Страница 1 из 2
Настройка Squid
Добавлено: 2007-07-27 17:16:51
BigBrother
после установки squid`a, хочу поставить "Аутентификацию по user", в следствии чего, делаю --> cd /var/tmp/squid-2.6.STABLE7/helpers/basic_auth/NCSA, затем make, на что получаю --> /usr/bin/ld: canno find -lmiscutil
*** Error code 1
squid ставил из исходников.
Re: Настройка Squid
Добавлено: 2007-07-27 18:09:08
Alex Keda
поставь из портов.
Re: Настройка Squid
Добавлено: 2007-07-27 23:20:17
BigBrother
Пока нету возможности поставить с помощью портов.
А какая разница? Обьясни plz.
Re: Настройка Squid
Добавлено: 2007-07-27 23:22:39
Alex Keda
в том, что ты не будешь засирать систему.
в том, что не надо руками прописывать опции конфигуре.
В том, что оно корректно подтянет зависмоти, и завсисмые приложения будут работаь корректно без бубна.
=======
последнее - именно твоя ситуация.
Re: Настройка Squid
Добавлено: 2007-07-27 23:48:27
BigBrother
ясно, спасибо
[offtop]
как я уже сказал, возможности нету. Тогда, возможно ли организовать установку через порты какой либо проги так, что бы система прогу (и все ее зависимости) сначала искала по локальной ссылке (локальный комп или папка в системе), а потом уже лезла в инет? Знаю в Gentoo Linux такое зделать можно путем банальных gentoo_mirrors.
[/offtop]
Re: Настройка Squid
Добавлено: 2007-07-28 13:52:54
dilmas
BigBrother писал(а):
как я уже сказал, возможности нету. Тогда, возможно ли организовать установку через порты какой либо проги так, что бы система прогу (и все ее зависимости) сначала искала по локальной ссылке (локальный комп или папка в системе), а потом уже лезла в инет? Знаю в Gentoo Linux такое зделать можно путем банальных gentoo_mirrors.
Для этого надо добавить эту строку в файл /etc/make.conf:
Код: Выделить всё
MASTER_SITE_OVERRIDE=http://krasfiles.ru/mirrors/FreeBSD/distfiles/
и всё.
Re: Настройка Squid
Добавлено: 2007-07-30 12:08:42
BigBrother
lissyara писал(а):поставь из портов.
ХМ, когда ставлю изпортов то не могу найти, в появившемся окошке, модуль который отвечает за авторизуцию пользователей по логину и паролю. Как он там называется, как собрать squid с поддержкой ncsa_aut??
И ещё, возможно ли прикрутить эту авторизацию к тому конфигу который лежит на сайте
http://www.lissyara.su в статье "Настройка прозрачного прокси-сервера SQUID с ограничением доступа отдельных пользователей, вырезанием порнухи и баннеров"?
Re: Настройка Squid
Добавлено: 2007-07-30 12:22:18
Alex Keda
нет. авторизация и прозрачное проксирование не совместимы в принципе.
========
по дефолту этот модуль идёт вклюяенным, если я правильно помню
Re: Настройка Squid
Добавлено: 2007-07-30 14:33:50
BigBrother
По умлочанию squid утсановился без NCSA нету, но есть msntauth.conf. Что это за конфигурационый файл?
Как собрать/установить squid с программой аутентификации пользователей ncsa_auth?
Re: Настройка Squid
Добавлено: 2007-07-31 18:02:46
BigBrother
Проблема (см. выше), вроде, решена. После чего, создал логины в файле через редактор и пароли через htpasswd. Вопрос такой: Как зделать так, что бы когда пользователь в браузере вводит mail.ru или другой инетовский адрес, у него выскакивало окно для подключения что бы он ввел логин и пароль? В настройках барузера стоит ип прокси сервера и порт 3128, а так же галочка "не использовать прокси для локальных адресов"
Re: Настройка Squid
Добавлено: 2007-07-31 18:58:24
Alex Keda
а что - не спрашивает?
Re: Настройка Squid
Добавлено: 2007-07-31 20:47:59
BigBrother
Нет, не спрашивает. Наверное у меня не запущен squid. Когда пытаюсь его запустить, вижу такое:
(squid): ipcache_init: DNS name lookup tests failed
last message repeated 4 times
squid[904]: Exiting due to repeated, frequent failures
Re: Настройка Squid
Добавлено: 2007-07-31 22:19:30
serge
А днс работает?
Re: Настройка Squid
Добавлено: 2007-07-31 23:21:21
BigBrother
serge писал(а):А днс работает?
Работает, nslookup коректно отображает прямую и обратную зоны.
Может в конфиге самого днс сервера что-то не так?
Re: Настройка Squid
Добавлено: 2007-08-01 13:28:09
BigBrother
Проблема решена, всем спасибо. Но тему не закрывайте, может ещё будут вопросы
Re: Настройка Squid
Добавлено: 2007-08-07 13:14:47
BigBrother
Как squid втулить в автозапуск?
enable_squid="YES" и squid_flags="-D" не работают. Или что бы они заработали, сначала надо запустить апачь?
Re: Настройка Squid
Добавлено: 2007-08-07 13:21:42
Alex Keda
BigBrother писал(а):Как squid втулить в автозапуск?
enable_squid="YES" и squid_flags="-D" не работают. Или что бы они заработали, сначала надо запустить апачь?
посомтри стартовый скрипт скивда.
там всё написано
Re: Настройка Squid
Добавлено: 2007-08-17 20:15:11
BigBrother
Едем дальше...
squid-2.6.STABLE13.tar.bz2 + модуль NCSA. Squid установлен из исходников, так как из портов нельзя установить его вместе с NCSA (или я тупой?)
Когда юзер вводит логин и пароль для авторизации на сервере сквида, то эти данные передаются в открытом ввиде. Пароль созданый через htpasswd, в файле хранится в зашифрованом ввиде.
Каким образом можно зашифровать логин и пароль при передачи их по сети для авторизации на сервере?
Re: Настройка Squid
Добавлено: 2007-08-17 20:32:16
serge
BigBrother писал(а):так как из портов нельзя установить его вместе с NCSA (или я тупой?)
Код: Выделить всё
schtep# cat /usr/local/etc/squid/squid.conf | grep ncsa
# auth_param basic program /usr/local/libexec/ncsa_auth /usr/local/etc/passwd
auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid/passwd
Из портов
Re: Настройка Squid
Добавлено: 2007-08-17 20:44:54
BigBrother
Ну это не важно. Меня больше интерисует главный вопрос моего сообщения
Re: Настройка Squid
Добавлено: 2007-08-17 22:34:29
BigBrother
И ещё такой вопрос.
Какой ещё трафик можно выпустить в нет с помощью сквида кроме http?
Или где про это почитать?
Re: Настройка Squid
Добавлено: 2007-08-17 23:16:05
Alex Keda
ftp.
в документации.
Re: Настройка Squid
Добавлено: 2007-08-18 1:21:50
BigBrother
lissyara писал(а):ftp.
не густо(
И все же, мне кто-то подскажет или нет? Каким образом можно зашифровать логин и пароль при передачи их по сети для авторизации на сервере?
Re: Настройка Squid
Добавлено: 2007-08-18 9:55:00
Alex Keda
ntlm вроде шифрует
Re: Настройка Squid
Добавлено: 2007-08-21 0:29:21
BigBrother
А релиализовать это с ncsa никак нельзя? Может есть дополнительные модули сквида, которые предназначены для таких делов?