squid welcome page

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
RUMMY
Сообщения: 40

squid welcome page

Сообщение RUMMY »

можно ли, чтоб на первом открытие сайта у пользователей открывался страница приветствии и через несколько секунд перешел на запрошенный сайт, или кликнуть ссылку "перейти на запрошенный сайт"
OS: CentOS Linux release 6.0
squid-3.1.4-1
Спасибо сказали:
Аватара пользователя
SemKA
Сообщения: 114
ОС: CentOS, Fedora, Ubuntu

Re: squid welcome page

Сообщение SemKA »

на первом открытие сайта

прикрутить редиректор а в качестве ответа редиректора поставить Glype :)
Спасибо сказали:
Аватара пользователя
RUMMY
Сообщения: 40

Re: squid welcome page

Сообщение RUMMY »

SemKA писал(а):
15.09.2011 20:03
на первом открытие сайта

прикрутить редиректор а в качестве ответа редиректора поставить Glype :)

можно по конкретнее
Спасибо сказали:
Аватара пользователя
SemKA
Сообщения: 114
ОС: CentOS, Fedora, Ubuntu

Re: squid welcome page

Сообщение SemKA »

Прикинул сейчас ещё раз что написал... какой то костыль.

Тогда другой вариант, использовать external_acl_type
Наример, допустим что в MySQL хранится список IP-адресов пользователей, которые уже увидели наше сообщение.
Получается, что новый пользователь запрашивает какой-то сайт, squid (squid.mydomain.lan) обращается к MySQL (там такого IP нет) и в качестве ответа squid выдаёт подготовленную страницу (статический html, он вроде не может перекидывать на любой URL без редиректора), на которой что то написанно и ссылка на внутренний ресурс (http://squid.mydomain.lan/open_net.php), пройдя по указанной ссылке активируется скрипт который в mysql помещает IP пользователя и теперь если пользователь повторно куда-нибудь обратиться, то squid его пропустит.
Спасибо сказали:
Аватара пользователя
RUMMY
Сообщения: 40

Re: squid welcome page

Сообщение RUMMY »

я сделал все как здесь написано но не сработало, получаю вот такую ошибку

Код: Выделить всё

abrtd: Directory 'ccpp-1316088826-8735' creation detected
(quid): The session helpers are crashing too rapidly, need help!
abrtd: Crash is in database already (dup of /var/spool/abrt/ccpp-1316086355-8002)
abrtd: Deleting crash ccpp-1316088826-8735 (dup of ccpp-1316086355-8002), sending dbus signal
squid[8554]: Squid Parent: child process 8729 exited with status 1
squid[8554]: Squid Parent: child process 8765 started
kernel: squid_session[8771]: segfault at 0 ip 00007fcd74d0db10 sp 00007fff1d54b828 error 4 in libc-2.12.so[7fcd74beb000+175000]
kernel: squid_session[8772]: segfault at 0 ip 00007fb81ee89b10 sp 00007fff62c34838 error 4 in libc-2.12.so[7fb81ed67000+175000]
kernel: squid_session[8773]: segfault at 0 ip 00007fb992780b10 sp 00007fff20f9dab8 error 4 in libc-2.12.so[7fb99265e000+175000]
kernel: squid_session[8774]: segfault at 0 ip 00007ff3cb7d1b10 sp 00007fff66634628 error 4 in libc-2.12.so[7ff3cb6af000+175000]
kernel: squid_session[8775]: segfault at 0 ip 00007f861af2cb10 sp 00007fff65f771a8 error 4 in libc-2.12.so[7f861ae0a000+175000]
kernel: Pid 8775(squid_session) over core_pipe_limit
kernel: Skipping core dump
abrt[8778]: not dumping repeating crash in '/usr/lib64/squid/squid_session'
abrt[8779]: not dumping repeating crash in '/usr/lib64/squid/squid_session'
abrt[8777]: not dumping repeating crash in '/usr/lib64/squid/squid_session'
abrt[8780]: not dumping repeating crash in '/usr/lib64/squid/squid_session'
squid): The session helpers are crashing too rapidly, need help!
Спасибо сказали:
Аватара пользователя
SemKA
Сообщения: 114
ОС: CentOS, Fedora, Ubuntu

Re: squid welcome page

Сообщение SemKA »

тоже попробовал повторить пример... не завелось.
поковырявшись, получилось при следующем конфиге:

Код: Выделить всё

http_port 192.168.1.100:3128
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl Safe_ports port 80
acl SSL_ports port 443
acl CONNECT method CONNECT

external_acl_type session ipv4 ttl=60 negative_ttl=0 children=1 concurrency=200 %SRC /usr/lib/squid3/squid_session
acl new_users external session

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny !new_users
deny_info http://192.168.1.100/index.htm?url=%s new_users
http_access allow new_users
http_access allow localhost
http_access deny all

hierarchy_stoplist cgi-bin ?
coredump_dir /var/spool/squid3

refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern -i (/cgi-bin/|\?) 0    0%    0
refresh_pattern .        0    20%    4320


при таких настройках происходит всё как написанно, при первом обращении перекидывает на страницу а от туда на запрощенный адрес.

p.s. Debian GNU/Linux 6.0.2 (squeeze)

Код: Выделить всё

Squid Cache: Version 3.1.6
configure options:  '--build=i486-linux-gnu' '--prefix=/usr' '--includedir=${prefix}/include' '--mandir=${prefix}/share/man' '--infodir=${prefix}/share/info' '--sysconfdir=/etc' '--localstatedir=/var' '--libexecdir=${prefix}/lib/squid3' '--disable-maintainer-mode' '--disable-dependency-tracking' '--disable-silent-rules' '--srcdir=.' '--datadir=/usr/share/squid3' '--sysconfdir=/etc/squid3' '--mandir=/usr/share/man' '--with-cppunit-basedir=/usr' '--enable-inline' '--enable-async-io=8' '--enable-storeio=ufs,aufs,diskd' '--enable-removal-policies=lru,heap' '--enable-delay-pools' '--enable-cache-digests' '--enable-underscores' '--enable-icap-client' '--enable-follow-x-forwarded-for' '--enable-auth=basic,digest,ntlm,negotiate' '--enable-basic-auth-helpers=LDAP,MSNT,NCSA,PAM,SASL,SMB,YP,DB,POP3,getpwnam,squid_radius_auth,multi-domain-NTLM' '--enable-ntlm-auth-helpers=smb_lm,' '--enable-digest-auth-helpers=ldap,password' '--enable-negotiate-auth-helpers=squid_kerb_auth' '--enable-external-acl-helpers=ip_user,ldap_group,session,unix_group,wbinfo_group' '--enable-arp-acl' '--enable-esi' '--disable-translation' '--with-logdir=/var/log/squid3' '--with-pidfile=/var/run/squid3.pid' '--with-filedescriptors=65536' '--with-large-files' '--with-default-user=proxy' '--enable-linux-netfilter' 'build_alias=i486-linux-gnu' 'CFLAGS=-g -O2 -g -Wall -O2' 'LDFLAGS=' 'CPPFLAGS=' 'CXXFLAGS=-g -O2 -g -Wall -O2' --with-squid=/build/buildd-squid3_3.1.6-1.2+squeeze1-i386-_y3HlV/squid3-3.1.6
Спасибо сказали: