Обсуждение SAMS (Squid Account Manager System)

[Cancer]

что бы качало со скоростью 64 килобайта в секунду, нужно ставить
Скорость канала для отдельного пользователя (byte/s): 65536

У меня работает.
Попробуй сделать так, может сквид хавает только 32,64,128,256,512,1024 (kb/s) итд итп.

В документации правда не видел такого

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[freemanlutsk]

что бы качало со скоростью 64 килобайта в секунду, нужно ставить
Скорость канала для отдельного пользователя (byte/s): 65536

У меня работает.
Попробуй сделать так, может сквид хавает только 32,64,128,256,512,1024 (kb/s) итд итп.

В документации правда не видел такого

так тоже не работает всеравно на 2 нужно множить чтобы добится нужной скорости

[LIGHTS]

Помогите плз вот такая ошибка :

===> Giving up on fetching files: jpegexiforient.c
Make sure the Makefile and distinfo file (/usr/ports/graphics/jpeg/distinfo)
are up to date. If you are absolutely sure you want to override this
check, type "make NO_CHECKSUM=yes [other args]".
*** Error code 1

Stop in /usr/ports/graphics/jpeg.
*** Error code 1

Stop in /usr/ports/graphics/jpeg.
*** Error code 1

Stop in /usr/ports/graphics/php52-gd.
*** Error code 1

Stop in /usr/ports/graphics/php52-gd.
*** Error code 1

Stop in /usr/ports/lang/php52-extensions.
*** Error code 1

Stop in /usr/ports/lang/php52-extensions.

[freemanlutsk]

Помогите плз вот такая ошибка :

===> Giving up on fetching files: jpegexiforient.c
Make sure the Makefile and distinfo file (/usr/ports/graphics/jpeg/distinfo)
are up to date. If you are absolutely sure you want to override this
check, type "make NO_CHECKSUM=yes [other args]".
*** Error code 1

Stop in /usr/ports/graphics/jpeg.
*** Error code 1

Stop in /usr/ports/graphics/jpeg.
*** Error code 1

Stop in /usr/ports/graphics/php52-gd.
*** Error code 1

Stop in /usr/ports/graphics/php52-gd.
*** Error code 1

Stop in /usr/ports/lang/php52-extensions.
*** Error code 1

Stop in /usr/ports/lang/php52-extensions.

сделай
#cd /usr/ports/lang/php52-extensions
#make clean
#pkg_delete php52-extensions
#portsnap fetch extract update

ребут и пробуй установить еще раз пакет

[LIGHTS]

Просто удалил в /usr/ports/graphics/jpeg/ - distinfo и помогло ))

[LIGHTS]

Подскажите позжалуйста - мне нужен прозрачный прокси...
Запустил прозрачный прокси , но проблема ... Не блочит сайты
Если прокси в браузере прописываю то все блочит , а если шлюзой то пускает везде.. ! тольк через ipfw можно ?? и будет ли оно коректно работать ??

[andy88]

помогите разобраться мужыки!
после прикручивая самса по этой статье ...прокся стала доступна во внешку.
весь конфиг исковырял сквида...безуспешно
в фаерволле порт закрыт

[Cancer]

помогите разобраться мужыки!
после прикручивая самса по этой статье ...прокся стала доступна во внешку.
весь конфиг исковырял сквида...безуспешно
в фаерволле порт закрыт

Значит не закрыто фаерволом, если из внешки доступен.

[pucher]

Всем привет, создал пользователя в sams, применил для этого пользователя настройки, шаблоны.
Статистику вроде что-то считает, видно. Но такое ощущение что я в инете не под этим пользователем, которого создал. Скорост на выкачку не ограничивается. Squid стоит с параметром delay_pools. Выставил ограничение по трафику, на скачку, через некоторое время увидел что я отключен вв sams. А в инее все равно мог браузить. Подскажите, пожалуйста, в чем дело?

[Cancer]

Всем привет, создал пользователя в sams, применил для этого пользователя настройки, шаблоны.
Статистику вроде что-то считает, видно. Но такое ощущение что я в инете не под этим пользователем, которого создал. Скорост на выкачку не ограничивается. Squid стоит с параметром delay_pools. Выставил ограничение по трафику, на скачку, через некоторое время увидел что я отключен вв sams. А в инее все равно мог браузить. Подскажите, пожалуйста, в чем дело?

Для того что бы блокировало поставьте редиректор и включите его!

В следующий раз пожалуйста скидывайте конфиги что бы можно было от чего оттолкнуться.

Пример:
Добрый день!
У меня такая-то проблема......, вот конфиги того-то, того-то и того-то, вот что в логах пишет при таком-то действии.

Не тяжело же так написать ?

[f0s]

когда пользователю запрещен какой либо сайт, ему выдается сообщение вида:

Код: Выделить всё

    Доступ к URL 
    http://google.com/
    запрещен 

а слева должна быть картинка, но она не отображается.. ссылка на нее дана ввиде:

Код: Выделить всё

    http://rurodnikiproxy.rodniki.vici.local/sams/icon/classic/denied.gif

в локлаьных доменах в самсе у меня добавлено:

Код: Выделить всё

    rurodnikiproxy.rodniki.vici.local
    192.168.51.0/24
    91.210.131.110

ну в логах сквида идет так примерно:

Код: Выделить всё

    1295462119.244      2 192.168.51.112 TCP_DENIED/407 1775 GET http://google.com/ - NONE/- text/html
    1295462119.250      2 192.168.51.112 TCP_DENIED/407 2061 GET http://google.com/ - NONE/- text/html
    1295462119.268     17 192.168.51.112 TCP_MISS/200 799 GET http://google.com/ i.zherebtsova DIRECT/192.168.51.254 text/html
    1295462119.286     13 192.168.51.112 TCP_MISS/200 795 GET http://rurodnikiproxy.rodniki.vici.local/sams/icon/classic/denied.gif i.zherebtsova DIRECT/192.168.51.254 text/html

это логи апача.

Код: Выделить всё

    91.210.131.110 - - [19/Jan/2011:21:35:19 +0300] "GET /sams/messages/blocked.php?action=sgdenied&user=&url=http://google.com/ HTTP/1.0" 200 613 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; .NET4.0E; InfoPath.3)"
    91.210.131.110 - - [19/Jan/2011:21:35:19 +0300] "GET /sams/messages/blocked.php?action=sgdenied&user=&url=http://rurodnikiproxy.rodniki.vici.local/sams/icon/classic/denied.gif HTTP/1.0" 200 608 "http://google.com/" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; .NET4.0E; InfoPath.3)"

[pucher]

Спасибо за ответы.
Установил реджик, трафик банит.
За логи, я не выложил, потому как могу много чего лишнего выкладывать от не знания, я новичок.
Вы подскажите, какие посмотреть логи, я нужное выложу, зачем флудить всем попало.
Сейчас, подскажите, пожалуйста, реджик банит закачзку файлов, redirector.conf настроил по мануалу с этого сайта и могу управлять ограничениями только подредактировав файл этот.
А из веб морды sams как управлять? ДОбавляю в раздел порно урл, реконфиг и не работает(

[Cancer]

Спасибо за ответы.
Установил реджик, трафик банит.
За логи, я не выложил, потому как могу много чего лишнего выкладывать от не знания, я новичок.
Вы подскажите, какие посмотреть логи, я нужное выложу, зачем флудить всем попало.
Сейчас, подскажите, пожалуйста, реджик банит закачзку файлов, redirector.conf настроил по мануалу с этого сайта и могу управлять ограничениями только подредактировав файл этот.
А из веб морды sams как управлять? ДОбавляю в раздел порно урл, реконфиг и не работает(

На Шаблоне в который пользователи входят выберите списки запретов и реконфигурируйте SQUID

[Cancer]

2 f0s

SAMS -> Администрирование SAMS
файл перенаправления запроса
Путь к каталогу, где лежат файлы запрета запроса
Что у вас тут ?

Попробуй добавить локальный IP прокси-сервера в локальные домены и реконфигурировать SQUID.

[pucher]

Спасибо за ответы!
В локальных доменах айпишник прокси добавлен.
Кликаю в разделе "запрет доступа по url" на porno. Список пустой.
Перехожу ручками в /usr/local/rejik/banlists/porno/urls - список существует.
И опять в настройках пользователя стоит квота на скачивание 100 Мб, скачано 150, статус отключен, а инет есть.
В шаблоне объем трафика также 100 Мб.
Может какие логи показать вам уважаемые знатоки?

Путь к файлу перенаправления запроса лежит тут: http://192.168.9.106/sams/icon/classic/blank.gif

[Cancer]

Спасибо за ответы!
Кликаю в разделе "запрет доступа по url" на porno. Список пустой.
Перехожу ручками в /usr/local/rejik/banlists/porno/urls - список существует.

1. Не путайте /usr/local/rejik/banlists/porno/urls, это список режика самого, а список запрета в sams хратниться в другом месте (это два разных списка запретов)
2. У вас есть интернет и все работает хотя статус отключен ? вы качаете что нить в этот момент или нет ?
Если вы не качаете а просто ходите по страничкам, то сделайте следующее

Код: Выделить всё

//> tail -f /usr/local/squid/logs/access.log

И начинайте ходить в интернет. Логи пришлите сюда не забудьте про теги CODE

Еще хочу вот это увидеть!

Код: Выделить всё

//> ps axw | grep squid
//> ps axw | grep sams

и это

Код: Выделить всё

//> cat /usr/local/etc/squid/squid.conf | grep rejik

Да и у вас точно у пользователя 100мб трафика ?
Шаблон дает только пользователю трафик при создании, потом его можно поменять.

[pucher]

2. У вас есть интернет и все работает хотя статус отключен ? вы качаете что нить в этот момент или нет ?

интернет есть, качать могу.
Ну я щас поищу где находится список запретов самс, почему когда в web морде добавляю туда url, реконфигурирую, я на сайты могу ходить?
логи все сквида?
access.log

Код: Выделить всё

1295511261.641    696 192.168.9.107 TCP_REFRESH_HIT/304 253 GET http://forum.lissyara.su/styles/prosilver/theme/images/quote.gif - DIRECT/77.73.25.114 -
1295511261.689    697 192.168.9.107 TCP_REFRESH_HIT/304 253 GET http://forum.lissyara.su/styles/prosilver/theme/images/arrow_left.gif - DIRECT/77.73.25.114 -
1295511261.784    695 192.168.9.107 TCP_REFRESH_HIT/304 253 GET http://forum.lissyara.su/styles/prosilver/theme/images/icon_subscribe.gif - DIRECT/77.73.25.114 -
1295511261.905   1102 192.168.9.107 TCP_REFRESH_HIT/304 253 GET http://forum.lissyara.su/styles/prosilver/imageset/icon_back_top.gif - DIRECT/77.73.25.114 -
1295511262.001    817 192.168.9.107 TCP_REFRESH_HIT/304 253 GET http://forum.lissyara.su/styles/prosilver/theme/images/icon_bookmark.gif - DIRECT/77.73.25.114 -
1295511319.015  10987 192.168.9.107 TCP_MISS/200 1012247 GET http://mults.spb.ru/mults/a_v_etoy_skazke_bylo_tak.avi - DIRECT/95.215.1.145 video/x-msvideo
1295511346.565   1175 192.168.9.107 TCP_MISS/200 16180 GET http://forum.lissyara.su/posting.php? - DIRECT/77.73.25.114 text/html
1295511366.495    810 192.168.9.107 TCP_MISS/200 16213 GET http://forum.lissyara.su/posting.php? - DIRECT/77.73.25.114 text/html
1295511366.639    116 192.168.9.107 TCP_MISS/200 373 GET http://forum.lissyara.su/cron.php? - DIRECT/77.73.25.114 image/gif
1295511429.561 688971 192.168.9.107 TCP_MISS/200 23283 CONNECT mail.google.com:443 - DIRECT/74.125.77.19 -

Код: Выделить всё

serv# ps axw | grep squid
  772  ??  Is     0:00.00 /usr/local/sbin/squid -D
  776  ??  S      0:24.05 (squid) -D (squid)
 1687  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
 1688  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
 1689  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
 1690  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
 1691  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)

Код: Выделить всё

serv# ps axw | grep sams
 1687  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
 1688  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
 1689  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
 1690  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
 1691  ??  I      0:00.00 (ncsa_auth) /usr/local/etc/squid/ncsa.sams (ncsa_auth)
  854  v0- S      0:01.56 /usr/local/bin/samsdaemon

Код: Выделить всё

serv# cat /usr/local/etc/squid/squid.conf | grep rejik
url_rewrite_program /usr/local/rejik/redirector /usr/local/rejik/redirector.conf

Да при создании пользователя я указал ему 100, выкачал файл 150 мб, пользователь остался включенным.
Зашел в настройки пользователя, поставил 10 мб, сохранил, реконфигурировал, пользователь замигал с крестиком, что мол отключен, но инет был. Вернул обратно в той же последовательности. Крестик пропал, статус "отключен из-за превышения трафика"

[Cancer]

У вас авторизация по IP?

[f0s]

2 f0s

SAMS -> Администрирование SAMS
файл перенаправления запроса

http://rurodnikiproxy.rodniki.vici.loca ... /blank.gif

Путь к каталогу, где лежат файлы запрета запроса

http://rurodnikiproxy.rodniki.vici.local/sams/messages

Что у вас тут ?
Попробуй добавить локальный IP прокси-сервера в локальные домены и реконфигурировать SQUID.

да, это добавлено. уже писал:

в локальных доменах в самсе у меня добавлено:


192.168.51.0/24 - локальная сеть
rurodnikiproxy.rodniki.vici.local - машина на которой самс и апач
91.210.131.110 - внешний айпи машины где самс и апач

Код: Выделить всё

        rurodnikiproxy.rodniki.vici.local
        192.168.51.0/24
        91.210.131.110

[Cancer]

2f0s
SAMS -> Администрирование SAMS
файл перенаправления запроса
Путь к каталогу, где лежат файлы запрета запроса

Попробуй вместо ДНС написать IP локальный сервака и потом добавить его в Локальные домены именно IP тачки, так как у меня подозрения что так не хавает 192.168.51.0/24

[pucher]

У вас авторизация по IP?

В шаблоне Default способ авторизации пользователей - NCSA.
В насстройках SAMS - способ аутентификации - NCSA.
у меня локальных доменах:
192.168.9.0/24 - сеть
192.168.9.106 - тачка
serv - имя тачки
файл перенаправления запроса - http://192.168.9.106/sams/icon/classic/blank.gif
Путь к каталогу, где лежат файлы запрета запроса - http://192.168.9.106/sams/messages

[Cancer]

Вы в инет ходите не авторизовавшися, если конечно пользователя на 253 зовут

Код: Выделить всё

1295511262.001    817 192.168.9.107 TCP_REFRESH_HIT/304 253 GET http://forum.lissyara.su/styles/prosilver/theme/images/icon_bookmark.gif -

Попробуйте закрыть браузер не сохраняя закладки и снова зайди при этом авторизовавшись.

[pucher]

Закрыл брайзер и открыл, закладки уже сохранены к сожалению). Ничего.
Может лучше сосредоточимся на ограничении пока по сайтам.
Изменил в шаблоне и у пользователя трафик на 0, переконфигурировал. Добавил в porno урл. Переконфигурировал. Открыл/закрыл брайзер. Ничего. Пускает на этот порно ресурс.
У пользователя не 253 ip. А вот насчет авторизовавшись, можно поподробнее? Я вот выше спрашивал, при создании пользователя, где указывается логин/пароль. Это для доступа только к статистике или нет? Потому что я никакой авторизации не прохожу, но при этом когда делаю статистику, он что-то показывает, мои посещения там по сайтам.

[Cancer]

Закрыл брайзер и открыл, закладки уже сохранены к сожалению). Ничего.
Может лучше сосредоточимся на ограничении пока по сайтам.
Изменил в шаблоне и у пользователя трафик на 0, переконфигурировал. Добавил в porno урл. Переконфигурировал. Открыл/закрыл брайзер. Ничего. Пускает на этот порно ресурс.
У пользователя не 253 ip. А вот насчет авторизовавшись, можно поподробнее? Я вот выше спрашивал, при создании пользователя, где указывается логин/пароль. Это для доступа только к статистике или нет? Потому что я никакой авторизации не прохожу, но при этом когда делаю статистику, он что-то показывает, мои посещения там по сайтам.

при входе в интернет у вас прокси должен запросить логин и пароль, а на счет "Изменил в шаблоне и у пользователя трафик на 0" это безлимит вы ему включили!

В общем советую вам пройтись по статье перечитать, перепроверить все настройки, с самого начала!

[pucher]

Я знаю, что я дал пользователю безлимит. Там это написано.
Просто в ходе разбора ситуации возникли три проблемы:
1. не запрещает доступ на сайт, указаный в разделе например Porno
2. при превышении трафика пользователя, статус меняется на отключен, а нет есть.
3. при входе в браузер, не требует логин/пароля. Вот из-за этого мне кажется все проблемы. Пользователь не проходит авторизацию.