Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Проблема с squidNT

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Открыть новую тему     Написать ответ в эту тему

spawel

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Бинарники squid/2.7.STABLE8 от 13.03.2010 :
2.7.STABLE8 или тоже самое
2.7.STABLE8-bin-DELAYP
 
"минимальный" конфиг
 
 
Первое сообщение

Всего записей: 4 | Зарегистр. 02-01-2006 | Отправлено: 19:56 21-01-2006 | Исправлено: ndch, 09:53 14-09-2013
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lauser  Попробуй убить файл  swap.state  в каталоге c:/squid/var/cache  и снова запустить сквид. Судя по логу размер кэша у тебя в конфиге указан 100 мегабайт (что-то оченно уж мало!, сделай хотя бы полгига), а размер store_swap_size = 2752928k  , то есть разросся до более 2-ух гигов, неувязка какая-то !!!  Если удаление файла не поможет, то убей каталог с кэшем совсем и пересоздай его заново: squid -z
 
P.S  
Что стоит в  cache_swap_log ? Советую сделать none  и cache_store_log тоже.

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12060 | Зарегистр. 10-12-2003 | Отправлено: 09:32 14-08-2007
lauser

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
спасибо , помогло ))
 
отредактировал 14.08.07 14:50
 
удалять swap.state для начала не решился , просто переименовал его в swap.state1 . тут же появился    новый файл с именем swap.state и squid заработал ))) потом с радостью swap.state1 был удален .

Всего записей: 22 | Зарегистр. 11-05-2006 | Отправлено: 10:13 14-08-2007 | Исправлено: lauser, 14:52 14-08-2007
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lauser Что именно помогло? Результаты следует сообщать, дабы и другие могли прочитать эту ветку и не задавать вопросы повторно.  


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12060 | Зарегистр. 10-12-2003 | Отправлено: 13:51 14-08-2007
Lykym



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не стартует SquidNt 2.6. В cache.log такая запись  
ipcCreate: CHILD: c:/squid/libexec/unlinkd.exe: (2) No such file or directory
ipcCreate: PARENT: OK read test failed
read returned 4
got 'ERR%0A'
FATAL: Failed to create unlinkd subprocess
Squid Cache (Version 2.6.STABLE16): Terminated abnormally,
хотя с файлом все в порядке он там лежит. В squid.exe.log все чисто. Где искать, куда рыть не понятно? Вчера поставил все работало, сегодня включил машину вот такая фигня. Переставил заново опять таже ошибка.

Всего записей: 113 | Зарегистр. 09-04-2004 | Отправлено: 13:41 21-09-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Lykym
А строку из squid.conf касающаяся unlinkd.exe покажи...

----------
Fools rush in where angels fear to tread.

Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 13:52 21-09-2007
Lykym



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Все вопрос отпал http://forum.ru-board.com/topic.cgi?forum=8&topic=13801&start=20, тоже самое поменял слэш / , на \ и заработало.

Всего записей: 113 | Зарегистр. 09-04-2004 | Отправлено: 13:59 21-09-2007
franzy

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Squid-2.5.STABLE14-NT-bin
Необходимо ограничить доступ в Инет пользователям домена Win2003 R2, а небольшой группе оставить полный.
 
ACL domainusers и sites срабатывают как нужно, а ACL full нет, для него применяется sites.
 
Подскажите, где косяк?
 
dns_nameservers  10.42.3.2  
visible_hostname alex
auth_param ntlm program c:/squid/libexec/win32_ntlm_auth.exe
auth_param ntlm children 5
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutes
auth_param ntlm use_ntlm_negotiate on
cache_dir ufs c:/squid/var/cache 4096 16 256
acl Query urlpath_regex cgi-bin \?
 
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl PURGE method PURGE
acl SSL_ports port 443 563
acl Safe_ports port 80 21 443 563 70 210 210 1025-65535 280 488 591 777
acl CONNECT method CONNECT
 
 
acl sites url_regex  "c:\squid\etc\gsm.list"
 
acl domainusers proxy_auth REQUIRED
 
acl full proxy_auth Alexey.Balabanov
http_access allow full
 
http_access allow domainusers sites
 
 
hierarchy_stoplist cgi-bin ?
refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern .        0    20%    4320
coredump_dir c:/squid/var/cache
 
cache_mem 256 MB
dns_testnames localhost
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow PURGE localhost
http_access deny PURGE
 
no_cache deny QUERY
http_access deny all
http_reply_access allow all
icp_access deny all

Всего записей: 5 | Зарегистр. 04-10-2007 | Отправлено: 11:30 04-10-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
franzy
Alexey.Balabanov есть в "c:\squid\etc\gsm.list" (кстати не помню разве тут "\" а не "/")

----------
Fools rush in where angels fear to tread.

Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 13:20 04-10-2007
franzy

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В gsm.list список дозволенных сайтов. А слэш... незнаю, так вроде все работает.

Всего записей: 5 | Зарегистр. 04-10-2007 | Отправлено: 14:01 04-10-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
franzy
Епрст... Извини я не правильно понял.
Попробуй добавить и немного изменить (или что то подобное но нужно указать более широкое разрешение)
 
acl any url_path_regex http://
acl sites url_regex  "c:\squid\etc\gsm.list"  
acl domainusers proxy_auth REQUIRED  
acl full proxy_auth Alexey.Balabanov  
http_access allow full any
http_access allow domainusers sites !any

----------
Fools rush in where angels fear to tread.

Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 23:03 04-10-2007
franzy

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2007/10/05 09:53:34| aclParseAclLine: Invalid ACL type 'url_path_regex'
FATAL: Bungled squid.conf line 21: acl any url_path_regex http://
Squid Cache (Version 2.5.STABLE14-NT): Terminated abnormally.

Всего записей: 5 | Зарегистр. 04-10-2007 | Отправлено: 09:56 05-10-2007
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
franzy urlpath_regex пишется, а не url_path_regex  


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12060 | Зарегистр. 10-12-2003 | Отправлено: 10:41 05-10-2007
franzy

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо. Попробую, но смысла пока не улавливаю.
 
Добавлено:
Попрбывал, результат прежний.

Всего записей: 5 | Зарегистр. 04-10-2007 | Отправлено: 10:45 05-10-2007
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
franzy Попробуй так:
acl all src 0.0.0.0/0.0.0.0
acl all_inet dst 0.0.0.0/0.0.0.0
acl sites url_regex -i "c:\squid\etc\gsm.list"  
acl domainusers proxy_auth REQUIRED  
acl full proxy_auth Alexey.Balabanov  
http_access allow full all_inet
http_access allow domainusers sites  
http_access deny domainusers  
http_access deny all  
 
 
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12060 | Зарегистр. 10-12-2003 | Отправлено: 12:48 05-10-2007
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ipmanyak
О точно - должно работать только я думаю надо добавить ещё  
http_access allow domainusers sites ! all_inet

----------
Fools rush in where angels fear to tread.

Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 13:05 05-10-2007
Vby



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите:
имеем авторизацию по NTLM, как некторым пользователям (например, "Test") из домена запретить определенные сайты?
Приблизный конфиг:
auth_param ntlm program c:/squid/libexec/mswin_ntlm_auth.exe
auth_param ntlm children 5
acl all src 0.0.0.0/0.0.0.0  
acl block_sites url_regex -i "c:\squid\etc\block.list"  -- список сайтов
acl domainusers proxy_auth REQUIRED  
http_access allow domainusers all
http_access deny domainusers    
http_access deny all  

Всего записей: 782 | Зарегистр. 16-09-2004 | Отправлено: 21:14 08-10-2007
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vby Если твоя аутентификация ntlm определяет имена, то что тебе мешает написать:
 http_access deny vasya block_sites
 http_access deny petya block_sites  


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12060 | Зарегистр. 10-12-2003 | Отправлено: 07:07 09-10-2007
Vby



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak
Согласен, ступил.

Цитата:
http_access deny vasya block_sites  
 http_access deny petya block_sites  

Но тогда наверное так:
acl vasya proxy_auth_regex vasya
http_access deny vasya block_sites

Всего записей: 782 | Зарегистр. 16-09-2004 | Отправлено: 17:16 09-10-2007
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vby Аксель лушче назвать по другому, не по имени юзера


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12060 | Зарегистр. 10-12-2003 | Отправлено: 17:44 09-10-2007
vitiosa



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vworld, РЕСПЕКТ и Уважуха за конфиги для аутентификации - мой  Squid 2.6.STABLE16 заработал после 10 минут адаптации под мою сетку.  

Всего записей: 1 | Зарегистр. 21-06-2007 | Отправлено: 16:01 03-11-2007
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Проблема с squidNT


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru

Рейтинг.ru