Обсуждение SAMS (Squid Account Manager System)

[w0mbat]

Доброго времени суток!

Есть стандартное правило IPFW:

Код: Выделить всё

65535 deny ip from any to any

Код: Выделить всё

Внутренний IP: 192.168.0.1(fxp0)
Внешний IP: 87.12.34.21 (rl0)

Какие правила добавить, чтобы завернуть трафик от локали на сквид (порт:3080)?

Насколько мне не изменяет память, а она мне пока не изменяет, то при использовании прозрачного проксирования авторизация невозможна. см. http://www.squid-cache.org/Versions/v3/ ... param.html
Поэтому сначала определяемся, что мы хотим получить: прозрачное проксирование или авторизацию.

Прозрачное проксирование:
в squid.conf прописать параметр для порта

Код: Выделить всё

http_port 3080 transparent

к правилам фаервола добавить

Код: Выделить всё

# для тех кто пришел на наш веб, если таковой имеется, пропишем
ipfw add fwd 127.0.0.1,80 tcp from any to 87.12.34.21 http
# запросы из внутренней сети заворачиваем на сквид
${fwcmd} add fwd 127.0.0.1,3080 tcp from any to any http via fxp0

Авторизация:
в броузерах клиентов прописываем адрес и порт прокси-сервера (при использовании АД это дело назначается использованием групповых политик)
а к правилам фаервола дописываем

Код: Выделить всё

ipfw add pass tcp from any to 192.168.0.1 3080 via fxp0

Я надеюсь понятно, что это не единственные правила, которые должны быть прописаны в rc.firewall!!!
Удачи.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Cancer]

У меня вот возник вопрос и просьба.
Кто умеет писать на яве может ли кто нить написать скрипт для режика на яве или может кто найдет в сети что нить прикольное )

Код: Выделить всё

<JS>
ban_dir /usr/local/rejik3/banlists/js
url http://127.0.0.1/messages/js.js

Буду премного благодарен.

[izvorot]

Добрый день!нужен совет к такой проблемке.есть 2 серва-один шлюз,другой веб.хочу поставить самс- но есть одно НО!сквид находится на шлюзе,нужно так чтобы все что касается веб интерфейса лежало на веб серваке.есть ли в самсе такая возможность?как собрать так чтобы при установке на шлюзе не обрывалась установка из-за отсутствия апача?заранее спасибо!

[Sayman]

А у меня вообще непонятно что. всё поставил согласно статьи. пытаюсь открыть морду самсы, но в витоге открывается интерфейс не полный...5 пунктов слева, типа Sams, аутификация, юзеры и всё....никаких кнопочеку, никаких галочек, ничего не настроить ничего не сделать. кароче интерфейс мёртв....ковыряюсь, ничего понять не могу. т.е. собственно даже сам интерфейс открываю, а его почти нет, ктолько кусок небольшой. при входе никаких имён и паролей не спрашивает. В чём дело могет быть?! PhP, Апач и МуСкул4.0 стоят....
-----
вот слепой то))))))) нашол кнопку....единственная и неповторимая...
ещё вопрос есть. какие ещё есть средвства для работы со сквидом на подобии самсы...редиректы и мускул поддержка...самс не совсем то что хотел в итоге...

[Davidov]

Режик хорошая весчь, но никто не видел веб-морды к нему? Я так понял, сайты надо заносить ручками в банлисты, а это лишние телодвижения....

[Davidov]

Все, не могу больше. не знаю, что делать.
Во-первых самс автоматом неприменяет настройки, приходиться постоянно при каждом удалении/изменении пользователей и т.д. лезть и жать кнопку регонфигурации сквида.
2. Пользователи при достижении порога отключения не блокируются, пользователи, которых я отключил, все равно продолжают лазить в инет.
3. в файле redirector.conf создается новый блок(который я так понял и должен отвечать за отключение пользователей):

Код: Выделить всё

<_sams_disabled_id>
work_id f:/usr/local/rejik3/disabled_id.sams
ban_dir /usr/local/rejik3/_sams_banlists/localhosts
url hhtp://192.168.0.1/messages/blocked.php?action=rejikdisable&url=#URL#&user=#IDENT#&ip=#IP#  #_sams_
reverse #_sams_

Не знаю уже что делать, руки опускаются(

[Davidov]

ТОлько дописал сообщение, отправил, полез опять в инет копать и накопал наконец-то. Прописал в локальные домены свою подсеть 192.168.0.0/24 и все запахало как надо. Плюс в редактировании шаблона пользователей добавил листы запрета и теперь они тоже обрабатываются и не надо лезть руками писать что-то в листы режика
З.Ы.: Осталась проблема с автоматическим реконфигом сквида при изменении настроек...

[Sayman]

нет..нифига не получилось...т.е. запуск реконфига сквида и некоторые другие функции вэбморды отрабатывают с ошибками. снёс самсу..думал поставлю с нуля...
делаю ./configure, далее делаю gmake install...в итоге вижу ошибки компиляции. не удивительно, что реконфиг не работает и многие функции тоже:

Код: Выделить всё

samsdaemon.c: In function `MakeACLFiles':
samsdaemon.c:1961: warning: format argument is not a pointer (arg 3)
samsdaemon.c: In function `listdir':
samsdaemon.c:2454: warning: int format, different type arg (arg 4)
samsdaemon.c:2455: warning: int format, different type arg (arg 7)
samsdaemon.c:2395: warning: unused variable `urlcode'
samsdaemon.c: In function `main':
samsdaemon.c:2496: warning: unused variable `s'
samsdaemon.c:2505: warning: unused variable `urlcode'

ненравится мне это...косяченый этот самс какой то чтоли...

[zingel]

Код: Выделить всё

gmake install

чего, для начала

Код: Выделить всё

make depends && make test

говорят?

[Sayman]

Код: Выделить всё

ns1# make depends
"Makefile", line 413: Need an operator
make: fatal errors encountered -- cannot continue
ns1# make test
"Makefile", line 413: Need an operator
make: fatal errors encountered -- cannot continue

несмотря на ошибку gmake поставил самсу. косяки:
при работе с режиком сквид вылетает с ошибкой:

Код: Выделить всё

Squid Cache (Version 2.6.STABLE3): Terminated abnormally.
CPU Usage: 0.025 seconds = 0.018 user + 0.006 sys
Maximum Resident Size: 6120 KB
Page faults with physical i/o: 0
2008/09/16 11:49:41| Starting Squid Cache version 2.6.STABLE3 for i386-portbld-f
reebsd6.2...
2008/09/16 11:49:41| Process ID 69541
2008/09/16 11:49:41| With 6976 file descriptors available
2008/09/16 11:49:41| Using kqueue for the IO loop
2008/09/16 11:49:41| DNS Socket created at 0.0.0.0, port 55076, FD 5
2008/09/16 11:49:41| Adding nameserver 80.89.128.5 from /etc/resolv.conf
2008/09/16 11:49:41| Adding nameserver 127.0.0.1 from /etc/resolv.conf
2008/09/16 11:49:41| Adding nameserver 82.200.105.182 from /etc/resolv.conf
2008/09/16 11:49:41| helperOpenServers: Starting 5 'rejik3' processes
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
2008/09/16 11:49:41| Unlinkd pipe opened on FD 15
2008/09/16 11:49:41| Using 8192 Store buckets
2008/09/16 11:49:41| Max Mem  size: 8192 KB
2008/09/16 11:49:41| Max Swap size: 102400 KB
2008/09/16 11:49:41| Rebuilding storage in /usr/local/squid/cache (DIRTY)
2008/09/16 11:49:41| Using Least Load store dir selection
2008/09/16 11:49:41| Current Directory is /usr/local/squid/logs
2008/09/16 11:49:41| Loaded Icons.
2008/09/16 11:49:41| Accepting transparently proxied HTTP connections at 192.168
.0.2, port 3128, FD 17.
2008/09/16 11:49:41| Accepting ICP messages at 0.0.0.0, port 3130, FD 18.
2008/09/16 11:49:41| WCCP Disabled.
2008/09/16 11:49:41| Ready to serve requests.
2008/09/16 11:49:41| WARNING: url_rewriter #1 (FD 6) exited
2008/09/16 11:49:41| WARNING: url_rewriter #2 (FD 7) exited
2008/09/16 11:49:41| WARNING: url_rewriter #3 (FD 8) exited
2008/09/16 11:49:41| Too few url_rewriter processes are running
FATAL: The url_rewriter helpers are crashing too rapidly, need help!

Squid Cache (Version 2.6.STABLE3): Terminated abnormally.
CPU Usage: 0.024 seconds = 0.024 user + 0.000 sys
Maximum Resident Size: 5960 KB
Page faults with physical i/o: 0

фиг с ним. указал в конфиге сквида squidGuard, как было до этого. вылетать перестал. но...при реконфиге сквида из вэбморбы самсы, вылетает samsdaemon...создаётся файл core...нифига не понимаю и логов у самсы негде почитать паходу...вот корявость...

[Larin]

странно. но у меня по умолчанию сквид пропускает всех юзеров не спрашивая пароль...

[w0mbat]

Доброго времени суток!
А эти строки в логе ни о чем не говорят?

Код: Выделить всё

...
2008/09/16 11:49:41| helperOpenServers: Starting 5 'rejik3' processes
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
...

Удачи.

[w0mbat]

Доброго времени суток!

странно. но у меня по умолчанию сквид пропускает всех юзеров не спрашивая пароль...

Проверяй конфиг кальмара. И закрыт ли выход по http в обход сквида.
Удачи.

[Larin]

Доброго времени суток!

странно. но у меня по умолчанию сквид пропускает всех юзеров не спрашивая пароль...

Проверяй конфиг кальмара. И закрыт ли выход по http в обход сквида.
Удачи.

выход по http открыт, но я ведь в браузере прописал проксик, а значит он должен идти через него...

[Cancer]

Режик хорошая весчь, но никто не видел веб-морды к нему? Я так понял, сайты надо заносить ручками в банлисты, а это лишние телодвижения....

Все сможешь делать через САМА сам бан листы там будешь создавать и на группы назначать.Покапайся увидишь.

[Cancer]

Доброго времени суток!
А эти строки в логе ни о чем не говорят?

Код: Выделить всё

...
2008/09/16 11:49:41| helperOpenServers: Starting 5 'rejik3' processes
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
2008/09/16 11:49:41| ipcCreate: /usr/local/rejik3: (13) Permission denied
...

Удачи.

попробуй дать

Код: Выделить всё

chown -R squid:squid /usr/local/rejik3
chmod -R 774 /usr/local/rejik3

если и это не поможет то показый что при запуске сквида говорит и показывай логи режика в /usr/local/rejik3

[Cancer]

Да и еще в конфиге сквида добавляйте параметры способом раскомментирования

вечные проблемы из за того что добавили параметр в самый низ и все.
смотрите параметр в статье потом его ищите в конфиге сквида и раскомментируйте.

[spy]

Free7+Sams 1.0.3 аутентификация по IP
Сделал все по инструкции. при запуске squid`a он сплевывает следующую информацию в лог cache.log
Кто-нибудь может объяснить что все это знгачит?)

Код: Выделить всё

2008/09/23 11:43:22| Starting Squid Cache version 2.6.STABLE16 for i386-portbld-freebsd7.0...
2008/09/23 11:43:22| Process ID 1775
2008/09/23 11:43:22| With 11072 file descriptors available
2008/09/23 11:43:22| Using kqueue for the IO loop
2008/09/23 11:43:22| DNS Socket created at 0.0.0.0, port 61097, FD 5
2008/09/23 11:43:22| Adding nameserver 194.85.128.10 from /etc/resolv.conf
2008/09/23 11:43:22| helperOpenServers: Starting 5 'redirector' processes
2008/09/23 11:43:22| helperOpenServers: Starting 5 'ncsa_auth' processes
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
2008/09/23 11:43:22| Unlinkd pipe opened on FD 20
2008/09/23 11:43:22| Swap maxSize 102400 KB, estimated 7876 objects
2008/09/23 11:43:22| Target number of buckets: 393
2008/09/23 11:43:22| Using 8192 Store buckets
2008/09/23 11:43:22| Max Mem  size: 8192 KB
2008/09/23 11:43:22| Max Swap size: 102400 KB
2008/09/23 11:43:22| Rebuilding storage in /usr/local/squid/cache (DIRTY)
2008/09/23 11:43:22| Using Least Load store dir selection
2008/09/23 11:43:22| Set Current Directory to /usr/local/squid/cache
2008/09/23 11:43:22| Loaded Icons.
2008/09/23 11:43:22| Accepting proxy HTTP connections at 192.168.124.222, port 3128, FD 22.
2008/09/23 11:43:22| Accepting ICP messages at 0.0.0.0, port 3130, FD 23.
2008/09/23 11:43:22| WCCP Disabled.
2008/09/23 11:43:22| Ready to serve requests.
2008/09/23 11:43:22| helperHandleRead: unexpected read from url_rewriter #1, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:22| helperHandleRead: unexpected read from url_rewriter #2, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:22| helperHandleRead: unexpected read from url_rewriter #3, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:22| helperHandleRead: unexpected read from url_rewriter #4, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:22| helperHandleRead: unexpected read from url_rewriter #5, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:22| WARNING: basicauthenticator #1 (FD 11) exited
2008/09/23 11:43:22| WARNING: basicauthenticator #2 (FD 12) exited
2008/09/23 11:43:22| WARNING: basicauthenticator #3 (FD 13) exited
2008/09/23 11:43:22| Too few basicauthenticator processes are running
FATAL: The basicauthenticator helpers are crashing too rapidly, need help!

Squid Cache (Version 2.6.STABLE16): Terminated abnormally.
CPU Usage: 0.018 seconds = 0.000 user + 0.018 sys
Maximum Resident Size: 5944 KB
Page faults with physical i/o: 0
2008/09/23 11:43:25| Starting Squid Cache version 2.6.STABLE16 for i386-portbld-freebsd7.0...
2008/09/23 11:43:25| Process ID 1788
2008/09/23 11:43:25| With 11072 file descriptors available
2008/09/23 11:43:25| Using kqueue for the IO loop
2008/09/23 11:43:25| DNS Socket created at 0.0.0.0, port 58345, FD 5
2008/09/23 11:43:25| Adding nameserver 194.85.128.10 from /etc/resolv.conf
2008/09/23 11:43:25| helperOpenServers: Starting 5 'redirector' processes
2008/09/23 11:43:25| helperOpenServers: Starting 5 'ncsa_auth' processes
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
2008/09/23 11:43:25| Unlinkd pipe opened on FD 20
2008/09/23 11:43:25| Swap maxSize 102400 KB, estimated 7876 objects
2008/09/23 11:43:25| Target number of buckets: 393
2008/09/23 11:43:25| Using 8192 Store buckets
2008/09/23 11:43:25| Max Mem  size: 8192 KB
2008/09/23 11:43:25| Max Swap size: 102400 KB
2008/09/23 11:43:25| Rebuilding storage in /usr/local/squid/cache (DIRTY)
2008/09/23 11:43:25| Using Least Load store dir selection
2008/09/23 11:43:25| Set Current Directory to /usr/local/squid/cache
2008/09/23 11:43:25| Loaded Icons.
2008/09/23 11:43:25| Accepting proxy HTTP connections at 192.168.124.222, port 3128, FD 22.
2008/09/23 11:43:25| Accepting ICP messages at 0.0.0.0, port 3130, FD 23.
2008/09/23 11:43:25| WCCP Disabled.
2008/09/23 11:43:25| Ready to serve requests.
2008/09/23 11:43:25| helperHandleRead: unexpected read from url_rewriter #1, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:25| helperHandleRead: unexpected read from url_rewriter #2, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:25| helperHandleRead: unexpected read from url_rewriter #3, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:25| helperHandleRead: unexpected read from url_rewriter #4, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:25| helperHandleRead: unexpected read from url_rewriter #5, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:25| WARNING: basicauthenticator #1 (FD 11) exited
2008/09/23 11:43:25| WARNING: basicauthenticator #2 (FD 12) exited
2008/09/23 11:43:25| WARNING: basicauthenticator #3 (FD 13) exited
2008/09/23 11:43:25| Too few basicauthenticator processes are running
FATAL: The basicauthenticator helpers are crashing too rapidly, need help!

Squid Cache (Version 2.6.STABLE16): Terminated abnormally.
CPU Usage: 0.018 seconds = 0.012 user + 0.006 sys
Maximum Resident Size: 4084 KB
Page faults with physical i/o: 0
2008/09/23 11:43:28| Starting Squid Cache version 2.6.STABLE16 for i386-portbld-freebsd7.0...
2008/09/23 11:43:28| Process ID 1801
2008/09/23 11:43:28| With 11072 file descriptors available
2008/09/23 11:43:28| Using kqueue for the IO loop
2008/09/23 11:43:28| DNS Socket created at 0.0.0.0, port 53814, FD 5
2008/09/23 11:43:28| Adding nameserver 194.85.128.10 from /etc/resolv.conf
2008/09/23 11:43:28| helperOpenServers: Starting 5 'redirector' processes
2008/09/23 11:43:28| helperOpenServers: Starting 5 'ncsa_auth' processes
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
2008/09/23 11:43:28| Unlinkd pipe opened on FD 20
2008/09/23 11:43:28| Swap maxSize 102400 KB, estimated 7876 objects
2008/09/23 11:43:28| Target number of buckets: 393
2008/09/23 11:43:28| Using 8192 Store buckets
2008/09/23 11:43:28| Max Mem  size: 8192 KB
2008/09/23 11:43:28| Max Swap size: 102400 KB
2008/09/23 11:43:28| Rebuilding storage in /usr/local/squid/cache (DIRTY)
2008/09/23 11:43:28| Using Least Load store dir selection
2008/09/23 11:43:28| Set Current Directory to /usr/local/squid/cache
2008/09/23 11:43:28| Loaded Icons.
2008/09/23 11:43:28| Accepting proxy HTTP connections at 192.168.124.222, port 3128, FD 22.
2008/09/23 11:43:28| Accepting ICP messages at 0.0.0.0, port 3130, FD 23.
2008/09/23 11:43:28| WCCP Disabled.
2008/09/23 11:43:28| Ready to serve requests.
2008/09/23 11:43:28| helperHandleRead: unexpected read from url_rewriter #1, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:28| helperHandleRead: unexpected read from url_rewriter #2, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:28| helperHandleRead: unexpected read from url_rewriter #3, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:28| helperHandleRead: unexpected read from url_rewriter #4, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:28| helperHandleRead: unexpected read from url_rewriter #5, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:28| WARNING: basicauthenticator #1 (FD 11) exited
2008/09/23 11:43:28| WARNING: basicauthenticator #2 (FD 12) exited
2008/09/23 11:43:28| WARNING: basicauthenticator #3 (FD 13) exited
2008/09/23 11:43:28| Too few basicauthenticator processes are running
FATAL: The basicauthenticator helpers are crashing too rapidly, need help!

Squid Cache (Version 2.6.STABLE16): Terminated abnormally.
CPU Usage: 0.018 seconds = 0.012 user + 0.006 sys
Maximum Resident Size: 5716 KB
Page faults with physical i/o: 0
2008/09/23 11:43:31| Starting Squid Cache version 2.6.STABLE16 for i386-portbld-freebsd7.0...
2008/09/23 11:43:31| Process ID 1814
2008/09/23 11:43:31| With 11072 file descriptors available
2008/09/23 11:43:31| Using kqueue for the IO loop
2008/09/23 11:43:31| DNS Socket created at 0.0.0.0, port 49647, FD 5
2008/09/23 11:43:31| Adding nameserver 194.85.128.10 from /etc/resolv.conf
2008/09/23 11:43:31| helperOpenServers: Starting 5 'redirector' processes
2008/09/23 11:43:31| helperOpenServers: Starting 5 'ncsa_auth' processes
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
2008/09/23 11:43:31| Unlinkd pipe opened on FD 20
cannot stat /usr/local/etc/squid/ncsa.sams
2008/09/23 11:43:31| Swap maxSize 102400 KB, estimated 7876 objects
2008/09/23 11:43:31| Target number of buckets: 393
2008/09/23 11:43:31| Using 8192 Store buckets
2008/09/23 11:43:31| Max Mem  size: 8192 KB
2008/09/23 11:43:31| Max Swap size: 102400 KB
2008/09/23 11:43:31| Rebuilding storage in /usr/local/squid/cache (DIRTY)
2008/09/23 11:43:31| Using Least Load store dir selection
2008/09/23 11:43:31| Set Current Directory to /usr/local/squid/cache
2008/09/23 11:43:31| Loaded Icons.
2008/09/23 11:43:31| Accepting proxy HTTP connections at 192.168.124.222, port 3128, FD 22.
2008/09/23 11:43:31| Accepting ICP messages at 0.0.0.0, port 3130, FD 23.
2008/09/23 11:43:31| WCCP Disabled.
2008/09/23 11:43:31| Ready to serve requests.
2008/09/23 11:43:31| helperHandleRead: unexpected read from url_rewriter #1, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:31| helperHandleRead: unexpected read from url_rewriter #2, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:31| helperHandleRead: unexpected read from url_rewriter #3, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:31| helperHandleRead: unexpected read from url_rewriter #4, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:31| helperHandleRead: unexpected read from url_rewriter #5, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:31| WARNING: basicauthenticator #1 (FD 11) exited
2008/09/23 11:43:31| WARNING: basicauthenticator #2 (FD 12) exited
2008/09/23 11:43:31| WARNING: basicauthenticator #3 (FD 13) exited
2008/09/23 11:43:31| Too few basicauthenticator processes are running
FATAL: The basicauthenticator helpers are crashing too rapidly, need help!

Squid Cache (Version 2.6.STABLE16): Terminated abnormally.
CPU Usage: 0.018 seconds = 0.018 user + 0.000 sys
Maximum Resident Size: 5284 KB
Page faults with physical i/o: 0
2008/09/23 11:43:35| Starting Squid Cache version 2.6.STABLE16 for i386-portbld-freebsd7.0...
2008/09/23 11:43:35| Process ID 1827
2008/09/23 11:43:35| With 11072 file descriptors available
2008/09/23 11:43:35| Using kqueue for the IO loop
2008/09/23 11:43:35| DNS Socket created at 0.0.0.0, port 63064, FD 5
2008/09/23 11:43:35| Adding nameserver 194.85.128.10 from /etc/resolv.conf
2008/09/23 11:43:35| helperOpenServers: Starting 5 'redirector' processes
2008/09/23 11:43:35| helperOpenServers: Starting 5 'ncsa_auth' processes
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
cannot stat /usr/local/etc/squid/ncsa.sams
2008/09/23 11:43:35| Unlinkd pipe opened on FD 20
2008/09/23 11:43:35| Swap maxSize 102400 KB, estimated 7876 objects
2008/09/23 11:43:35| Target number of buckets: 393
2008/09/23 11:43:35| Using 8192 Store buckets
2008/09/23 11:43:35| Max Mem  size: 8192 KB
2008/09/23 11:43:35| Max Swap size: 102400 KB
2008/09/23 11:43:35| Rebuilding storage in /usr/local/squid/cache (DIRTY)
2008/09/23 11:43:35| Using Least Load store dir selection
2008/09/23 11:43:35| Set Current Directory to /usr/local/squid/cache
2008/09/23 11:43:35| Loaded Icons.
2008/09/23 11:43:35| Accepting proxy HTTP connections at 192.168.124.222, port 3128, FD 22.
2008/09/23 11:43:35| Accepting ICP messages at 0.0.0.0, port 3130, FD 23.
2008/09/23 11:43:35| WCCP Disabled.
2008/09/23 11:43:35| Ready to serve requests.
2008/09/23 11:43:35| helperHandleRead: unexpected read from url_rewriter #1, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:35| helperHandleRead: unexpected read from url_rewriter #2, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:35| helperHandleRead: unexpected read from url_rewriter #3, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:35| helperHandleRead: unexpected read from url_rewriter #4, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:35| helperHandleRead: unexpected read from url_rewriter #5, 79 bytes 'ERROR: Can't write to file /usr/local/rejik3/redirector.err: Permission denied
'
2008/09/23 11:43:35| WARNING: basicauthenticator #1 (FD 11) exited
2008/09/23 11:43:35| WARNING: basicauthenticator #2 (FD 12) exited
2008/09/23 11:43:35| WARNING: basicauthenticator #3 (FD 13) exited
2008/09/23 11:43:35| Too few basicauthenticator processes are running
FATAL: The basicauthenticator helpers are crashing too rapidly, need help!

Squid Cache (Version 2.6.STABLE16): Terminated abnormally.
CPU Usage: 0.018 seconds = 0.006 user + 0.012 sys
Maximum Resident Size: 5092 KB
Page faults with physical i/o: 0

squid.conf

Код: Выделить всё

# created by SAMS _sams_ 2008-9-23 10:26:19

# OPTIONS FOR AUTHENTICATION
# -----------------------------------------------------------------------------
#  TAG: auth_param
	auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid/ncsa.sams
	auth_param basic children 5
	auth_param basic realm Squid proxy-caching web server
	auth_param basic credentialsttl 2 hours
	auth_param basic casesensitive off


# ACCESS CONTROLS
# -----------------------------------------------------------------------------
#  TAG: acl
acl _sams_default src "/usr/local/etc/squid/default.sams" 
acl _sams_default_time time MTWHFAS 00:00-24:00
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80		# http
acl Safe_ports port 21		# ftp
acl Safe_ports port 443		# https
acl Safe_ports port 70		# gopher
acl Safe_ports port 210		# wais
acl Safe_ports port 1025-65535	# unregistered ports
acl Safe_ports port 280		# http-mgmt
acl Safe_ports port 488		# gss-http
acl Safe_ports port 591		# filemaker
acl Safe_ports port 777		# multiling http
acl CONNECT method CONNECT
#acl squidusers proxy_auth REQUIRED

#  TAG: http_access
http_access allow _sams_default  _sams_default_time  
#http_access allow squidusers
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all

#  TAG: icp_access
icp_access allow all


# NETWORK OPTIONS
# -----------------------------------------------------------------------------
#  TAG: http_port
http_port 192.168.124.222:3128


# OPTIONS WHICH AFFECT THE NEIGHBOR SELECTION ALGORITHM
# -----------------------------------------------------------------------------
#  TAG: hierarchy_stoplist
hierarchy_stoplist cgi-bin ?

#  TAG: cache
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY


# LOGFILE OPTIONS
# -----------------------------------------------------------------------------
#  TAG: access_log
access_log /usr/local/squid/logs/access.log squid


# OPTIONS FOR URL REWRITING
# -----------------------------------------------------------------------------
#  TAG: url_rewrite_program
url_rewrite_program /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf


# OPTIONS FOR TUNING THE CACHE
# -----------------------------------------------------------------------------
#  TAG: refresh_pattern
refresh_pattern ^ftp:		1440	20%	10080
refresh_pattern ^gopher:	1440	0%	1440
refresh_pattern .		0	20%	4320


# HTTP OPTIONS
# -----------------------------------------------------------------------------
#  TAG: broken_vary_encoding
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache

# DELAY POOL PARAMETERS
# -----------------------------------------------------------------------------
#  TAG: delay_class
delay_pools 1
delay_class 1 2
delay_access 1 allow _sams_default
delay_access 1 deny all
delay_parameters 1 64000/64000 64000/64000

# MISCELLANEOUS
# -----------------------------------------------------------------------------
#  TAG: forwarded_for	on|off
forwarded_for off

#  TAG: coredump_dir
coredump_dir /usr/local/squid/cache

[Cancer]

/usr/local/rejik3/redirector.err: Permission denied

Ну вот нельзя внимательно прочитать и не пропускать пункты настроить, понять а потом отходить к задуманному?

Код: Выделить всё

chown -R squid:squid /usr/local/rejik3
chmod -R 774 /usr/local/rejik3

[spy]

/usr/local/rejik3/redirector.err: Permission denied

Ну вот нельзя внимательно прочитать и не пропускать пункты настроить, понять а потом отходить к задуманному?

Код: Выделить всё

chown -R squid:squid /usr/local/rejik3
chmod -R 774 /usr/local/rejik3

ну во-первых в статье написано
chown -R squid:squid /usr/local/rejik3/banlists
chmod -R 774 /usr/local/rejik3/banlists

во-вторых это тоже не помогло:
chown -R squid:squid /usr/local/rejik3
chmod -R 774 /usr/local/rejik3

[spy]

Вот как ошибка выглядит с экрана

[Cancer]

Вот как ошибка выглядит с экрана

Вот тут для слепых написано было

/usr/home/redirector-3.2.1> ee Makefile

редактируем строки

SQUID_USER=squid
SQUID_GROUP=squid

Создавай профиль другой в самсе так как в 1.0.3 вроде касяк с дефолтным профилем
ну и естественно када профиль создашь пользователя какого нибудь к нему прикрепи.

[VGZ]

Поставил все по статье на своей FreeBSD 6.3, ничего больше не стоит особо кроме того что надо по статье.
Сквид сам по себе не стартует при запуске, хотя в rc.config написано.

Код: Выделить всё

ifconfig_vr0="inet 192.168.0.2  netmask 255.255.255.0"
keymap="ua.koi8-u.shift.alt"
sshd_enable="YES"
ftpd_enable="YES"
usbd_enable="YES"
mysql_enable="YES"
apache2_enable="YES"
squid_enable="YES"
samsd_enable="YES"

[/size]

Если после запуска системы сделать >squid start сквид начинает работать.

Код: Выделить всё

[size=50]/usr/local/squid/logs/>ps aux |grep squid
root    950  0.0  0.4  3428  1952  ??  Is    9:10PM   0:00.00 squid start
squid   952  0.0  1.6  8668  8020  ??  S     9:10PM   0:00.08 (squid) start (sq
squid   953  0.0  0.3  2024  1400  ??  Is    9:10PM   0:00.01 (redirector) /usr
squid   954  0.0  0.3  2024  1436  ??  Is    9:10PM   0:00.01 (redirector) /usr
squid   955  0.0  0.3  2024  1400  ??  Is    9:10PM   0:00.01 (redirector) /usr
squid   956  0.0  0.3  2024  1400  ??  Is    9:10PM   0:00.01 (redirector) /usr
squid   957  0.0  0.3  2024  1400  ??  Is    9:10PM   0:00.01 (redirector) /usr
squid   958  0.0  0.2  1544   788  ??  Is    9:10PM   0:00.00 (ncsa_auth) /usr/
squid   959  0.0  0.2  1544   788  ??  Is    9:10PM   0:00.00 (ncsa_auth) /usr/
squid   961  0.0  0.2  1544   788  ??  Is    9:10PM   0:00.00 (ncsa_auth) /usr/
squid   962  0.0  0.2  1544   788  ??  Is    9:10PM   0:00.00 (ncsa_auth) /usr/
squid   963  0.0  0.2  1544   788  ??  Is    9:10PM   0:00.00 (ncsa_auth) /usr/
squid   964  0.0  0.1  1256   580  ??  Is    9:10PM   0:00.00 (unlinkd) (unlink
root    991  0.0  0.2  1600  1016  p1  S+    9:12PM   0:00.00 grep squid[/size]

После чего с любой машины при указании спрокси 192.168.0.2:3128 можно попать в инет, при этом четко отрабатывается банлист режика и порно сайты не открываются.
В Самсе (sams 1.0.1) прописаны 2 пользователя с тех машин на которых я пробывал работу прокси. Никакой статистики по ним не отображается почему-то.ъ

Вот лог щапуска сквида (/usr/local/squid/logs/cache.log)

Код: Выделить всё

2008/09/22 21:10:34| Starting Squid Cache version 2.7.STABLE4 for i386-portbld-f
2008/09/22 21:10:34| Process ID 952
2008/09/22 21:10:34| With 7149 file descriptors available
2008/09/22 21:10:34| Using kqueue for the IO loop
2008/09/22 21:10:34| Performing DNS Tests...
2008/09/22 21:10:34| Successful DNS name lookup tests...
2008/09/22 21:10:34| DNS Socket created at 0.0.0.0, port 65279, FD 6
2008/09/22 21:10:34| Adding domain technomania.kiev.ua from /etc/resolv.conf
2008/09/22 21:10:34| Adding nameserver 62.80.160.130 from /etc/resolv.conf
2008/09/22 21:10:34| helperOpenServers: Starting 5 'redirector' processes
2008/09/22 21:10:34| helperOpenServers: Starting 5 'ncsa_auth' processes
2008/09/22 21:10:34| logfileOpen: opening log /usr/local/squid/logs/access.log
2008/09/22 21:10:34| Unlinkd pipe opened on FD 21
2008/09/22 21:10:34| Swap maxSize 102400 + 8192 KB, estimated 0 objects
2008/09/22 21:10:34| Target number of buckets: 425
2008/09/22 21:10:34| Using 8192 Store buckets
2008/09/22 21:10:34| Max Mem  size: 8192 KB
2008/09/22 21:10:34| Max Swap size: 102400 KB
2008/09/22 21:10:34| logfileOpen: opening log /usr/local/squid/logs/store.log
2008/09/22 21:10:34| Rebuilding storage in /usr/local/squid/cache (DIRTY)
2008/09/22 21:10:34| Using Least Load store dir selection
2008/09/22 21:10:34| Set Current Directory to /usr/local/squid/cache
2008/09/22 21:10:34| Loaded Icons.
2008/09/22 21:10:34| Accepting proxy HTTP connections at 0.0.0.0, port 3128, FD
2008/09/22 21:10:34| Accepting ICP messages at 0.0.0.0, port 3130, FD 24.
2008/09/22 21:10:34| WCCP Disabled.
2008/09/22 21:10:34| Ready to serve requests.
2008/09/22 21:10:34| Done reading /usr/local/squid/cache swaplog (3885 entries)
2008/09/22 21:10:34| Finished rebuilding storage from disk.
2008/09/22 21:10:34|      3800 Entries scanned
2008/09/22 21:10:34|         0 Invalid entries.
2008/09/22 21:10:34|         0 With invalid flags.
2008/09/22 21:10:34|      3800 Objects loaded.
2008/09/22 21:10:34|         0 Objects expired.
2008/09/22 21:10:34|        85 Objects cancelled.
2008/09/22 21:10:34|         0 Duplicate URLs purged.
2008/09/22 21:10:34|         0 Swapfile clashes avoided.
2008/09/22 21:10:34|   Took 0.5 seconds (8372.3 objects/sec).
2008/09/22 21:10:34| Beginning Validation Procedure
2008/09/22 21:10:34|   Completed Validation Procedure
2008/09/22 21:10:34|   Validated 3715 Entries
2008/09/22 21:10:34|   store_swap_size = 36860k
2008/09/22 21:10:35| storeLateRelease: released 0 objects

[/size]

Помогите разобраться почему ничего не отображается по статистике в Самсе, и почему сквид сам не стартует при запуске (

[Cancer]

Поставил все по статье на своей FreeBSD 6.3, ничего больше не стоит особо кроме того что надо по статье.
Сквид сам по себе не стартует при запуске, хотя в rc.config написано.

Код: Выделить всё

ifconfig_vr0="inet 192.168.0.2  netmask 255.255.255.0"
keymap="ua.koi8-u.shift.alt"
sshd_enable="YES"
ftpd_enable="YES"
usbd_enable="YES"
mysql_enable="YES"
apache2_enable="YES"
squid_enable="YES"
samsd_enable="YES"

[/size]

Если после запуска системы сделать >squid start сквид начинает работать.

Код: Выделить всё

[size=50]/usr/local/squid/logs/>ps aux |grep squid
root    950  0.0  0.4  3428  1952  ??  Is    9:10PM   0:00.00 squid start
squid   952  0.0  1.6  8668  8020  ??  S     9:10PM   0:00.08 (squid) start (sq
squid   953  0.0  0.3  2024  1400  ??  Is    9:10PM   0:00.01 (redirector) /usr
squid   954  0.0  0.3  2024  1436  ??  Is    9:10PM   0:00.01 (redirector) /usr
squid   955  0.0  0.3  2024  1400  ??  Is    9:10PM   0:00.01 (redirector) /usr
squid   956  0.0  0.3  2024  1400  ??  Is    9:10PM   0:00.01 (redirector) /usr
squid   957  0.0  0.3  2024  1400  ??  Is    9:10PM   0:00.01 (redirector) /usr
squid   958  0.0  0.2  1544   788  ??  Is    9:10PM   0:00.00 (ncsa_auth) /usr/
squid   959  0.0  0.2  1544   788  ??  Is    9:10PM   0:00.00 (ncsa_auth) /usr/
squid   961  0.0  0.2  1544   788  ??  Is    9:10PM   0:00.00 (ncsa_auth) /usr/
squid   962  0.0  0.2  1544   788  ??  Is    9:10PM   0:00.00 (ncsa_auth) /usr/
squid   963  0.0  0.2  1544   788  ??  Is    9:10PM   0:00.00 (ncsa_auth) /usr/
squid   964  0.0  0.1  1256   580  ??  Is    9:10PM   0:00.00 (unlinkd) (unlink
root    991  0.0  0.2  1600  1016  p1  S+    9:12PM   0:00.00 grep squid[/size]

После чего с любой машины при указании спрокси 192.168.0.2:3128 можно попать в инет, при этом четко отрабатывается банлист режика и порно сайты не открываются.
В Самсе (sams 1.0.1) прописаны 2 пользователя с тех машин на которых я пробывал работу прокси. Никакой статистики по ним не отображается почему-то.ъ

Вот лог щапуска сквида (/usr/local/squid/logs/cache.log)

Код: Выделить всё

2008/09/22 21:10:34| Starting Squid Cache version 2.7.STABLE4 for i386-portbld-f
2008/09/22 21:10:34| Process ID 952
2008/09/22 21:10:34| With 7149 file descriptors available
2008/09/22 21:10:34| Using kqueue for the IO loop
2008/09/22 21:10:34| Performing DNS Tests...
2008/09/22 21:10:34| Successful DNS name lookup tests...
2008/09/22 21:10:34| DNS Socket created at 0.0.0.0, port 65279, FD 6
2008/09/22 21:10:34| Adding domain technomania.kiev.ua from /etc/resolv.conf
2008/09/22 21:10:34| Adding nameserver 62.80.160.130 from /etc/resolv.conf
2008/09/22 21:10:34| helperOpenServers: Starting 5 'redirector' processes
2008/09/22 21:10:34| helperOpenServers: Starting 5 'ncsa_auth' processes
2008/09/22 21:10:34| logfileOpen: opening log /usr/local/squid/logs/access.log
2008/09/22 21:10:34| Unlinkd pipe opened on FD 21
2008/09/22 21:10:34| Swap maxSize 102400 + 8192 KB, estimated 0 objects
2008/09/22 21:10:34| Target number of buckets: 425
2008/09/22 21:10:34| Using 8192 Store buckets
2008/09/22 21:10:34| Max Mem  size: 8192 KB
2008/09/22 21:10:34| Max Swap size: 102400 KB
2008/09/22 21:10:34| logfileOpen: opening log /usr/local/squid/logs/store.log
2008/09/22 21:10:34| Rebuilding storage in /usr/local/squid/cache (DIRTY)
2008/09/22 21:10:34| Using Least Load store dir selection
2008/09/22 21:10:34| Set Current Directory to /usr/local/squid/cache
2008/09/22 21:10:34| Loaded Icons.
2008/09/22 21:10:34| Accepting proxy HTTP connections at 0.0.0.0, port 3128, FD
2008/09/22 21:10:34| Accepting ICP messages at 0.0.0.0, port 3130, FD 24.
2008/09/22 21:10:34| WCCP Disabled.
2008/09/22 21:10:34| Ready to serve requests.
2008/09/22 21:10:34| Done reading /usr/local/squid/cache swaplog (3885 entries)
2008/09/22 21:10:34| Finished rebuilding storage from disk.
2008/09/22 21:10:34|      3800 Entries scanned
2008/09/22 21:10:34|         0 Invalid entries.
2008/09/22 21:10:34|         0 With invalid flags.
2008/09/22 21:10:34|      3800 Objects loaded.
2008/09/22 21:10:34|         0 Objects expired.
2008/09/22 21:10:34|        85 Objects cancelled.
2008/09/22 21:10:34|         0 Duplicate URLs purged.
2008/09/22 21:10:34|         0 Swapfile clashes avoided.
2008/09/22 21:10:34|   Took 0.5 seconds (8372.3 objects/sec).
2008/09/22 21:10:34| Beginning Validation Procedure
2008/09/22 21:10:34|   Completed Validation Procedure
2008/09/22 21:10:34|   Validated 3715 Entries
2008/09/22 21:10:34|   store_swap_size = 36860k
2008/09/22 21:10:35| storeLateRelease: released 0 objects

[/size]

Помогите разобраться почему ничего не отображается по статистике в Самсе, и почему сквид сам не стартует при запуске (

слушай а посмотри в порте сквида нового там по идее в самом низу должна быть галочка для демона.

[VGZ]

слушай а посмотри в порте сквида нового там по идее в самом низу должна быть галочка для демона.

Галочка? у меня Фришка не графическая....