squid+sams ncsa_auth (непонятная проблема...)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

sanychlxg
Сообщения: 13
ОС: Mandriva 2009.1

squid+sams ncsa_auth

Сообщение sanychlxg »

всем доброго дня...
установил на opensuse 11.0 squid,настроил под авторизацию ncsa настроил sams,учет трафика идет
вот в чем проблема заключается, точнее даже две..
1.юзер авторизируется на squid`e,все норм,теперь выходит в инет,открывает одну страничку(пример---google.com) открывается,переходит на любую ссылку... и squid выдает,что мол на данный момент не может обработать запрос...(при этом это бывает не всегда,бывает так,что и по сайту может лазить)
2.юзер один раз авторизируется,и даже после перезапуска сквида юзер сидит спокойно в инете,без повторных запросов авторизации... как я понимаю нужно что-то сделать с временем кешированием авторизации
надеюсь на возможные направления в решении вопроса...
вот конфиг squid`a

Код: Выделить всё

///////////////////////////////
# created by SAMS _sams_ 2009-1-26 19:6:43
auth_param basic program /usr/sbin/ncsa_auth /etc/squid/ncsa.sams
auth_param basic children 5
auth_param basic realm Proxy squid
auth_param basic credentialsttl 1 minute
acl password proxy_auth REQUIRED
http_access allow password
cache_swap_high 65
http_port 10.0.0.1:8080
icp_port 8080
never_direct allow all
cache_peer "ip-образующего канала" parent 8080 8080 proxy-only
error_directory /usr/share/squid/errors/Russian-1251
maximum_object_size_in_memory 1024000.00 bytes
access_log /var/log/squid/access.log squid
cache_dir ufs /var/cache/squid 2048 16 256
httpd_accel_with_proxy on
///////////////////////////////
Спасибо сказали:
Skamayker
Сообщения: 56
ОС: Mageia3

Re: squid+sams ncsa_auth

Сообщение Skamayker »

Я так понимаю, теги в squid.conf, стоявшие по умолчанию, вы удалили? Просто без этих тегов sams не может вносить изменения в настройки squid. Подробнее об этом написано в справке в разделе посвященному настройке squid-a
Спасибо сказали:
sanychlxg
Сообщения: 13
ОС: Mandriva 2009.1

Re: squid+sams ncsa_auth

Сообщение sanychlxg »

Skamayker писал(а):
27.01.2009 14:56
Я так понимаю, теги в squid.conf, стоявшие по умолчанию, вы удалили? Просто без этих тегов sams не может вносить изменения в настройки squid. Подробнее об этом написано в справке в разделе посвященному настройке squid-a

т.е. нужно всязть стандартный squid.conf и добавить свои теги,закрыв предварительно ненужные...
я так понимаю???
Спасибо сказали:
Skamayker
Сообщения: 56
ОС: Mageia3

Re: squid+sams ncsa_auth

Сообщение Skamayker »

Берется стандартный файл настроек сквида, в него вносятся программа авторизации, порт, редиректор. После этого запускается sams, который сам вносит необходимые изменения
Спасибо сказали:
sanychlxg
Сообщения: 13
ОС: Mandriva 2009.1

Re: squid+sams ncsa_auth

Сообщение sanychlxg »

настроил...
вот что у клиента выдает при запросе
ОШИБКА
Запрошенный URL не может быть доставлен.
Во время доставки URL: http://ya.ru/
Произошла следующая ошибка:
Невозможно переслать запрос в настоящий момент.
Этот запрос не может быть переслан на сервер-источник либо на вышестоящий кэш-сервер. Наиболее вероятная причина ошибки:
Администратор этого сервера запретил прямые соединения с серверами-источниками и
Все вышестоящие кэш-сервера в текущий момент недоступны.


Generated Tue, 27 Jan 2009 12:21:07 GMT by inet.site (squid/3.0.STABLE5)

куда копать????
Спасибо сказали:
Skamayker
Сообщения: 56
ОС: Mageia3

Re: squid+sams ncsa_auth

Сообщение Skamayker »

тут смотрите в /etc/squid.conf
TAG: acl
Спасибо сказали:
sanychlxg
Сообщения: 13
ОС: Mandriva 2009.1

Re: squid+sams ncsa_auth

Сообщение sanychlxg »

Skamayker писал(а):
27.01.2009 15:59
тут смотрите в /etc/squid.conf
TAG: acl

а можно по конкретней...
смыл в чем,в cache.log
выдает Detected DEAD parent:xxx.xxx.xxx.xxx:8080:8080
Спасибо сказали: