vip !url-video !url-work !url-shared http_access allow half-admin !url-love !url-video !url-shared !url-work !url-post http_access allow card mime !url-video !url-post !url-anonim !url-weather !url-love !url-work !url-shared http_access allow work mime !url-video !url-post !url-anonim !url-weather !url-love !url-shared http_port 192.168.100.177:3128 Код: [global] # netbios имя нашего домена    workgroup = DOMAIN # Комментарий сервера    server string = Corporate Proxy Server # Режим безопасности    security = ADS # Указываем сети, которым разрешен досту к прокси    hosts allow = 192.168.100. 192.168.0. # Указываем расположение логов    log file = /var/log/samba/log.%m # Указываем размер логов (в килобайтах)    max log size = 512 # Указываем имя контроллера домена    password server = 192.168.0.230 # Указываем полное имя нашего домена    realm = DOMAIN.NAME # Указываем тип хранилища    passdb backend = tdbsam # Сетевые настройки    socket options = TCP_NODELAY # Указываем самбе, что она не является PDC    local master = no    os level = 0    domain master = no    preferred master = no    domain logons = no # Настройки кодировки    display charset = koi8-r    unix charset = koi8-r    dos charset = cp866 # Настройки winbind    winbind use default domain = no    winbind uid = 10000-20000    winbind gid = 10000-20000    winbind separator = \    winbind enum users = yes    winbind enum groups = yes load printers = no show add printer wizard = no disable spoolss = yes Помогите пожадуйста. я новичок в сквиде((((           Всего записей: 62 | Зарегистр. 22-10-2014 | Отправлено: 09:08 29-05-2015

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Zigic Параметры указываются для объектов, то бишь для 1 файла. Для другого объекта/файла скорость снова будет сначала макимальной.   Код:  delay_parameters 2 -1/-1 2000/16000   -1/-1 – весь канал отдать сквиду  - анлимитед, а индивдуально на каждого юзверя ведерки по 16кб, а струйка в него в 2кб !   (сначала быстро усосет 16кб, а потом будет лить со скоростью в 2кб/cек)   точнее - быстро будет усасывать объекты размером до 16кб , объекты больше 16кб будет сосать на скорости 2кб     ---------- В сортире лучше быть юзером, чем админом... Всего записей: 11740 | Зарегистр. 10-12-2003 | Отправлено: 13:31 01-06-2015 | Исправлено: ipmanyak, 13:34 01-06-2015

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Zigic да ---------- В сортире лучше быть юзером, чем админом... Всего записей: 11740 | Зарегистр. 10-12-2003 | Отправлено: 15:06 01-06-2015

Kaber Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Zigic Так он писал: Цитата: Параметры указываются для объектов, то бишь для 1 файла. Для другого объекта/файла скорость снова будет сначала макимальной. Всего записей: 1356 | Зарегистр. 14-03-2014 | Отправлено: 15:22 01-06-2015

S1NT3Z Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте, помогите мне решить такую задачу.   Настроил сквид и три типа авторизации - Kerberos, NTLM, Basic   Все работает, кроме Basic авторизации. Т.е. если присутсвует basic авторизация то появляются следующие проблемы: Перестают работать какие-либо программы использующие интернет через прокси, кроме самого браузера эксплорер. Т.е. получается что в одних либо просто не идет соединение, в других появляется окно запроса авторизации на прокси. И что удивительно, не принимающее какие либо учетные данные.   Если из конфига полностью убрать Basic авторизацию, то все начинает работать исправно и как нужно.   В чем может быть проблема? Basic авторизация нужна, т.к. иногда приходится выходть в интернет с компьютера не в домене, под доменными учетными записями.   Пример текущих настроек:   Код: # Negotiate Kerberos and NTLM authentication auth_param negotiate program /usr/lib/squid3/negotiate_wrapper_auth --ntlm /usr/bin/ntlm_auth --diagnostics --helper-protocol=squid-2.5-ntlmssp --kerberos /usr/lib/squid3/negotiate_kerberos_auth -r -s HTTP/user@domain.LOCAL auth_param negotiate children 200 startup=50 idle=10 auth_param negotiate keep_alive on   # Only NTLM authentication auth_param ntlm program /usr/bin/ntlm_auth --diagnostics --helper-protocol=squid-2.5-ntlmssp auth_param ntlm children 100 startup=20 idle=5 auth_param ntlm keep_alive on   # Basic authentication via ldap for clients not authenticated via kerberos/ntlm auth_param basic program /usr/lib/squid3/basic_ldap_auth -v 3 -P -R -b "DC=domain,DC=local" -D user@domain.LOCAL -W /etc/squid3/conf_param_ldappass.txt -f sAMAccountName=%s -h 172.12.12.1 auth_param basic children 10 auth_param basic realm "Proxy Server Basic authentication!" auth_param basic credentialsttl 2 hours Всего записей: 80 | Зарегистр. 23-06-2006 | Отправлено: 08:26 02-06-2015

Renua Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору S1NT3Z а что показывает Код: /usr/lib/squid3/basic_ldap_auth -v 3 -P -R -b "DC=domain,DC=local" -D user@domain.LOCAL -W /etc/squid3/conf_param_ldappass.txt -f sAMAccountName=%s -h 172.12.12.1     Добавлено: как не странно, но моя проблема решилась изменением Код: http_access deny !ntlm_auth на Код:  http_access allow ntlm_auth кто-нибудь знает решение проблемы с окном авторизации при Код: http_access deny !ntlm_auth ? Всего записей: 62 | Зарегистр. 22-10-2014 | Отправлено: 08:55 03-06-2015

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Renua А чего тут странного-то? Конечно решилась, только смысл теперь у неё совсем другой и вы разрешили всем авторизованным ходить на ЛЮБОЙ url. У меня вместо /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic используется /usr/lib/squid3/squid_ldap_auth. И вроде всё норм, кто может пройти прозрачную ntlm аутентификацию у того нету окна с логином/паролем. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 21:53 04-06-2015

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SQUID (только под *nix)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование