Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Проблема с squidNT

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Открыть новую тему     Написать ответ в эту тему

spawel

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Бинарники squid/2.7.STABLE8 от 13.03.2010 :
2.7.STABLE8 или тоже самое
2.7.STABLE8-bin-DELAYP
 
"минимальный" конфиг
 
 
Первое сообщение

Всего записей: 4 | Зарегистр. 02-01-2006 | Отправлено: 19:56 21-01-2006 | Исправлено: ndch, 09:53 14-09-2013
tuskan

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
да блин.
у человека кеш пустой.
тоесть он не проинициализирован.
тоесть при инициализации ДОЛЖНО выдать ашЫпку
вот ее в студию

Всего записей: 617 | Зарегистр. 31-08-2005 | Отправлено: 00:02 02-06-2007
cashekeeper

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
To sis admin
В конфиге должны быть 2 строки вида
cache_effective_user squid
cache_effective_group squid
Или вместо squid тот юзер от имени которого у тебя сквид запускается.
И еще момент:  в директиве cache_dir надо добавить  
cache_dir ufs и твой путь.

Всего записей: 4 | Зарегистр. 17-08-2006 | Отправлено: 09:07 04-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Значит решил я все заново сделать, вроде даже есть прогресс. В папке C:\squid\var\cache появились папки с названиями 00 0А 0В и тд. и тп. когда их открываешь, то там куча папок. Но служба все равно не стартует. В чем еще может быть загвоздка??
 Все что вы писали мне по поводу проблемы пробовал не помогает или (я что то не правильно делаю).  
 
 
Добавлено:
при команде squid -n squid -f c:/squid/etc/squid.conf  -k reconfigure выводит ошибку (NO running copy)
 
Добавлено:
Служба стартует от имени системной учетной записи
 
Добавлено:
visible_hostname    LHost в этой строке вместо LHost нужно писать ip компьютера на котором стоит squid ???
 
Добавлено:

Цитата:
sis admin Случаем перл не ставил на сервер ? А может  DEP не дает? Попробуй добавить сквид в  его исключения.  
Нет сервак поднемался с ноля и там такого ни чего не было.  
Cache_dir ufs c:/squid/var/cache 256 16 256 строка с конфа Cache и в папке 16 папок и там в каждой папке тоже куча папок.  
В свойствах службы Вход в систему и учетную запись Администратор права дал полные на папку, но вот только я не пойму когда я выбрал пользователя то он в пункте имя написал .\Administrator  в конфе тоже так писать??
 
 
Добавлено:
в данные момент конф у меня вопше нулевой. там только написано по какому порту ходить в инет и то что нужно вести логи. И даже при этом служба не стартует

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 13:02 04-06-2007
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sis admin
Цитата:
при команде squid -n squid -f c:/squid/etc/squid.conf  -k reconfigure выводит ошибку (NO running copy)  

Реконфигурять нечего поскольку служба не стартована.  

Цитата:
visible_hostname
любое имя, это имя будет в мессагах самого сквида об ошибках, поставь имя машины или localhost в конце концов.

Цитата:
в данные момент конф у меня вопше нулевой.  

это напрасно, пути к логами и кэшу должны быть!  Что сейчас в журнале  cache.log ?  
 
 
 

Всего записей: 11743 | Зарегистр. 10-12-2003 | Отправлено: 15:15 04-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Со squid-ом все нормально я взял перенес его на свой комп, зарегистрировал службу все нормально запустилось. Но у меня стоит win XP а на сервере win 2003 serv. Мож что то подскажете что на сервере нужно отключить\включить что бы все работало.?????
 
Добавлено:
Все пути я поизменял. в новол конфе
 
Добавлено:
Cache.log
 
 
 
Добавлено:
2007/06/04 11:49:01| Starting Squid Cache version 2.5.STABLE9-NT-CVS for i686-pc-winnt...
2007/06/04 11:49:01| Running as SquidNT Windows System Service on Windows Server 2003
2007/06/04 11:49:01| Service command line is:  
2007/06/04 11:49:01| Process ID 2472
2007/06/04 11:49:01| With 2048 file descriptors available
2007/06/04 11:49:01| With 2048 CRT stdio descriptors available
2007/06/04 11:49:01| Windows sockets initialized
2007/06/04 11:49:01| Performing DNS Tests...
2007/06/04 11:49:01| Successful DNS name lookup tests...
2007/06/04 11:49:01| DNS Socket created at 0.0.0.0, port 3230, FD 5
2007/06/04 11:49:01| Adding nameserver 195.5.46.12 from Registry
2007/06/04 11:49:01| Adding nameserver 192.168.0.199 from Registry
2007/06/04 11:49:01| Adding nameserver 192.168.0.1 from Registry
2007/06/04 11:49:01| User-Agent logging is disabled.
2007/06/04 11:49:01| Referer logging is disabled.
2007/06/04 11:49:01| Unlinkd pipe opened on FD 8
2007/06/04 11:49:01| Swap maxSize 262144 KB, estimated 20164 objects
2007/06/04 11:49:01| Target number of buckets: 1008
2007/06/04 11:49:01| Using 8192 Store buckets
2007/06/04 11:49:01| Max Mem  size: 8192 KB
2007/06/04 11:49:01| Max Swap size: 262144 KB
2007/06/04 11:49:01| Store logging disabled
2007/06/04 11:49:01| Rebuilding storage in c:/squid/var/cache (DIRTY)
2007/06/04 11:49:01| Using Least Load store dir selection
2007/06/04 11:49:01| Set Current Directory to c:/squid/var/cache
2007/06/04 11:49:01| Loaded Icons.
2007/06/04 11:49:01| commBind: Cannot bind socket FD 11 to *:3128: (10013) WSAEACCES, Permission denied.
FATAL: Cannot open HTTP Port
 
Добавлено:
Ха проблема была в том что http порт видел не на том порту перекинул его на другой порт все заработало. Теперь надо его еще настроить
 
Добавлено:
Еще вопрос. Я хочу создать такую структуру. У нас есть два провайдера я хочу настроить (привязать squid) к каждому провайдеру если что то слетит на одном то чтобы автоматически или нет но в самые короткие сроки Интернет работал. Возможно ли так cделать??
 
 
 
Добавлено:
Есть нормальный сайт где подробно описано как настраивать  squid и какие команды для чего служат?

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 15:17 04-06-2007
cashekeeper

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sis admin спрашивал:
 <Еще вопрос. Я хочу создать такую структуру. У нас есть два провайдера я хочу настроить (привязать squid) к каждому провайдеру если что то слетит на одном то чтобы автоматически или нет но в самые короткие сроки Интернет работал. Возможно ли так cделать?? >
За маршрутизацию отвечает стек tcp операционной системы - сквид здесь не при чем. То есть настраивай rras.
 
http://www.squid-cache.org/
 
http://squid.opennet.ru/

Всего записей: 4 | Зарегистр. 17-08-2006 | Отправлено: 09:58 05-06-2007
tuskan

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
почти все поборол, осталась аська.
порт разрешен, пользоваетль отображается корректно - TCP Denied и все... что может быть?

Всего записей: 617 | Зарегистр. 31-08-2005 | Отправлено: 23:38 05-06-2007
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tuskan аську пускай через сквид по https, пример настйроки есть на http://squid.opennet.ru/ с картинками

Всего записей: 11743 | Зарегистр. 10-12-2003 | Отправлено: 10:58 06-06-2007
tuskan

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
это уже все попробовано

Всего записей: 617 | Зарегистр. 31-08-2005 | Отправлено: 23:01 06-06-2007
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tuskan включаем debug на урвоень 9 в конфиге сквида и смотрим cache.log

Всего записей: 11743 | Зарегистр. 10-12-2003 | Отправлено: 06:59 07-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Как в squid разрешить все все. Что нужно разкоментарить или что нужно дописать??
 
Добавлено:
Я имею в введу всем пользователям все
 
Добавлено:
Что может быть не правильно в confe??
http_port 192.168.0.5:3140
cache_peer 192.168.0.5 parent 80 7 no-query
icp_port 0
htcp_port 0
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
#no_cache deny QUERY
cache_mem 32 MB
cache_swap_low 80
cache_swap_high 95
maximum_object_size 8192 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 8 KB
ipcache_size 1024
ipcache_low 80
ipcache_high 95
fqdncache_size 1024
cache_replacement_policy lru
memory_replacement_policy lru
#cache_dir awin32 c:/squid/var/cache 100 5 32
cache_access_log c:/squid/var/logs/access.log
cache_log c:/squid/var/logs/cache.log
cache_store_log c:/squid/var/logs/store.log
log_mime_hdrs off
#httpd_accel_port 0
auth_param basic program c:/windows/system32/cscript.exe //B //h:cscript//nologoC:/Squid/libexec/auth.vbs C:/Squid/etc/auth.conf
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 15 hours
auth_param basic casesensitive off
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern . 0 20% 4320
quick_abort_pct 80
negative_ttl 1 minutes
negative_dns_ttl 5 minute
#acl parol proxy_auth REQUIRED
acl all src 0.0.0.0/0.0.0.0
acl print src 192.168.0.5/255.255.255.255
acl localhost src 127.0.0.1/255.255.255.255
acl manager proto cache_object
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl SSL_ports port 443 563 8084
#http_access allow parol
http_access deny !Safe_ports
#http_access allow user localhost manager
http_access deny all
visible_hostname Squid
announce_period 0
#dns_testnames mail.print-image.com
#memory_pools off
coredump_dir c:/squid/var/cache
ie_refresh on
error_directory c:/squid/share/errors/Russian-1251
 
Ставлю в Internet Explorer в пункте свойства обозревателя, настройка LAN прописываю строку ip 192.168.0.5 и порт 3140. Хочу зайти на интернет страницу мне выкидывает  
 
ERROR
The requested URL could not be retrieved
 
--------------------------------------------------------------------------------
 
While trying to retrieve the URL: http://ya.ru/  
 
The following error was encountered:  
 
Access Denied.  
Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.  
 
Your cache administrator is webmaster.  
 
 
 
--------------------------------------------------------------------------------
 
Generated Tue, 12 Jun 2007 07:38:00 GMT by Squid (squid/2.5.STABLE9-NT-CVS)

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 11:02 12-06-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
sis admin
Сейчас у тебя работает только это правило
 

Цитата:
http_access deny all


----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 11:47 12-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ну ответьте я знаю что я уже всех достал но без ваше помощи мне не обойтись
 
Добавлено:
Что нужно прописать чтобы работало не только http_access deny all  это правило?? Ткните носом Плизз

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 11:48 12-06-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Надо раскоментировать:

Цитата:
#acl parol proxy_auth REQUIRED


Цитата:
#http_access allow user localhost manager

Только в этом случае acl user нигде не прописан.

Цитата:
#http_access allow parol

 
 
 
Добавлено:
И надо бы дописать ИМХО
acl parol src 192.168.0.0/24 над acl parol proxy_auth REQUIRED

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 11:50 12-06-2007 | Исправлено: Ruza, 11:53 12-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Начал просить ввести ему пользователя и пароль. А какого пользователя и пароль ему вводить. Я ни где не прописывал пользователей

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 11:53 12-06-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
sis admin
Епрст... а это нах???  

Цитата:
auth_param basic program c:/windows/system32/cscript.exe //B //h:cscript//nologoC:/Squid/libexec/auth.vbs C:/Squid/etc/auth.conf  
auth_param basic children 5  
auth_param basic realm Squid proxy-caching web server  
auth_param basic credentialsttl 15 hours  
auth_param basic casesensitive off

 
 


----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 11:56 12-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
вот что теперь теперь начал писать
 
Under Construction
 
 
The site you are trying to view does not currently have a default page. It may be in the process of being upgraded and configured.  
 
Please try this site again later. If you still experience the problem, try contacting the Web site administrator.  
 
 
--------------------------------------------------------------------------------
 
If you are the Web site administrator and feel you have received this message in error, please see "Enabling and Disabling Dynamic Content" in IIS Help.  
 
To access IIS Help
Click Start, and then click Run.  
In the Open text box, type inetmgr. IIS Manager appears.  
From the Help menu, click Help Topics.  
Click Internet Information Services.

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 11:57 12-06-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
sis admin
Что ты хочеш получить на выходе?
А то всё всем несколько туманно...

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 12:04 12-06-2007
sis admin



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Вот к примеру я набираю в браузере ya.ru все нормально пускает пишу что то в поисковике нормально ходит в инет. В вот когда набираю rambler.ru не пускает. Где проблемма**???
 
Добавлено:
Хочу чтобы все пользователи нормально ходили в интернет пока что на все сайты. Если проще все всем разрешить.  
 
Добавлено:
Мне пока нужно только с этим справится. а потом я уже сам как небуть попробую его настроить. кому куда можно ходить а куда нет. что можно качать а что нет и тд. и тп.

Всего записей: 86 | Зарегистр. 12-04-2007 | Отправлено: 12:06 12-06-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
http_port 192.168.0.5:3140  
cache_peer 192.168.0.5 parent 80 7 no-query  
icp_port 0  
htcp_port 0  
hierarchy_stoplist cgi-bin ?  
acl QUERY urlpath_regex cgi-bin \?  
cache_mem 32 MB  
cache_swap_low 80  
cache_swap_high 95  
maximum_object_size 8192 KB  
minimum_object_size 0 KB  
maximum_object_size_in_memory 8 KB  
ipcache_size 1024  
ipcache_low 80  
ipcache_high 95  
fqdncache_size 1024  
cache_replacement_policy lru  
memory_replacement_policy lru  
cache_dir awin32 c:/squid/var/cache 100 5 32  
cache_access_log c:/squid/var/logs/access.log  
cache_log c:/squid/var/logs/cache.log  
cache_store_log c:/squid/var/logs/store.log  
log_mime_hdrs off  
refresh_pattern ^ftp: 1440 20% 10080  
refresh_pattern . 0 20% 4320  
quick_abort_pct 80  
negative_ttl 1 minutes  
negative_dns_ttl 5 minute  
acl all src 0.0.0.0/0.0.0.0  
acl print src 192.168.0.5/255.255.255.255  
acl localhost src 127.0.0.1/255.255.255.255  
acl parol src 192.168.0.0/24
acl manager proto cache_object  
acl Safe_ports port 80 # http  
acl Safe_ports port 21 # ftp  
acl SSL_ports port 443 563 8084  
http_access deny !Safe_ports  
http_access allow localhost manager  
http_access allow parol  
http_access deny all  
visible_hostname Squid  
announce_period 0  
coredump_dir c:/squid/var/cache  
ie_refresh on  
error_directory c:/squid/share/errors/Russian-1251
 
Это подправленный конфиг - всё всем и никаких ограничений без паролей
 
Но помоему тебе было бы проще поставить что то типа UserGate. Squid это несколько сложновато...

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 12:12 12-06-2007
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Проблема с squidNT


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru