Настройка Squid

[BigBrother]

после установки squid`a, хочу поставить "Аутентификацию по user", в следствии чего, делаю --> cd /var/tmp/squid-2.6.STABLE7/helpers/basic_auth/NCSA­, затем make, на что получаю --> /usr/bin/ld: canno find -lmiscutil
*** Error code 1
squid ставил из исходников.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

поставь из портов.

[BigBrother]

Пока нету возможности поставить с помощью портов.
А какая разница? Обьясни plz.

[Alex Keda]

в том, что ты не будешь засирать систему.
в том, что не надо руками прописывать опции конфигуре.
В том, что оно корректно подтянет зависмоти, и завсисмые приложения будут работаь корректно без бубна.
=======
последнее - именно твоя ситуация.

[BigBrother]

ясно, спасибо

[offtop]
как я уже сказал, возможности нету. Тогда, возможно ли организовать установку через порты какой либо проги так, что бы система прогу (и все ее зависимости) сначала искала по локальной ссылке (локальный комп или папка в системе), а потом уже лезла в инет? Знаю в Gentoo Linux такое зделать можно путем банальных gentoo_mirrors.
[/offtop]

[dilmas]

как я уже сказал, возможности нету. Тогда, возможно ли организовать установку через порты какой либо проги так, что бы система прогу (и все ее зависимости) сначала искала по локальной ссылке (локальный комп или папка в системе), а потом уже лезла в инет? Знаю в Gentoo Linux такое зделать можно путем банальных gentoo_mirrors.

Для этого надо добавить эту строку в файл /etc/make.conf:

Код: Выделить всё

MASTER_SITE_OVERRIDE=http://krasfiles.ru/mirrors/FreeBSD/distfiles/

и всё.

[BigBrother]

поставь из портов.

ХМ, когда ставлю изпортов то не могу найти, в появившемся окошке, модуль который отвечает за авторизуцию пользователей по логину и паролю. Как он там называется, как собрать squid с поддержкой ncsa_aut??
И ещё, возможно ли прикрутить эту авторизацию к тому конфигу который лежит на сайте http://www.lissyara.su в статье "Настройка прозрачного прокси-сервера SQUID с ограничением доступа отдельных пользователей, вырезанием порнухи и баннеров"?

[Alex Keda]

нет. авторизация и прозрачное проксирование не совместимы в принципе.
========
по дефолту этот модуль идёт вклюяенным, если я правильно помню

[BigBrother]

По умлочанию squid утсановился без NCSA нету, но есть msntauth.conf. Что это за конфигурационый файл?
Как собрать/установить squid с программой аутентификации пользователей ncsa_auth?

[BigBrother]

Проблема (см. выше), вроде, решена. После чего, создал логины в файле через редактор и пароли через htpasswd. Вопрос такой: Как зделать так, что бы когда пользователь в браузере вводит mail.ru или другой инетовский адрес, у него выскакивало окно для подключения что бы он ввел логин и пароль? В настройках барузера стоит ип прокси сервера и порт 3128, а так же галочка "не использовать прокси для локальных адресов"

[Alex Keda]

а что - не спрашивает?

[BigBrother]

Нет, не спрашивает. Наверное у меня не запущен squid. Когда пытаюсь его запустить, вижу такое:
(squid): ipcache_init: DNS name lookup tests failed
last message repeated 4 times
squid[904]: Exiting due to repeated, frequent failures

[serge]

А днс работает?

[BigBrother]

А днс работает?

Работает, nslookup коректно отображает прямую и обратную зоны.
Может в конфиге самого днс сервера что-то не так?

[BigBrother]

Проблема решена, всем спасибо. Но тему не закрывайте, может ещё будут вопросы

[BigBrother]

Как squid втулить в автозапуск?
enable_squid="YES" и squid_flags="-D" не работают. Или что бы они заработали, сначала надо запустить апачь?

[Alex Keda]

Как squid втулить в автозапуск?
enable_squid="YES" и squid_flags="-D" не работают. Или что бы они заработали, сначала надо запустить апачь?

посомтри стартовый скрипт скивда.
там всё написано

[BigBrother]

Едем дальше...
squid-2.6.STABLE13.tar.bz2 + модуль NCSA. Squid установлен из исходников, так как из портов нельзя установить его вместе с NCSA (или я тупой?)
Когда юзер вводит логин и пароль для авторизации на сервере сквида, то эти данные передаются в открытом ввиде. Пароль созданый через htpasswd, в файле хранится в зашифрованом ввиде.
Каким образом можно зашифровать логин и пароль при передачи их по сети для авторизации на сервере?

[serge]

так как из портов нельзя установить его вместе с NCSA (или я тупой?)

Код: Выделить всё

schtep# cat /usr/local/etc/squid/squid.conf | grep ncsa
#       auth_param basic program /usr/local/libexec/ncsa_auth /usr/local/etc/passwd
auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid/passwd

Из портов

[BigBrother]

Ну это не важно. Меня больше интерисует главный вопрос моего сообщения

[BigBrother]

И ещё такой вопрос.
Какой ещё трафик можно выпустить в нет с помощью сквида кроме http?
Или где про это почитать?

[Alex Keda]

ftp.
в документации.

[BigBrother]

ftp.

не густо(

И все же, мне кто-то подскажет или нет? Каким образом можно зашифровать логин и пароль при передачи их по сети для авторизации на сервере?

[Alex Keda]

ntlm вроде шифрует

[BigBrother]

А релиализовать это с ncsa никак нельзя? Может есть дополнительные модули сквида, которые предназначены для таких делов?