Обсуждение SAMS (Squid Account Manager System)

[Cancer]

Вопрос.
Прикручивал кто нибудь антивирус к связке Squid+Sams.

И повлияет ли на sams как нибудь, если я прикручу к squid HAVP?

по идее ничего не повлияет, но если что сделаешь пиши мне в ПМ жду, самому интересно.....
PS самому будет очень интересно... помогу думаю

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[akela]

А также у меня такая проблема как и описывалась выше. Кешь отчищал , заходил с разных браузеров и разных машин.

[ymsssg]

Вопрос.
Прикручивал кто нибудь антивирус к связке Squid+Sams.

И повлияет ли на sams как нибудь, если я прикручу к squid HAVP?

Я прикрутил к сквиду HAVP по статье опубликованной на этом сайте. Использую эту связку уже полгода - проблем нет. Но есть пара моментов:
У меня squid-2.7.5 и в качестве редиректора в его конфиге прописываю такую строчку:

Код: Выделить всё

redirect_program /usr/local/bin/redir

А вот сам файлик:

Код: Выделить всё

cat /usr/local/bin/redir
#!/bin/sh

/usr/local/bin/samsredir | /usr/local/rejik/redirector /usr/local/rejik/redirector.conf/

Рецепт увидел на оффсате SAMS'a кажется для дебиана. Взял и допилил его под фрю

[JaNet]

Можете подсказать как настроить Squid + ntlm + SAMS/. SQUID +NTLM уже настроины Что нужно прописать в конфигe SQUID чтобы он передовал все на SAMS. Если нужно могу скинуть конфиги .

почитать внимательно статью топик-стартера, поставить и настроить sams по статье, сменив настройки в самс вместо NSCA на NTLM

[JaNet]

Вопрос.
Прикручивал кто нибудь антивирус к связке Squid+Sams.

И повлияет ли на sams как нибудь, если я прикручу к squid HAVP?

Я прикрутил к сквиду HAVP по статье опубликованной на этом сайте. Использую эту связку уже полгода - проблем нет. Но есть пара моментов:
У меня squid-2.7.5 и в качестве редиректора в его конфиге прописываю такую строчку:

Код: Выделить всё

redirect_program /usr/local/bin/redir

Рецепт увидел на оффсате SAMS'a кажется для дебиана. Взял и допилил его под фрю

а стандартом - глючит?

[akela]

Код: Выделить всё

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/local/share/sams/mysqltools.php on line 235

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/local/share/sams/mysqltools.php on line 248

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/local/share/sams/mysqltools.php on line 265

Warning: require() [function.require]: Unable to access ./lang/lang. in /usr/local/share/sams/lframe.php on line 38

Warning: require(./lang/lang.) [function.require]: failed to open stream: No such file or directory in /usr/local/share/sams/lframe.php on line 38

Fatal error: require() [function.require]: Failed opening required './lang/lang.' (include_path='.:/usr/local/share/pear') in /usr/local/share/sams/lframe.php on line 38

Народ подскажите пожалуйста при создании базы у меня визде пишется такие ошибки но база создается нормально ошибок не выдает зато после создания базы при подключении на WEB intarface http://img25.imageshack.us/my.php?image=sams.png

[JaNet]

права на каталог, где лежит самс

Код: Выделить всё

/usr/local/share/sams/

- отсутствуют для чтения оного.

[ymsssg]

Вопрос.
Прикручивал кто нибудь антивирус к связке Squid+Sams.

И повлияет ли на sams как нибудь, если я прикручу к squid HAVP?

Я прикрутил к сквиду HAVP по статье опубликованной на этом сайте. Использую эту связку уже полгода - проблем нет. Но есть пара моментов:
У меня squid-2.7.5 и в качестве редиректора в его конфиге прописываю такую строчку:

Код: Выделить всё

redirect_program /usr/local/bin/redir

Рецепт увидел на оффсате SAMS'a кажется для дебиана. Взял и допилил его под фрю

а стандартом - глючит?

Не понял вопроса. Задайте его более развернуто.

[Cancer]

Вопрос.
Прикручивал кто нибудь антивирус к связке Squid+Sams.

И повлияет ли на sams как нибудь, если я прикручу к squid HAVP?

http://www.lissyara.su/?id=1662

Прикрутил по статье и все нормально работает!

[JaNet]

работает-то да, но порой кряки не открывает))) типа вирус)

[ymsssg]

работает-то да, но порой кряки не открывает))) типа вирус)

IMHO это нормальная реакция

[Cancer]

работает-то да, но порой кряки не открывает))) типа вирус)

IMHO это нормальная реакция

ну так, а как ты хотел, добавляй значит эти сайты в whitelist

[JaNet]

а при чем тут сайты? он блочит расширение у файлов, не дает качать.
каспер и веб на эти файлы грят, что все ок

[hozman]

В статье написано, что:
В файл /usr/local/etc/apache/httpd.conf добавить директиву ExecCGI
Этот параметр разрешит загрузку файлов на сервер через web интерфейс

Код: Выделить всё

//> ee /usr/local/etc/apache/httpd.conf

Код: Выделить всё

<Directory />
  Options FollowSymLinks ExecCGI
  AllowOverride None
</Directory>

Я нашёл это в участке конфига httpd.conf тут:

Код: Выделить всё

#
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
#   Options FileInfo AuthConfig Limit Indexes
#
    AllowOverride None
#

Но там нету ни какой </Directory> с обоих сторон AllowOverride None. Можно пояснить это момент?

[JaNet]

В статье написано, что:
В файл /usr/local/etc/apache/httpd.conf добавить директиву ExecCGI
Этот параметр разрешит загрузку файлов на сервер через web интерфейс

Код: Выделить всё

//> ee /usr/local/etc/apache/httpd.conf

добавлена. в том-то и дело, что архивы без вирусов - нормально пропускает. а на кряки - орет благим матом. видимо, clamav слишком пароноидален.

[hozman]

Делал всё как по статье, захожу через браузер к себе на http://192.168.1.100/sams и вижу следующее:

Код: Выделить всё

Forbidden

You don't have permission to access /sams on this server.
Apache/2.0.63 (FreeBSD) PHP/5.2.8 with Suhosin-Patch Server at 192.168.1.100 Port 80

Я так понимаю у меня, с моего компьютера нету прав на запуск сам ... В конфиге самса ничего про это не упоминается. Не выставлется список дозволенных адрессов, которые имею доступ. Как тут правильно поступить?

[zg]

Как тут правильно поступить?

для начала научиться читать
потом почитать комментарии, которые были написаны в конфиге апача специально, чтобы не возникали такие вопросы. В частности, что второй апач по дефолту настроен на блокировку всего и вся по причинам безопасности.

[hozman]

Ну так смысл в том, что сам Апач доступен. Например, я легко захожу на http://192.168.1.100/ и вижу "Приветствие Апача". А вот, когда http://192.168.1.100/sams, то уже нет. Что-то мне подсказует, что тут не настройки Апача нада копать, а что-то другое.
Я поглядел, оказывается, sams не запустился.

Код: Выделить всё

www# /usr/local/etc/rc.d/sams start
Starting sams.
mysql_real_connect() error 0. no open database squidctrl, DELAY 3 sec

Получается, что из-за этого и не заходит. Но я не понимаю, почему мускульная база squidctrl не открывается. Я понимаю что её нету. Но неужели её sams не может создать?
Тем более в статье написано чётко:

Код: Выделить всё

Создаем Базы и пользователя самс в СУБД Mysql, для этого перейдите в любом интернет браузере по ссылке http://ip_tachki/sams/   и там вы увидите

Т.е. это не должно быть помехой, даже если базы не было бы, то создать должно после того. Тем более сам sams никаким боком не зависит от базы юзеров. Вот тут-то я и запутался.

[JaNet]

поставь phpmyadmin и сразу же увидишь, создалась эта база или нет
если не создалась, создай руками из .sql скриптов в конф. директории самса.
через браузер у меня тоже не встало, пришлось руками все ставить.

[m0ps]

hozman, тебе ж сказали - смотри лог апача, ну или хоть людям его покажи

[Time]

при установке php5-extensions у меня потребовал установить опции для curl 7.19.2
какие нужно было поставить?

Код: Выделить всё

[ ] CARES       Asynchronous DNS resolution via c-ares       
[ ] CURL_DEBUG  Enable curl diagnostic output                
[ ] GNUTLS      Use GNU TLS if OPENSSL is OFF                
[ ] IPV6        IPv6 support                                 
[ ] KERBEROS4   Kerberos 4 authentication                    
[ ] LDAP        LDAP support                                 
[ ] LDAPS       LDAPS support (requires LDAP and SSL)        
[ ] LIBIDN      Internationalized Domain Names via libidn    
[ ] LIBSSH2     SCP/SFTP support via libssh2                 
[ ] NTLM        NTLM authentication                          
[X] OPENSSL     OpenSSL support                              
[X] PROXY       Proxy support          

и еще для:

ca_root_nss 3.11.9_2

Код: Выделить всё

[ ] ETCSYMLINK  Add symlink to /etc/ssl/cert.pem  

Options for php5-gd 5.2.8_1

Код: Выделить всё

                                     
? ?     [X] T1LIB     Include T1lib support                     
? ?     [X] TRUETYPE  Enable TrueType string function              
? ?     [ ] JIS       Enable JIS-mapped Japanese font support 

Options for libxslt 1.1.24_2

Код: Выделить всё

                                       
 [ ] MEM_DEBUG  Enable memory debugging 
                 

for php5-sqlite 5.2.8

Код: Выделить всё

  [ ] UTF8  Enable UTF-8 support   

И ЕЩЕ при установке sams тоже отличаеться от статьи

Options for sams 1.0.4,1

Код: Выделить всё

                          
[ ] NTLM       NTLM autorization/ActiveDirectory support  
[ ] APACHE22   Use apache version 2.2                      
[X] INSTALLGD  Graphic reports     

что выбрать в этих всех опциях посоветуите?

[hozman]

Вот лог:

Код: Выделить всё

www# tail /var/log/httpd-error.log
[Mon Mar 02 14:12:54 2009] [error] [client 192.168.1.21] client denied by server configuration: /usr/local/usr
[Mon Mar 02 14:12:54 2009] [error] [client 192.168.1.21] File does not exist: /usr/local/www/data/favicon.ico, referer: http://192.168.1.100/sams
[Mon Mar 02 14:56:31 2009] [error] [client 192.168.1.21] client denied by server configuration: /usr/local/usr
[Mon Mar 02 14:56:31 2009] [error] [client 192.168.1.21] File does not exist: /usr/local/www/data/favicon.ico, referer: http://192.168.1.100/sams
[Mon Mar 02 16:27:29 2009] [error] [client 192.168.1.21] client denied by server configuration: /usr/local/usr
[Mon Mar 02 16:27:30 2009] [error] [client 192.168.1.21] client denied by server configuration: /usr/local/usr
[Mon Mar 02 17:07:57 2009] [error] [client 192.168.1.21] client denied by server configuration: /usr/local/usr
[Mon Mar 02 18:07:16 2009] [error] [client 192.168.1.21] File does not exist: /usr/local/www/data/favicon.ico, referer: http://192.168.1.100/
[Mon Mar 02 19:16:46 2009] [notice] caught SIGTERM, shutting down
[Tue Mar 03 09:42:14 2009] [notice] Apache/2.0.63 (FreeBSD) PHP/5.2.8 with Suhosin-Patch configured -- resuming normal operations

Что-то не понимаю откудого такой путь тут:

Код: Выделить всё

[Mon Mar 02 14:12:54 2009] [error] [client 192.168.1.21] client denied by server configuration: /usr/local/usr

Имею ввиду /usr/local/usr. В конфиге Апача такого нету.
И почему я когда ввожу ссылку http://192.168.1.100/sams ссылаюсь на /usr/local/www/data/favicon.ico тоже не понимаю. Это где увидеть?

[zg]

Что-то не понимаю откудого такой путь тут:

-))) это путь до httpd.conf, там для корневой папки стоит запрет для всех пользователей, потому и не пускает -)

ссылаюсь на /usr/local/www/data/favicon

это бразуер автоматически запрашивает иконку для сайта, это нормально -)

[Time]

и еще после http://ip_tachki/sams/ и там вы увидите

Код: Выделить всё

Warning: mysql_connect() [function.mysql-connect]: Access denied for user 'sams'@'localhost' (using password: YES) in /usr/local/share/sams/mysqltools.php on line 289
Access denied for user sams@localhost to MySQL	SAMS databases not connected

The base squidlog not created or the user sams has no rights to connection to it
The base squidctrl not created or the user sams has no rights to connection to it

 
SAMS documentation
english
russian

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/local/share/sams/mysqltools.php on line 235

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/local/share/sams/mysqltools.php on line 248

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/local/share/sams/mysqltools.php on line 265

Warning: require() [function.require]: Unable to access ./lang/lang. in /usr/local/share/sams/main.php on line 166

Warning: require(./lang/lang.) [function.require]: failed to open stream: No such file or directory in /usr/local/share/sams/main.php on line 166

Fatal error: require() [function.require]: Failed opening required './lang/lang.' (include_path='.:/usr/local/share/pear') in /usr/local/share/sams/main.php on line 166

Код: Выделить всё

Warning: mysql_connect() [function.mysql-connect]: Access denied for user 'sams'@'localhost' (using password: YES) in /usr/local/share/sams/mysqltools.php on line 289
Access denied for user sams@localhost to MySQL

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/local/share/sams/mysqltools.php on line 235

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/local/share/sams/mysqltools.php on line 248

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/local/share/sams/mysqltools.php on line 265

Warning: require() [function.require]: Unable to access ./lang/lang. in /usr/local/share/sams/lframe.php on line 38

Warning: require(./lang/lang.) [function.require]: failed to open stream: No such file or directory in /usr/local/share/sams/lframe.php on line 38

Fatal error: require() [function.require]: Failed opening required './lang/lang.' (include_path='.:/usr/local/share/pear') in /usr/local/share/sams/lframe.php on line 38

так и должно быть?

[zg]

Access denied for user 'sams'@'localhost' (using password: YES) in /usr/local/share/sams/mysqltools.php on line 289

пользователь в базе не прописан или имеет неверный пароль

supplied argument is not a valid MySQL result resource

это вытекает из отсутствия подключения

Warning: require() [function.require]: Unable to access ./lang/lang.

видимо из-за того, что неверно считались настройки (а точнее не считались) настройки базы, не удалось вычислить имя языкового файла

Fatal error: require()

это из-за предыдущей ошибки

так и должно быть?

нет