Установка SAMS

[Nesmit]

это нормально. 
Еще вариант, что ты пользователя забил не с той маской. ток я не уверен.

[DeamonM]

Большое Вам спасибо)) заработало. до этого еще и попробывал 1,0,3 но та же фигня, откатился аж до 1,0,1 и все поднялось.

Но приключения на этом не закончились. изучил веб интерфейс:: нашел способ авторизации выбрал IP. сходил добавил пользоватеоля вбил ИП и маску, потом сходил и нажал кнопку реконфигурировать squid.... и отсюдаа как в сказке))

вообщем перечетал еще раз ветку....
неработало. начал потихоньку курочить конфиг сквида, нашел такие строчки authenticate_ip_shortcircuit_ttl 0 seconds, подумал что именно они нужны для работы, раскометнировал. как-то не заработало. потом еще поперезапускал squid sams -- и как то все заработало сейчас эту строку закоментировал authenticate_ip_shortcircuit_ttl 0 seconds -- тоже работает.
 приведу то что уменя в squid'е может как-то его следует изменить или кому пригодиться что ли::

Код: [Выделить]

acl our_networks src 192.168.0.0/24
http_access allow our_networks
visible_hostname proxy.localdomian
+еще парочку там по дефолту, помоему. на счет порта так точно.

хоть и все работает есть еще пара моментов::
-- устанавливаю пароль для пользователей, выхожу из под админа, и пытаюсь залогиниться под юзером. говорит:: Authentication ERROR , для простоты пароль сделал из цифр
-- а это нормально что оно так останавливаеться, до этого у меня было в одну строчку::

Код: [Выделить]

root@deamonm-desktop:/etc/init.d# ./squid stop
 * Stopping Squid HTTP proxy squid                                             
*  Waiting...       
* ... 
* ... 
* ... 
* ...
* ...                                                                                                                                     [ OK ]
* ...                                                                                                                                     [ OK ]
                                                                                                                                                   



[Nesmit]

блин та же фигня, пришлось ставить 1.01 проверенная версия

[winhex]

Но приключения на этом не закончились. изучил веб интерфейс:: нашел способ авторизации выбрал IP. сходил добавил пользоватеоля вбил ИП и маску, потом сходил и нажал кнопку реконфигурировать squid.... и отсюдаа как в сказке))

То же самое было и у меня.
Народ, так  какая же версия реально рабочая? Не хотелось бы словить такое на работающем серваке 

[Nesmit]

1.01 Проверенно

[DeamonM]

столкнулся с такой проблемой. для начала расскажу ситуацию:: имееться подключение к интеренет через мобильный телефон, подключаюсь по средством
wvdial, также стоят squid 2.7 и sams 1.0.1.

Проблема заключаеться в следующем:: после того как загрузиться ПК, я запускаю wvdial "мой интет", оно подключаеться все пингуеться, т.е. подключение полность работоспособное. затем захожу в firefox и странички не грузяться, в firefox'е настроен прокси.

в спойлере я сложил то что выдает броузер syslog и команда sams -d

(Нажмите, чтобы показать/скрыть)

звездочками я постарался выделить, что являеться ошибкой на мой взгляд.

Код: [Выделить]

While trying to retrieve the URL: https://forum.ubuntu.ru/index.php?

The following error was encountered:

    Unable to determine IP address from host name for forum.ubuntu.ru

The dnsserver returned:

    Timeout

This means that:
*****************************************************
The cache was not able to resolve the hostname presented in the URL.
 Check if the address is correct.
*****************************************************
Your cache administrator is webmaster.
Решил собрать инфу о этой ошибки по системе и вот что нарыскал::

Код: [Выделить]

root@deamonm-desktop:/# sams -d

Connected database: squidctrl:localhost user=sams
Connected database: squidlog:localhost user=sams
Starting process: pid = 6237
Cache 0
Reading file: start=75279 length=-1
disable user script = /usr/local/share/sams/src/script/none
Administrator address:
ISP Mb size=1048576, kb size=1024
Found 2 SAMS users
 0:         deamonm                 192.168.0.5.0.0./255.255.255.255.0.0. -1   -3022213            0 49df7ac60394f
 1:          win_xp       workgroup 192.168.0.1.0.0./255.255.255.255.0.0. -1    5133771            0 49df71af7e943
***********************
Found 0 localhosts
***********************
2. SELECT count(*) FROM squidctrl.urlreplace
root@deamonm-desktop:/#

это syslog

Код: [Выделить]

Apr 13 16:36:21 deamonm-desktop pppd[5904]: pppd 2.4.4 started by root, uid 0
Apr 13 16:36:21 deamonm-desktop pppd[5904]: Using interface ppp0
Apr 13 16:36:21 deamonm-desktop pppd[5904]: Connect: ppp0 <--> /dev/ttyACM0
Apr 13 16:36:21 deamonm-desktop pppd[5904]: PAP authentication succeeded
Apr 13 16:36:22 deamonm-desktop kernel: [  171.436238] PPP BSD Compression module registered
Apr 13 16:36:22 deamonm-desktop kernel: [  171.544377] PPP Deflate Compression module registered
******************************************************************************************************************
Apr 13 16:36:25 deamonm-desktop pppd[5904]: Cannot determine ethernet address for proxy ARP]
*****************************************************************************************************************
Apr 13 16:36:25 deamonm-desktop pppd[5904]: local  IP address 94.179.172.58
Apr 13 16:36:25 deamonm-desktop pppd[5904]: remote IP address 192.168.100.101
Apr 13 16:36:25 deamonm-desktop pppd[5904]: primary   DNS address 82.207.66.250
Apr 13 16:36:25 deamonm-desktop pppd[5904]: secondary DNS address 82.207.66.241
Apr 13 16:36:45 deamonm-desktop kernel: [  194.712223] ppdev0: registered pardevice
Apr 13 16:36:45 deamonm-desktop kernel: [  194.752129] ppdev0: unregistered pardevice
Apr 13 16:36:49 deamonm-desktop kernel: [  198.488626] ppdev0: registered pardevice


если перезапустить squid то все работает, а хотелось что бы все работало с самого запуска системы.
если я не совсем в тему напиал - извените.

[Nesmit]

не резолвится днс, напиши скрипт, чтобы при поднятии модема сквид реконфигурировался
он при этом прочитает новый днс.

[winhex]

deb-пакет для 1.0.1 есть, или только из исходников ставить?

[Nesmit]

по мне лучше из исходников и помоему нет deb пакетов для 1.01
make
make install
make uninstall
При установке всех требуемых пакетов, проблем не возникнет, как в установке так и удаления.


Пользователь решил продолжить мысль 15 Апреля 2009, 22:36:36:Ситуация забавная, все настроено на авторизацию по логин/паролю.
НО, какая то сволочь умудрилась залезть в инет, судя по логам через localhost Я в легком смятении. как такое могло быть?
Единстрвенное ip сервера был прописан как разрешенный доступ. Причем, смотря подробно логи, человек не понимал как он выбрался в инет.

[winhex]

Блин, такое ощущение что тут не напильник нужен а кувалда    Переустановил все, все отлично кроме одного, SAMS не считает трафик пользователей. АВторизация по IP пока...

[Sam Stone]

демон самса запущен?..
Запусти из консоли sams -d и смотри, что происходит при обработке логов.

[Nesmit]

Блин, такое ощущение что тут не напильник нужен а кувалда    Переустановил все, все отлично кроме одного, SAMS не считает трафик пользователей. АВторизация по IP пока...

скорее всего не внимательно читал.
я раз 10 поднимал, четко без проблем.

[winhex]

Блин, такое ощущение что тут не напильник нужен а кувалда    Переустановил все, все отлично кроме одного, SAMS не считает трафик пользователей. АВторизация по IP пока...

скорее всего не внимательно читал.
я раз 10 поднимал, четко без проблем.

Оказалось все просто - у меня стояла галка "Преобразовывать DNS имена" - с ней не считает трафик и сыпет segfault'ы  Отключил, все заработало. Очень полезная галка 
Двигаемся дальше. Трафик считает. Но есть другая проблема - отключаю пользователя... ноль реакции, он как работал, так и работает. Куда копать? 
Есть еще общий вопрос - я так понимаю, считать трафик будет только по 80 порту? Или нет? Как считать весь трафик пользователей?

[Nesmit]

значит демон у тебя не запущен. он отвечает за контроль трафика

[winhex]

значит демон у тебя не запущен. он отвечает за контроль трафика

хм.. запустил sams -d

Код: [Выделить]

Connected database: squidctrl:localhost user=sams
Connected database: squidlog:localhost user=sams
Starting process: pid = 13110
Cache 0
Reading file: start=169595 length=169595
disable user script = /usr/share/sams/src/script/none
Administrator address:
ISP Mb size=1048576, kb size=1024
Found 2 SAMS users
 0:             aav                    192.168.1.197.0.0./255.255.255.0.0.0. 1    9     531176    104857600 49e86e290d598 ip
 1:             mmm                 192.168.1.109.0.0./255.255.255.0.0.0. 1   31     251982     31457280 49e8732548eb6 ip
Found 0 localhosts
2. SELECT count(*) FROM squidctrl.urlreplace
end=169595 newend=169595 clear=0 loadfile=0
No new values...
Поставил одному из пользователей ограничение 30 Мб. Хоть бы хны. Разве что в мониторе после превышения трафик стал отображаться красным цветом, и пользователь значится как отключенный. Но при этом юзер лазит в инет без проблем. У пользователя в браузере прописан прокси и порт сквида 3128