Настройка Squid

Проблемы с установкой, настройкой и работой системных и сетевых программ.

Модераторы: GRooVE, alexco

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Настройка Squid

Непрочитанное сообщение BigBrother » 2007-07-27 17:16:51

после установки squid`a, хочу поставить "Аутентификацию по user", в следствии чего, делаю --> cd /var/tmp/squid-2.6.STABLE7/helpers/basic_auth/NCSA­, затем make, на что получаю --> /usr/bin/ld: canno find -lmiscutil
*** Error code 1
squid ставил из исходников.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35145
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение Alex Keda » 2007-07-27 18:09:08

поставь из портов.
Убей их всех! Бог потом рассортирует...

Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-07-27 23:20:17

Пока нету возможности поставить с помощью портов.
А какая разница? Обьясни plz.

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35145
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение Alex Keda » 2007-07-27 23:22:39

в том, что ты не будешь засирать систему.
в том, что не надо руками прописывать опции конфигуре.
В том, что оно корректно подтянет зависмоти, и завсисмые приложения будут работаь корректно без бубна.
=======
последнее - именно твоя ситуация.
Убей их всех! Бог потом рассортирует...

Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-07-27 23:48:27

ясно, спасибо

[offtop]
как я уже сказал, возможности нету. Тогда, возможно ли организовать установку через порты какой либо проги так, что бы система прогу (и все ее зависимости) сначала искала по локальной ссылке (локальный комп или папка в системе), а потом уже лезла в инет? Знаю в Gentoo Linux такое зделать можно путем банальных gentoo_mirrors.
[/offtop]

dilmas
проходил мимо
Сообщения: 5
Зарегистрирован: 2007-07-15 8:12:16
Откуда: Красноярск
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение dilmas » 2007-07-28 13:52:54

BigBrother писал(а): как я уже сказал, возможности нету. Тогда, возможно ли организовать установку через порты какой либо проги так, что бы система прогу (и все ее зависимости) сначала искала по локальной ссылке (локальный комп или папка в системе), а потом уже лезла в инет? Знаю в Gentoo Linux такое зделать можно путем банальных gentoo_mirrors.
Для этого надо добавить эту строку в файл /etc/make.conf:

Код: Выделить всё

MASTER_SITE_OVERRIDE=http://krasfiles.ru/mirrors/FreeBSD/distfiles/
и всё.

Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-07-30 12:08:42

lissyara писал(а):поставь из портов.
ХМ, когда ставлю изпортов то не могу найти, в появившемся окошке, модуль который отвечает за авторизуцию пользователей по логину и паролю. Как он там называется, как собрать squid с поддержкой ncsa_aut??
И ещё, возможно ли прикрутить эту авторизацию к тому конфигу который лежит на сайте http://www.lissyara.su в статье "Настройка прозрачного прокси-сервера SQUID с ограничением доступа отдельных пользователей, вырезанием порнухи и баннеров"?

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35145
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение Alex Keda » 2007-07-30 12:22:18

нет. авторизация и прозрачное проксирование не совместимы в принципе.
========
по дефолту этот модуль идёт вклюяенным, если я правильно помню
Убей их всех! Бог потом рассортирует...

Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-07-30 14:33:50

По умлочанию squid утсановился без NCSA нету, но есть msntauth.conf. Что это за конфигурационый файл?
Как собрать/установить squid с программой аутентификации пользователей ncsa_auth?

Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-07-31 18:02:46

Проблема (см. выше), вроде, решена. После чего, создал логины в файле через редактор и пароли через htpasswd. Вопрос такой: Как зделать так, что бы когда пользователь в браузере вводит mail.ru или другой инетовский адрес, у него выскакивало окно для подключения что бы он ввел логин и пароль? В настройках барузера стоит ип прокси сервера и порт 3128, а так же галочка "не использовать прокси для локальных адресов"

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35145
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение Alex Keda » 2007-07-31 18:58:24

а что - не спрашивает?
Убей их всех! Бог потом рассортирует...

Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-07-31 20:47:59

Нет, не спрашивает. Наверное у меня не запущен squid. Когда пытаюсь его запустить, вижу такое:
(squid): ipcache_init: DNS name lookup tests failed
last message repeated 4 times
squid[904]: Exiting due to repeated, frequent failures


Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-07-31 23:21:21

serge писал(а):А днс работает?
Работает, nslookup коректно отображает прямую и обратную зоны.
Может в конфиге самого днс сервера что-то не так?

Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-08-01 13:28:09

Проблема решена, всем спасибо. Но тему не закрывайте, может ещё будут вопросы :)

Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-08-07 13:14:47

Как squid втулить в автозапуск?
enable_squid="YES" и squid_flags="-D" не работают. Или что бы они заработали, сначала надо запустить апачь?

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35145
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение Alex Keda » 2007-08-07 13:21:42

BigBrother писал(а):Как squid втулить в автозапуск?
enable_squid="YES" и squid_flags="-D" не работают. Или что бы они заработали, сначала надо запустить апачь?
посомтри стартовый скрипт скивда.
там всё написано
Убей их всех! Бог потом рассортирует...

Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-08-17 20:15:11

Едем дальше...
squid-2.6.STABLE13.tar.bz2 + модуль NCSA. Squid установлен из исходников, так как из портов нельзя установить его вместе с NCSA (или я тупой?)
Когда юзер вводит логин и пароль для авторизации на сервере сквида, то эти данные передаются в открытом ввиде. Пароль созданый через htpasswd, в файле хранится в зашифрованом ввиде.
Каким образом можно зашифровать логин и пароль при передачи их по сети для авторизации на сервере?

Аватара пользователя
serge
майор
Сообщения: 2132
Зарегистрирован: 2006-07-30 15:34:14
Откуда: Саратов
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение serge » 2007-08-17 20:32:16

BigBrother писал(а):так как из портов нельзя установить его вместе с NCSA (или я тупой?)

Код: Выделить всё

schtep# cat /usr/local/etc/squid/squid.conf | grep ncsa
#       auth_param basic program /usr/local/libexec/ncsa_auth /usr/local/etc/passwd
auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid/passwd
Из портов :roll:

Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-08-17 20:44:54

Ну это не важно. Меня больше интерисует главный вопрос моего сообщения :)

Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-08-17 22:34:29

И ещё такой вопрос.
Какой ещё трафик можно выпустить в нет с помощью сквида кроме http?
Или где про это почитать?

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35145
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение Alex Keda » 2007-08-17 23:16:05

ftp.
в документации.
Убей их всех! Бог потом рассортирует...

Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-08-18 1:21:50

lissyara писал(а):ftp.
не густо(

И все же, мне кто-то подскажет или нет? Каким образом можно зашифровать логин и пароль при передачи их по сети для авторизации на сервере?

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35145
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение Alex Keda » 2007-08-18 9:55:00

ntlm вроде шифрует
Убей их всех! Бог потом рассортирует...

Аватара пользователя
BigBrother
сержант
Сообщения: 150
Зарегистрирован: 2007-07-27 17:05:55
Откуда: Украина
Контактная информация:

Re: Настройка Squid

Непрочитанное сообщение BigBrother » 2007-08-21 0:29:21

А релиализовать это с ncsa никак нельзя? Может есть дополнительные модули сквида, которые предназначены для таких делов?