форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Настройка Squid и других прокси серверов (Аутентификация)
Изначальное сообщение		[ Отслеживать ]

"Настройка Squid с авторизацией пользователей в AD, но интернет "	+/–
Сообщение от porcha (ok) on 04-Фев-13, 14:04
Всем доброго времени суток. Прошу не кидать в меня камнями,а помогите понять где ошибка. Начну сначала. Появилась необходимость поднять прокси сервер,решено было использовать Debian squeeze и Squid. Сеть следующая - маршрутизатор - прокси сервер(на прокси приходит интернет в "чистом виде"-без ограничений)-локальная сеть. Сразу оговорюсь, использовал вот эту инструкцию - http://wiki.plastilin.org.ua/doku.php?id=manuals:debian:nast... Вроде все настроил, все проверки проходятся ( прокси видит в AD пользователей и группы),но если на клиентской машине выставляю IPадрес и порт прокси,то интернетов нет. Уважаемые ГУРУ, какую информацию Вам предоставить,чтоб вы тыкнули мой длинный нос в ошибку??? За любую информацию БОЛЬШОЕ СПАСИБО. (к сожалению в google и yandex ответа я не нашел)
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Настройка Squid с авторизацией пользователей в AD, но интернет "	+/–
Сообщение от PavelR (ok) on 04-Фев-13, 16:14
> Уважаемые ГУРУ, какую информацию Вам предоставить,чтоб вы тыкнули мой длинный нос в > ошибку??? Номер пластиковой карты, CVV-код, фио владельца, как оно написано на карте, срок действия карты (месяц-год).
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Настройка Squid с авторизацией пользователей в AD, но интернет "	+/–
Сообщение от Protector (??) on 04-Фев-13, 17:50
Вы бы хоть удосужились конфиг студии показать...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Настройка Squid с авторизацией пользователей в AD, но интернет "	+/–
	Сообщение от PavelR (ok) on 04-Фев-13, 17:59
	> Вы бы хоть удосужились конфиг студии показать... а смысл - в конфиги смотреть? Надо отлаживать, дебажить, диагностировать. Проверять всё по цепочке. Начать с проверки, подключен ли сетевой кабель от клиентской машины к коммутатору, а от коммутатора к серверу со Squid, есть ли между ними связь, и  т д. А топикстартер пока выглядит так, как будто он IP прокси сервера вбил в настройки сетевой карты клиентской машины и ждет счастья. Конфиги сквида тут вообще никак не полезны.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Настройка Squid с авторизацией пользователей в AD, но интернет "	+/–
	Сообщение от porcha (ok) on 05-Фев-13, 06:55
	>> Вы бы хоть удосужились конфиг студии показать... > а смысл - в конфиги смотреть? > Надо отлаживать, дебажить, диагностировать. Проверять всё по цепочке. > Начать с проверки, подключен ли сетевой кабель от клиентской машины к коммутатору, > а от коммутатора к серверу со Squid, есть ли между ними > связь, и  т д. > А топикстартер пока выглядит так, как будто он IP прокси сервера вбил > в настройки сетевой карты клиентской машины и ждет счастья. Конфиги сквида > тут вообще никак не полезны. Все кабели подключены, прокси сервер видится по сети как по IP так имени))) Сервер вошел в AD и видит группы и пользователей. На самом сервере есть интернет(прямой от маршрутизатора). SAMS также отображается по WEB, но пользователей не показывает (т.к. через squid ещё ни кому не удовалось выйти в антурнеты) Конфиг SQUID # created by SAMS _sams_ 2013-2-1 0:0:43 #Определяем параметры аутентификации пользователей auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of=S-1-5-21-959303341-2801567827-4028559994-1314 auth_param ntlm children 15 auth_param ntlm keep_alive on auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic --require-membership-of=S-1-5-21-959303341-2801567827-4028559994-1314 auth_param basic children 15 auth_param basic realm Proxy Server auth_param basic credentialsttl 2 hours auth_param basic casesensitive off #Определяем имена acl в зависимости от адресов acl all src all acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 acl ntlm proxy_auth REQUIRED #Наша локальная сеть acl localnet src 10.0.3.0/24 #Перечисляем порты, которые смогут проходить через прокси acl SSL_ports port 443 acl Safe_ports port 80          # http acl Safe_ports port 21          # ftp acl Safe_ports port 443         # https acl Safe_ports port 70          # gopher acl Safe_ports port 210         # wais acl Safe_ports port 1025-65535  # unregistered ports acl Safe_ports port 280         # http-mgmt acl Safe_ports port 488         # gss-http acl Safe_ports port 591         # filemaker acl Safe_ports port 777         # multiling http acl CONNECT method CONNECT #Параметры изменяемые SAMS (Не удалять!) #  TAG: acl #  TAG: http_access #  TAG: delay_class delay_pools 0 #Определяем доступы в зависимости от адресов http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports #Разрешаем локальной сети ходить в интернет http_access allow localnet ntlm http_access deny all icp_access allow localnet icp_access deny all http_port 3128 hierarchy_stoplist cgi-bin ? #Выделяем память под кешируемые объекты cache_mem 64 MB #Задаем максимальный размер файла в памяти maximum_object_size_in_memory 64 KB memory_replacement_policy lru cache_replacement_policy lru #Определяем кеш на диске #Первая цифра размер директории кеша, две следующие это # число директорий 1-го уровня и в них количество, # определенное третьей цифрой, директорий cache_mem 64 MB #Задаем максимальный размер файла в памяти maximum_object_size_in_memory 64 KB memory_replacement_policy lru cache_replacement_policy lru #Задаем максимальный размер файла в памяти maximum_object_size_in_memory 64 KB memory_replacement_policy lru cache_replacement_policy lru #Определяем кеш на диске #Первая цифра размер директории кеша, две следующие это # число директорий 1-го уровня и в них количество, # определенное третьей цифрой, директорий # непосредственно для файлов кеша cache_dir ufs /var/spool/squid  100 16 256 store_dir_select_algorithm least-load #Задаем максимальный размер закешированного файла maximum_object_size  8 MB cache_swap_low 90 cache_swap_high 95 logformat squid %ts.%03tu %6tr %>a %Ss/%03Hs %<st %rm %ru %un %Sh/%<A %mt #Указываем местонахождение лог файлов access_log /var/log/squid/access.log squid cache_log /var/log/squid/cache.log cache_store_log /var/log/squid/store.log pid_filename /var/run/squid.pid strip_query_terms off refresh_pattern ^ftp:         &n... 1440    20%     10080 refresh_pattern ^gopher:        1440    0%      1440 refresh_pattern -i (/cgi-bin/|\?) 0     0%      0 refresh_pattern .               0       20%     4320 #Задаем имя сервера в случае ошибки DNS visible_hostname proxy-d.stroisam.amega.ru #Задаем язык отображения ошибок error_directory /usr/share/squid/errors/Russian-1251 check_hostnames on coredump_dir /var/spool/squid #Программа редиректор redirect_program        /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf Вот как - то так.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема