Обсуждение SQUID+SAMS with NTLM

[Zhan]

как тогда должен выглядеть /etc/hosts у меня?

Код: Выделить всё

::1         localhost.local localhost
127.0.0.1      localhost.local localhost
192.168.0.2      kenny.yyy.zzz.ru kenny
192.168.0.9      cd1.yyy.zzz.ru cd1

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[snorlov]

krb5.conf

Код: Выделить всё

[libdefaults]
        default_realm = YYY.ZZZ.RU
	clockskew = 300
	v4_instance_resolve = false
	v4_name_convert = {
		host = {
			rcmd = host
			ftp = ftp
		}
		plain = {
			something = something-else
		}
	}
	
[realms]
	YYY.ZZZ.RU= {
		kdc = tcp/192.168.0.9
		admin_server= 192.168.0.9
		default_domain = yyy.zzz.ru
	}
[domain_realm]
	.yyy.zzz.ru =YYY.ZZZ.RU

hosts

Код: Выделить всё

::1			localhost localhost.yyy.zzz.ru
127.0.0.1		localhost localhost.yyy.zzz.ru
192.168.0.2		kenny.yyy.zzz.ru kenny
192.168.0.9              cd1.yyy.zzz.ru cd1

Напоследок AD требует сервера DNS. обычно он стоит на контроллере AD, поэтому не лишне будет resolv.conf, при этом запись о cd1 может и отсуствовать

Код: Выделить всё

domain	yyy.zzz.ru
nameserver	192.168.0.9

[dreamond]

после правки конфигов

Конфиги:

/etc/hosts

Код: Выделить всё

::1			localhost.local localhost
127.0.0.1		localhost.local localhost
192.168.0.2	kenny.yyy.zzz.ru kenny
192.168.0.9	cd1.yyy.zzz.ru cd1

/etc/resolv.conf

Код: Выделить всё

domain	yyy.zzz.ru
nameserver	192.168.0.9

/usr/local/etc/smb.conf

Код: Выделить всё

 workgroup = YYY
   server string = SQUID Server
   security = ADS
   hosts allow = 192.168.0. 192.168.0. 127.
   load printers = yes
   log file = /var/log/samba/log.%m
   max log size = 50
   password server = cd1.yyy.zzz.ru
   realm = YYY.ZZZ.RU
  interfaces = 192.168.0.2/255.255.255.0
   dns proxy = no 
   display charset = koi8-r
   unix charset = koi8-r
   dos charset = cp866
netbios name = kenny
auth methods = winbind
winbind separator = -
winbind use default domain = yes
winbind uid = 10000-15000
winbind gid = 10000-15000
winbind enum users = yes
winbind enum groups = yes

/etc/krb5.conf

Код: Выделить всё

[libdefaults]
        default_realm = YYY.ZZZ.RU
	clockskew = 300
        v4_instance_resolve = false
        v4_name_convert = {
                host = {
                        rcmd = host
                        ftp = ftp
                }
                plain = {
                        something = something-else
                }
        }

[realms]
	YYY.ZZZ.RU = {
                kdc = cd1.cru:88
                admin_server = cd1.yyy.zzz.ru:749
                kpasswd_server = cd1.yyy.zzz.ru
                default_domain = yyy.zzz.ru
        }
[domain_realm]
        .yyy.zzz.ru = YYY.ZZZ.RU

/etc/nsswitch.conf

Код: Выделить всё

group: files winbind
group_compat: nis
hosts: files dns
networks: files
passwd: files winbind
passwd_compat: nis
shells: files

листинг

kenny# kinit -p administrator

Код: Выделить всё

kenny# kinit -p administrator
administrator@YYY.ZZZ.RU's Password:
kinit: NOTICE: ticket renewable lifetime is 1 week

klist

Код: Выделить всё

kenny# klist
Credentials cache: FILE:/tmp/krb5cc_0
        Principal: administrator@YYY.ZZZ.RU

  Issued           Expires          Principal
Sep 11 17:11:14  Sep 12 03:11:14  krbtgt/YYY.ZZZ.RU@YYY.ZZZ.RU

kenny# wbinfo -u

Код: Выделить всё

Error looking up domain users

kenny# wbinfo -g

Код: Выделить всё

BUILTIN-administrators
BUILTIN-users

kenny# uname -a

Код: Выделить всё

FreeBSD kenny.yyy.zzz.ru 6.4-RELEASE FreeBSD 6.4-RELEASE #0: Wed Nov 26 12:11:16 UTC 2008     root@dessler.cse.buffalo.edu:/usr/obj/usr/src/sys/SMP  i386

net ads join -U administrator

Код: Выделить всё

kenny#  net ads join -U administrator
administrator's password:
[2009/09/11 17:17:31, 0] libsmb/smb_signing.c:signing_good(253)
  signing_good: BAD SIG: seq 1
Failed to join domain: Access denied

[vasy rogov]

Что то я совсем запутался...

В чем разница между авторизацией сквида через лдап и нтлм???

[Cancer]

Что то я совсем запутался...

В чем разница между авторизацией сквида через лдап и нтлм???

внимательнее почитать можно же

А проще говоря
NCSA
NTLM
LDAP

Я знаю только 4 способа авторизации
1. NCSA (авторизация с запросом логина и пароля, пользователи и пароли хранятся на проксе)
2. LDAP (авторизация по логину и паролю, но пользователи и пароли хранятся в AD)
3. NTLM (авторизация без запроса логина и пароля, пользователи и пароли берутся из AD, авторизуется по сеансу доменного пользователя)
4. IP (тут думаю понятно!, авторизация по IP адресу, без запроса логина и пароля)

[Zhan]

Странно почему winbind показывает группы, но не показывает юзеров домена...
А вообще в новый домен вводились виндовые машинки???

[dreamond]

Все ребят проблема решилась с самбой- kenny я подключил
косяк был в домене а точнее в DNS - определилось сносом и созданием заново одноименного домена, как оказалось косяк был в том что DNS на этом домене разворачивалось при IP 192.168.0.2 после чего (не понятно с чего только) ему сменили IP на 192.168.0.9 а .0.2 присвоили уже kenny после того как заново все переделал (хотя по идее надо было только DNS переразвернуть)

всем спасибо за терпение
отдельное спасибо Zhan и snorlov

[snorlov]

Все ребят проблема решилась с самбой- kenny я подключил
косяк был в домене а точнее в DNS - определилось сносом и созданием заново одноименного домена, как оказалось косяк был в том что DNS на этом домене разворачивалось при IP 192.168.0.2 после чего (не понятно с чего только) ему сменили IP на 192.168.0.9 а .0.2 присвоили уже kenny после того как заново все переделал (хотя по идее надо было только DNS переразвернуть)

всем спасибо за терпение
отдельное спасибо Zhan и snorlov

Другими словами, при разрешение dns-имени контроллера домена cd1.yyy.zzz.ru выдавался 192.168.0.2, а не 192.168.0.9 .... Я бы на контроллере домена погонял бы netdiag, dcdiag, чтобы убедиться, что AD и DNS в норме...

[dreamond]

начиная с апача пошли не понятки,
1-АПАЧ- вроде по

Код: Выделить всё

ps axw | grep http

он нормально работает но по ссылке http://ip_tachki/ ответ "сервер не найден" уж не знаю что там должно быть но врядли именно это
2- SQUID вроде все нормально (судя по инструкции)
3- СУБД Mysql 5.1 прошло с некоторыми косякам ему- нужен был клиент 5.1 но его я переставил и все встало нормально
4- PHP 5 а- после флагов из инсрукции стали всплывать еще флаги в частности на CURL- скрин привожу

ставил по умолчанию, не ставилось из-за того что менее новая версия была пропивсана в портах сделал deinstall и reinstall встало? но предварительно ругнулось на что то вроде "jpeg" (тоже реинстал)
б- http://ip_tachki/index.php опять сервер не найден
6- PHP5_EXTENSIONS встало без косяков
7- SAMS-1.0.4 а- встало без проволочек, но на при попытке отредактировать (редактировал через KDEшный Kwriter)

Код: Выделить всё

/usr/local/etc/sams.conf

выяснилось что ни один редактор кдешный не запускается пришлось редактировать через ее
б- http://ip_tachki/sams/ не открывается (что из под винды что из free) плюс к этому выяснилось что конкьер (браузер кдешный) вообще ни одну ссылку не открывает
8- после ребута всей системы выяснилось что KDE в принципе упало

в общем я удивлен, у кого есть что сказать?

PS сейчас дома завтра листинг отпишу

[Zhan]

Вот скажи мне нафеГ тебе там KDE нужен )))))
Апач настроен по умолчанию? И где ты видишь что он работает?

[Cancer]

2dreamond

Давайте сначала разберемся с работой апача, потом далее пойдем...

показывайте данные о апаче, т.е его конфиг и процес покажите где вы видите что он работает

[emishin]

Коллеги, Добрый день!

Подскажите, пожалуйста, есть ли возможность раздавать права с помощью SAMS для AD групп безопасности, а не пользователей? Но при этом чтобы статистиа обрабатывалась именно для пользователей. ))

У меня в лесу активно используется AD и создавать еще один инструмент, в котором необходимо следить за правами пользователей, руководство не позволит... А вообще веб интерфейс к сквиду - очень интерестно.

Заранее благодарю.

[dreamond]

часть вопросов снята изза моей не понятливости,точнее что касается "тачек" я вместо этого решил ввести в адресс IP kenny (как вы помните там squid у меня) и все нормально открылось (т.е по адресу http:\\192.168.0.2), с адресом http:\\192.168.0.2\index.php и http:\\192.168.0.2\sams все выглядит как в инструкции (вот такой вот я не понятливый)

но появились проблемы из-за моего нетерпения
в общем после того как я нажал на страничке http:\\192.168.0.2\sams (мой аналог http://ip_tachki/sams/ ) CREATE DATABASE появилась следующая по инструкции картинка и тут я сдуру нажал F5 и выдало на той же странице

Код: Выделить всё

DB squidctrl connected. Installation script stopped.
Remove base squidctrl and start a script again

чего теперь и как сделать?

PS а KDE нужен был для удобства


PS2 да кстати правильно ли я поступил что в /usr/local/etc/sams.conf

Код: Выделить всё

[client]
SQUID_DB=squidlog
SAMS_DB=squidctrl
MYSQLHOSTNAME=kenny
MYSQLUSER=sams
MYSQLPASSWORD=_мой_пароль_
MYSQLVERSION=5.1
SQUIDCACHEFILE=access.log
SQUIDROOTDIR=/usr/local/etc/squid
SQUIDLOGDIR=/usr/local/squid/logs
SQUIDCACHEDIR=/usr/local/squid/cache
SAMSPATH=/usr/local
SQUIDPATH=/usr/local/sbin
#SQUIDGUARDLOGPATH=/var/log
#SQUIDGUARDDBPATH=/var/db/squidguard
RECODECOMMAND=iconv -f KOI8-R -t 866 %finp > %fout
#LDAPSERVER=servername_or_ipadress
#LDAPBASEDN=your.domain
#LDAPUSER=DomainAdministrator
#LDAPUSERPASSWD=passwd
#LDAPUSERSGROUP=Users
REJIKPATH=/usr/local/rejik
SHUTDOWNCOMMAND=shutdown -h now
CACHENUM=0

вписал имя kenny?

[Zhan]

часть вопросов снята изза моей не понятливости,точнее что касается "тачек" я вместо этого решил ввести в адресс IP kenny (как вы помните там squid у меня) и все нормально открылось (т.е по адресу http:\\192.168.0.2), с адресом http:\\192.168.0.2\index.php и http:\\192.168.0.2\sams все выглядит как в инструкции (вот такой вот я не понятливый)

На контролере домена в ДНС внеси запись о узле kenny, тогда без IP будет резолвится по имени хоста.

PS а KDE нужен был для удобства

и какие с него удобства для меня единственное удобство в *nix это Миднайт командер...

PS2 да кстати правильно ли я поступил что в /usr/local/etc/sams.conf

Код: Выделить всё

[client]
SQUID_DB=squidlog
SAMS_DB=squidctrl
MYSQLHOSTNAME=kenny
MYSQLUSER=sams
MYSQLPASSWORD=_мой_пароль_
MYSQLVERSION=5.1
SQUIDCACHEFILE=access.log
SQUIDROOTDIR=/usr/local/etc/squid
SQUIDLOGDIR=/usr/local/squid/logs
SQUIDCACHEDIR=/usr/local/squid/cache
SAMSPATH=/usr/local
SQUIDPATH=/usr/local/sbin
#SQUIDGUARDLOGPATH=/var/log
#SQUIDGUARDDBPATH=/var/db/squidguard
RECODECOMMAND=iconv -f KOI8-R -t 866 %finp > %fout
#LDAPSERVER=servername_or_ipadress
#LDAPBASEDN=your.domain
#LDAPUSER=DomainAdministrator
#LDAPUSERPASSWD=passwd
#LDAPUSERSGROUP=Users
REJIKPATH=/usr/local/rejik
SHUTDOWNCOMMAND=shutdown -h now
CACHENUM=0

вписал имя kenny?

НЕПРАВИЛЬНО!!! впиши localhost
а мускул настрой чтобы слушал только 127.0.0.1

ЗЫ по поводу того что ты нажал F5 - я незнаю - так как не помню уже что там да как... должно быть.
наверняка народ подскажет

[Cancer]

DB squidctrl connected. Installation script stopped.
Remove base squidctrl and start a script again

Удали БД squidctrl

[dreamond]

DB squidctrl connected. Installation script stopped.
Remove base squidctrl and start a script again

Удали БД squidctrl

англ у меня конечно не разговорный, но и школьной программы понятно что надо ее удалить
а вот как сказать можешь?

[dreamond]

а мускул настрой чтобы слушал только 127.0.0.1

это где надо прописать?

[Cancer]

DB squidctrl connected. Installation script stopped.
Remove base squidctrl and start a script again

Удали БД squidctrl

англ у меня конечно не разговорный, но и школьной программы понятно что надо ее удалить
а вот как сказать можешь?

Код: Выделить всё

//>mysql -uroot -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 74177
Server version: 5.1.32 FreeBSD port: mysql-server-5.1.32

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> drop database squidctrl;

[dreamond]

to Cancer -спасибо, правда не помогло
+при вводе show databases ничего не происходит т.е выглядит так

Код: Выделить всё

mysql> show databases
      ->

привожу скрин http:\\192.168.0.2\sams




конфиг /usr/local/etc/sams.conf

Код: Выделить всё

[client]
SQUID_DB=squidlog
SAMS_DB=squidctrl
MYSQLHOSTNAME=localhost
MYSQLUSER=sams
MYSQLPASSWORD=0123456789
MYSQLVERSION=5.1
SQUIDCACHEFILE=access.log
SQUIDROOTDIR=/usr/local/etc/squid
SQUIDLOGDIR=/usr/local/squid/logs
SQUIDCACHEDIR=/usr/local/squid/cache
SAMSPATH=/usr/local
SQUIDPATH=/usr/local/sbin
#SQUIDGUARDLOGPATH=/var/log
#SQUIDGUARDDBPATH=/var/db/squidguard
RECODECOMMAND=iconv -f KOI8-R -t 866 %finp > %fout
#LDAPSERVER=servername_or_ipadress
#LDAPBASEDN=your.domain
#LDAPUSER=DomainAdministrator
#LDAPUSERPASSWD=passwd
#LDAPUSERSGROUP=Users
REJIKPATH=/usr/local/rejik
SHUTDOWNCOMMAND=shutdown -h now
CACHENUM=0

подскажите куда дальше рыть?

[Alex Keda]

в сторону документации на mysql, синтаксиса и верного ввода команд...

[Zhan]

2 dreamond

команды мускула заканчиваются на точку с запятой!!!
по поводу настройки мускула - Гугл тебе в помощь

[Cancer]

to Cancer -спасибо, правда не помогло
+при вводе show databases ничего не происходит т.е выглядит так

Код: Выделить всё

mysql> show databases
          ->

to Cancer -спасибо, правда не помогло
+при вводе show databases ничего не происходит т.е выглядит так

Команда вот правильная....

Код: Выделить всё

mysql> show databases;

Тем более на твоем скрине написанно что нет БД squidlog и squidctrl

нажмите на кнопку и далее поехали по статье

[dreamond]

разобрался с установкой- заново все переделал, сугубо визуально все работает..на каком то этапе видимо допустил ошибку
всем спасибо за помощь, отдельно автору:Cancer за статью, полностью адекватная инструкция, как говорится пиши исчо

[makleking]

Доброе время суток.
Подскажите, создано:
Перенаправление запроса.
Список Multimedia
\.mp3$

но у меня не блокируется скачка mp3 файлов, по следующим ссылкам:
http://dl3.tempfile.ru/download/4e5772f ... 577fa52952
http://dl3.tempfile.ru/download/a12b5fe ... ccee14851c
http://dl3.tempfile.ru/download/5b3a851 ... ee0110514d

Если ли способы заблокировать mp3?

[shuric]

Люди помогите, измучился весь
В access.log не пишется имя юзера и домен

Код: Выделить всё

1254257968.087     94 192.168.14.4 TCP_MISS/200 452 GET http://img.imgsmail.ru/1.gif - DIRECT/94.100.181.38 image/gif
1254257968.087     89 192.168.14.4 TCP_MISS/200 831 GET http://img.imgsmail.ru/r/wap/wap_icon.gif - DIRECT/94.100.181.38 image/gif
1254257968.087     94 192.168.14.4 TCP_MISS/200 1950 GET http://img.imgsmail.ru/mail/ru/images/logon-mail1.gif - DIRECT/94.100.181.38 image/gif
1254257968.173    181 192.168.14.4 TCP_MISS/200 574 GET http://www.tns-counter.ru/V13a****mail_ru/ru/CP1251/tmsec=mail_win/ - DIRECT/217.73.200.221 image/gif
1254257968.173    181 192.168.14.4 TCP_MISS/200 380 GET http://top3.mail.ru/counter? - DIRECT/94.100.178.213 image/gif
1254257968.173    175 192.168.14.4 TCP_MISS/200 462 GET http://img.imgsmail.ru/mail/ru/images/shap_yar_1.gif - DIRECT/94.100.181.38 image/gif
1254257968.173    175 192.168.14.4 TCP_MISS/200 542 GET http://img.imgsmail.ru/mail/ru/images/left_on.gif - DIRECT/94.100.181.38 image/gif
1254257968.187    197 192.168.14.4 TCP_MISS/200 399 GET http://counter.yadro.ru/hit? - DIRECT/88.212.196.69 image/gif
1254257968.394    150 192.168.14.4 TCP_MISS/200 528 GET http://img.imgsmail.ru/mail/ru/images/off.gif - DIRECT/94.100.181.38 image/gif
1254257968.394    152 192.168.14.4 TCP_MISS/200 522 GET http://img.imgsmail.ru/mail/ru/images/both_off.gif - DIRECT/94.100.181.38 image/gif
1254260074.960     98 192.168.14.4 TCP_MISS/302 225 GET http://clck.yandex.ru/redir/AiuY0DBWFJ4ePaEse6rgeAjgs2pI3DW99KUdgowt9XtO8xHuNro5yRjA-RQFvYXfZyODxEenxLDa86Ro3YcjewhJxAVbhXPfblL22da5wv-4SM_DhDNqLuar-qHUsdejV_c7s1izB4g? - DIRECT/77.88.21.14 -

Машина в домене, wbinfo -u выдаёт всех пользователей, что может быть не так?