<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Squid+AD</title>
    <link>https://www.opennet.me/openforum/vsluhforumID12/6124.html</link>
    <description>При настройке сквида с АД по статьям, найденным здесь, прокси так и не заработал. Похоже проблемы с конфигом сквида, но перепробывав самые разные варианты, результат не изменился браузер упорно выдает ERROR The requested URL could not be retrieved, а в логах TCP_MISS/503&lt;br&gt;Последний конфиг сквида:&lt;br&gt;    auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp&lt;br&gt;            auth_param ntlm children 10&lt;br&gt;&lt;br&gt;            auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic&lt;br&gt;            auth_param basic children 10&lt;br&gt;            auth_param basic realm Squid proxy-caching web server&lt;br&gt;            auth_param basic credentialsttl 2 hours&lt;br&gt;            auth_param basic casesensitive off&lt;br&gt;&lt;br&gt;    acl all src all&lt;br&gt;    acl manager proto cache_object&lt;br&gt;    acl localhost src 127.0.0.1/32&lt;br&gt;    acl to_localhost dst 127.0.0.0/8&lt;br&gt;    acl localnet src 10.0.0.0/8     # RFC1918 possible internal network&lt;br&gt;    #acl localnet src 172.16.0.0/12 # RFC1918 possible internal network&lt;br&gt;    ac</description>

<item>
    <title>Squid+AD (Noctule)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID12/6124.html#22</link>
    <pubDate>Thu, 16 Jul 2009 10:00:20 GMT</pubDate>
    <description>&amp;gt;Да и еще, можно ли пользоваться группами АД для разграничения по скорости &lt;br&gt;&amp;gt;с помощью сквида? и где про это почитать, если это возможно. &lt;br&gt;&lt;br&gt;Настраиваю следуйщим образом:&lt;br&gt;external_acl_type ig512k &#037;LOGIN /usr/local/libexec/squid/wbinfo_group.pl&lt;br&gt;external_acl_type ig5k &#037;LOGIN /usr/local/libexec/squid/wbinfo_group.pl&lt;br&gt;&lt;br&gt;acl ia512k external ig512k 512k&lt;br&gt;acl ia5k external ig5k 5k&lt;br&gt;&lt;br&gt;delay_pools 2&lt;br&gt;        delay_class 1 1&lt;br&gt;        delay_parameters 1 512000/50000&lt;br&gt;        delay_access 1 allow ia512k&lt;br&gt;        delay_access 1 deny all&lt;br&gt;        delay_class 2 1&lt;br&gt;        delay_parameters 2 5000/5000&lt;br&gt;        delay_access 2 allow ia5k&lt;br&gt;        delay_access 2 deny all&lt;br&gt;&lt;br&gt;Скорость абсолютно не ограничивается, что я делаю не так?&lt;br&gt;</description>
</item>

<item>
    <title>Squid+AD (Noctule)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID12/6124.html#21</link>
    <pubDate>Wed, 15 Jul 2009 11:25:16 GMT</pubDate>
    <description>Да и еще, можно ли пользоваться группами АД для разграничения по скорости с помощью сквида? и где про это почитать, если это возможно.&lt;br&gt;</description>
</item>

<item>
    <title>Squid+AD (Noctule)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID12/6124.html#20</link>
    <pubDate>Wed, 15 Jul 2009 10:32:46 GMT</pubDate>
    <description>Вопрос уже немного не по теме, но все же. Теперь у меня прокся работает и через линкс я могу ходить в инет. Но не могу почему-то ставить программы из портов, оно не может скачать исходники. где я могла намудрить, что такое произошло?&lt;br&gt;</description>
</item>

<item>
    <title>Squid+AD (Noctule)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID12/6124.html#19</link>
    <pubDate>Wed, 15 Jul 2009 10:26:56 GMT</pubDate>
    <description>Все заработало, там надо было сменить айпишник прописанный в /etc/make.config&lt;br&gt;</description>
</item>

<item>
    <title>Squid+AD (Noctule)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID12/6124.html#18</link>
    <pubDate>Wed, 15 Jul 2009 09:59:29 GMT</pubDate>
    <description>&amp;gt;&amp;gt;У себя я пробывала пока только на опере, так вот она авторизацию &lt;br&gt;&amp;gt;&amp;gt;спрашивается для каждого сайта, а на другой машине пробывали на файрфоксе, &lt;br&gt;&amp;gt;&amp;gt;там запроса авторизации вообще не было. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;что в логах? &lt;br&gt;&amp;gt;tail -f /squid/logs/access.log&amp;#124;grep IP &lt;br&gt;&amp;gt;IP-IP машины с которой идешь в инет &lt;br&gt;&lt;br&gt;Не я слегка погорячилась, когда сказала, что сквид заработал. Авторизация работает и на других компьютерах, но в инет оно не ходит и теперь сквид уже ничего не пишет, как раньше&lt;br&gt;</description>
</item>

<item>
    <title>Squid+AD (dixit)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID12/6124.html#17</link>
    <pubDate>Wed, 15 Jul 2009 06:24:13 GMT</pubDate>
    <description>&amp;gt;У себя я пробывала пока только на опере, так вот она авторизацию &lt;br&gt;&amp;gt;спрашивается для каждого сайта, а на другой машине пробывали на файрфоксе, &lt;br&gt;&amp;gt;там запроса авторизации вообще не было. &lt;br&gt;&lt;br&gt;что в логах?&lt;br&gt;tail -f /squid/logs/access.log&amp;#124;grep IP&lt;br&gt;IP-IP машины с которой идешь в инет&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Squid+AD (Noctule)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID12/6124.html#16</link>
    <pubDate>Wed, 15 Jul 2009 06:08:04 GMT</pubDate>
    <description>&amp;gt;Как удалосб победить первую проблему? &lt;br&gt;&lt;br&gt;Попросту в очередной раз изменила конфиг:&lt;br&gt;http_port 192.168.100.56:3128&lt;br&gt;tcp_outgoing_address 192.168.100.6&lt;br&gt;icp_port 0&lt;br&gt;acl QUERY urlpath_regex cgi-bin &#092;?&lt;br&gt;no_cache deny QUERY&lt;br&gt; cache_mem 1024 MB&lt;br&gt; cache_swap_low 90&lt;br&gt; cache_swap_high 95&lt;br&gt; maximum_object_size 4096 KB&lt;br&gt; maximum_object_size_in_memory 1024 KB&lt;br&gt;cache_dir ufs /var/log/squid/cache 1024 16 256&lt;br&gt;cache_access_log /var/log/squid/access.log&lt;br&gt;cache_store_log none&lt;br&gt;  quick_abort_min 50 KB&lt;br&gt;  quick_abort_max 55 KB&lt;br&gt;  quick_abort_pct 100&lt;br&gt; negative_ttl 0 minutes&lt;br&gt; positive_dns_ttl 1 hours&lt;br&gt; negative_dns_ttl 1 seconds&lt;br&gt; request_timeout 5 minutes&lt;br&gt; persistent_request_timeout 10 minute&lt;br&gt; shutdown_lifetime 5 seconds&lt;br&gt;#*********************************************************************&lt;br&gt;#*********************************************************************&lt;br&gt;auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp&lt;br&gt;auth_param ntlm children 5&lt;br&gt;auth_param ntlm keep_alive on&lt;br&gt;auth_param basic p</description>
</item>

<item>
    <title>Squid+AD (dixit)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID12/6124.html#15</link>
    <pubDate>Wed, 15 Jul 2009 05:35:42 GMT</pubDate>
    <description>&amp;gt;В общем-то оно вроде как-то заработало, точнее проверю чуть позже, но возник &lt;br&gt;&amp;gt;следуйщий вопрос. &lt;br&gt;&amp;gt;На моей машине с юзером, от имени которого я все настраивала, авторизация &lt;br&gt;&amp;gt;заработала, тоесть браузер спрашивает имя и пароль. Зато на других машинах &lt;br&gt;&amp;gt;он этого не делает. в чем причина? &lt;br&gt;&amp;gt;и еще вопрос, авторизироваться необходимо будет для каждого сайта грубо говоря, или &lt;br&gt;&amp;gt;можно как-то сделать, чтобы авторизация запрашивалась единожды? &lt;br&gt;&lt;br&gt;Как удалосб победить первую проблему?&lt;br&gt;По поводу второй. Под какими браузерами работаешь? ИЕ пароль не должен спрашивать,все остальные спрашивают единожды.&lt;br&gt;</description>
</item>

<item>
    <title>Squid+AD (Noctule)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID12/6124.html#14</link>
    <pubDate>Tue, 14 Jul 2009 10:25:28 GMT</pubDate>
    <description>В общем-то оно вроде как-то заработало, точнее проверю чуть позже, но возник следуйщий вопрос.&lt;br&gt;На моей машине с юзером, от имени которого я все настраивала, авторизация заработала, тоесть браузер спрашивает имя и пароль. Зато на других машинах он этого не делает. в чем причина?&lt;br&gt;и еще вопрос, авторизироваться необходимо будет для каждого сайта грубо говоря, или можно как-то сделать, чтобы авторизация запрашивалась единожды?&lt;br&gt;</description>
</item>

</channel>
</rss>
