Не работает ограничение пользователей по IP в SAMS

[Хрюша]

Установил SAMS 1.0.4,1 на FreeBSD 6.4. Через веб интерфейс завожу пользователя указав с какаго ip можно заходить. В настройках SAMS стоит "способ аутентификации пользователя: IP" На клиента выставляю прокси. При заходе в интернет эксплорере выдает доступ запрещен. Почему не пускает?

squid.conf:

Код: Выделить всё

auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid/ncsa.sams
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32

acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
#acl squidusers proxy_auth REQUIRED

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

#http_access allow localnet
#http_access allow squidusers
http_access deny all

#icp_access allow localnet
icp_access deny all

http_port 8080

hierarchy_stoplist cgi-bin ?

access_log /var/log/squid/access.log squid

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
upgrade_http0.9 deny shoutcast

acl apache rep_header Server ^Apache
broken_vary_encoding allow apache

cache_mgr my@my.org

cache_effective_user squid
cache_effective_group squid

visible_hostname my.org

dns_nameservers aaa.bbb.ccc.eee

forwarded_for off

coredump_dir /usr/local/squid/cache

sams.conf:

Код: Выделить всё

SQUID_DB=squidlog
SAMS_DB=squidctrl
MYSQLHOSTNAME=localhost
MYSQLUSER=sams
MYSQLPASSWORD=*******
MYSQLVERSION=5.1
SQUIDCACHEFILE=access.log
SQUIDROOTDIR=/usr/local/etc/squid
SQUIDLOGDIR=/var/log/squid
SQUIDCACHEDIR=/usr/local/squid/cache/
SAMSPATH=/usr/local
SQUIDPATH=/usr/local/sbin
SQUIDGUARDLOGPATH=/var/log
SQUIDGUARDDBPATH=/var/db/squidGuard
RECODECOMMAND=iconv -f KOI8-R -t 866 %finp > %fout
;LDAPSERVER=server_or_ipadress
;LDAPBASEDN=your.domain
;LDAPUSER=DomainAdministrator
;LDAPUSERPASSWD=passwd
'LDAPUSERSGROUP=Users
REJIKPATH=/usr/local/rejik
SHUTDOWNCOMMAND=/sbin/shutdown -h now
CACHENUM=0

P.S. Если в настройках SAMS указать "способ аутентификации пользователя: NCSA" то введя логин и пароль пускает и все работает.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[---nebo---]

Вы ведь не забываете нажимать "Реконфигурировать", при внесении любых изменений.

[Хрюша]

Конечно не забываю! Единственное, что странно в конфиг сквида sams ничего не вносит!

[---nebo---]

Единственное, что странно в конфиг сквида sams ничего не вносит!

да, действительно,
SAMS добавляет в конфиг сквида свои ACL, они сразу заметны - такое имя сам не сгенериш

[fox]

Ребят если по ip то ваабще не нужна эта чать, её можно закаментить:

squid.conf:

Код: Выделить всё

auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid/ncsa.sams
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

Это раз!
Во вторых если речь идёт о том что самс не видет squid, то надо копать настройки самс!
Перепроверте вод эту чать, путя что бы соответствовали:

Код: Выделить всё

SQUIDCACHEFILE=access.log
SQUIDROOTDIR=/usr/local/etc/squid
SQUIDLOGDIR=/var/log/squid
SQUIDCACHEDIR=/usr/local/squid/cache/
SAMSPATH=/usr/local
SQUIDPATH=/usr/local/sbin
SQUIDGUARDLOGPATH=/var/log
SQUIDGUARDDBPATH=/var/db/squidGuard

На худой конец попробуйте в sqyuid.conf руками сделать разрешение для одного Ip через acl src, что бы убедиться что это действительно САМС плющет!

[Хрюша]

Пути я перепроверил - те что надо. Если в squid.conf добавить ручками acl - то все работает. Похоже, SAMS не может внести изменения именно в squid.conf. Но почему? Какие права должнны быть на squid.conf?
Когда делать реконфиг squid через веб, в squid.conf добавляется запись, что изменения произвел sams в такое-то время. Но при этом больше других записей в нем не делает. Хотя в каталоге /usr/local/etc/squid создается файлик sjhsd62374.sams в котором указаны ip пользователей.

[FoxDW]

Код: Выделить всё

samsdaemon -debuge 

и все сразу станет ясно

хотя судя по конфигу и так все понятно что нет ни одного тега TAG, с чего он будет работать

[Хрюша]

Вот что выдает samsdaemon -d:

Код: Выделить всё

Starting process: pid = 1493
Read SAMS configuration... Ok 
Connected database: squidctrl:localhost user=sams
Connected database: squidlog:localhost user=sams
Read SAMS properties... 
    Cache... 0
    User autentification... IP
    Sleep time of samsdaemon...  1 second
    Redirector... NONE
    SQUID log parser... diskret
    User traffic cleaner... YES
    Squidlog cache save... 2 month
    User name recode... NO
    Delay pools... ON
    Domain separators... '0'
    Log level... '0'
    Create PDF file... NO
Ok 
SQUID log parser time=1 min
countdown: 44
countdown: 43
countdown: 42
countdown: 41
countdown: 40
countdown: 39
countdown: 38
countdown: 37
countdown: 36
countdown: 35
countdown: 34
countdown: 33
countdown: 32
countdown: 31
countdown: 30
countdown: 29
countdown: 28
countdown: 27
countdown: 26
countdown: 25
countdown: 24
countdown: 23
countdown: 22
countdown: 21
countdown: 20
countdown: 19
countdown: 18
countdown: 17
countdown: 16
countdown: 15
countdown: 14
countdown: 13
countdown: 12
    Cache... 0
    User autentification... IP
    Sleep time of samsdaemon...  1 second
    Redirector... NONE
    SQUID log parser... diskret
    User traffic cleaner... YES
    Squidlog cache save... 2 month
    User name recode... NO
    Delay pools... ON
    Domain separators... '0'
    Log level... '0'
    Create PDF file... NO
Creating SAMS users list /usr/local/etc/squid/default.sams
Creating SAMS users list /usr/local/etc/squid/4afabf7e3f6a3.sams
squid configure file: /usr/local/etc/squid/squid.conf
Starting process: pid = 1493
Read SAMS configuration... Ok 
Connected database: squidctrl:localhost user=sams
Connected database: squidlog:localhost user=sams
Read SAMS properties... 
    Cache... 0
    User autentification... IP
    Sleep time of samsdaemon...  1 second
    Redirector... NONE
    SQUID log parser... diskret
    User traffic cleaner... YES
    Squidlog cache save... 2 month
    User name recode... NO
    Delay pools... ON
    Domain separators... '0'
    Log level... '0'
    Create PDF file... NO
Ok 
SQUID log parser time=1 min
countdown: 44
countdown: 43
countdown: 42
countdown: 41
countdown: 40
countdown: 39
countdown: 38
countdown: 37
countdown: 36
countdown: 35
countdown: 34
countdown: 33
countdown: 32
countdown: 31
countdown: 30
countdown: 29
countdown: 28
countdown: 27
countdown: 26
countdown: 25
countdown: 24
countdown: 23
countdown: 22
countdown: 21
countdown: 20
countdown: 19
countdown: 18
countdown: 17
countdown: 16
countdown: 15
countdown: 14
countdown: 13
countdown: 12
    Cache... 0
    User autentification... IP
    Sleep time of samsdaemon...  1 second
    Redirector... NONE
    SQUID log parser... diskret
    User traffic cleaner... YES
    Squidlog cache save... 2 month
    User name recode... NO
    Delay pools... ON
    Domain separators... '0'
    Log level... '0'
    Create PDF file... NO
Creating SAMS users list /usr/local/etc/squid/default.sams
Creating SAMS users list /usr/local/etc/squid/4afabf7e3f6a3.sams
squid configure file: /usr/local/etc/squid/squid.conf
countdown: 11
countdown: 10
countdown: 9
countdown: 8
countdown: 7
countdown: 6
countdown: 5
countdown: 4
countdown: 3
countdown: 2
countdown: 1
countdown: 0
countdown: -1
starting log parser/ parser time=1 60
start time: 2009-11-12 13:49:2
starting sams /usr/local/bin/sams 

По-моему ошибок нет. Или я не прав? Что за тег TAG?

[fox]

Мой друг точно, я и сам забыл а косяке с тегой!
Просто я использую оригинальный конф squid.conf не чего не выбрасыая как у тебя!
Смотри вод что добавь:

Код: Выделить всё

Kolesya, 2009-04-01 в 18:10:12

Внимание!
Кто конфиги пишет с нуля, запомните,для корректной работы sams требуется в squid.conf теги

# TAG: acl
# TAG: http_access
#  TAG: delay_class       (два пробела после решетки)

Попробуй с этим!

[Хрюша]

Спасибо помогло! Я даже и не догадывался, что SAMS-у нужны закоментированные строки в squid.conf!

[fox]

Я рад что Вам помогло!
Могу дать маленький совет, когда изучаешь какую то статью у Лисяры на сайте, обязательно прочитай ниже отзывы а по возможности прочти и форум к этой статье, тогда ты наперёд выявишь все основные траблы! Я так всегда дело очень помогает, вод как сейчас я в отзывах обнаружил это)))
Удачи Вам в дальнейшем развитии!

[Cancer]

Вопросы сюда по Самсу http://forum.lissyara.su/viewtopic.php?f=3&t=10008

[Cancer]

Спасибо помогло! Я даже и не догадывался, что SAMS-у нужны закоментированные строки в squid.conf!

он с # TAG этими и работает