status squid3 stop/waiting

[YellowRaccoon]

Всем снова привет. Добрался до прокси с возможным последующим выходом к dansguardian или squidguard, не суть пока. Настраивал squid3 по этому гайдуhttp://sysadmin-vit.blogspot.com/2011/03/linux-squid3-squidguard.html. После ребута status squid3 stop/waiting. Вот вывод squid.conf

(Нажмите, чтобы показать/скрыть)

http_port 8080 transparent
#Указывает порт, который будет слушать squid. В данном случае это 8080. transparent означает, что прокси будет работать в прозрачном режиме
visible_hostname proxy_raccoon
#Имя, видимое в сети
#cache_peer 192.168.8.1 parent 80 3130 no-query default
#Этот параметр указывает родительский (вышестоящий) прокси-сервер для работы squid. В моем случае такого нет, поэтому он закомментирован
hierarchy_stoplist cgi-bin ?
#Параметр hierarchy_stoplist указывает слова, при нахождении которых в URL squid'у не надо брать страницы из кэша
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
#Эти два параметра говорят, что прокси не нужно брать страницы с запросами из кэша
cache_mem 80 MB
#Указывает сколько squid может взять оперативной памяти для своих нужд. Обычно он использует памяти в три раза больше указанной в этом параметре. В основном squid из памяти будет брать наиболее часто посещаемые страницы
negative_ttl 1 seconds
#Время жизни страниц с ошибками. По умолчанию это значение равно 5 minutes (5 минут). В нашем случае это значение равно одной секунде
access_log /var/log/squid3/access.log
#Место хранения лог-файла с результатами доступа к страницам интернета
error_directory /usr/share/squid3/errors/Russian-koi8-r
#Путь хранения сообщений об ошибках для пользователей

#auth_param basic children 50
#Количество запускаемых процессов проверки авторизации при настройке squid в этом режиме
#auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/conf/passwd
#Путь к программе авторизации (/usr/lib/squid3/ncsa_auth) и путь к файлу с именами пользователей и паролями (/etc/squid3/conf/passwd)
#auth_param basic realm Helo, User! Welcome *** proxy-caching! Please enter name and password.
#Сообщение, которое видят пользователи во время авторизации (Helo, User! Welcome *** proxy-caching! Please enter name and password.)
#Эти три параметра в данном случае не используются (в прозрачном режиме squid не может быть настроен на авторизацию). Они остались от предыдущего варианта настройки
redirect_program /etc/dansguardian
#Путь для запуска редиректора squidGuard
redirect_children 40
#Количество запукаемых процессов редиректора. Слишком большое значение для маленькой сети выставлять не стоит. В моем случае интернет нужен приблизительно 150 компьютерам
redirector_bypass on
#В случае ошибки редиректора или при занятости всех его процессов пускать запросы в обход squidGuard
    #acl sysadmin proxy_auth "/var/lib/squidguard/db/user/sysadmin"
    #acl nachalnik proxy_auth "/var/lib/squidguard/db/user/nachalnik"
    #acl users proxy_auth "/var/lib/squidguard/db/user/users"
    #acl ban proxy_auth "/var/lib/squidguard/db/user/ban"
    #acl password proxy_auth REQUIRED
    #Эти параметры также остались от предыдущего варианта настройки squid'а с авторизацией. У меня они не используются, хотя могут кому-нибудь быть полезными

    acl server src "/etc/squid3/acl/server"
    #Параметр acl создает список ip-адресов под названием server, который будет находится в /etc/squid3/acl/server. src обозначает, что эта группа состоит из ip-адресов. Этот текстовый файл содержит только одну строку 192.168.8.0-192.168.8.10
    acl user src "/etc/squid3/acl/user"
    #Список ip-адресов под названием user, который будет находится в /etc/squid3/acl/user с содержанием 192.168.10.0-192.168.14.254
    acl nachalnik src "/etc/squid3/acl/nachalnik"
    #Список ip-адресов под названием nachalnik, находящийся в /etc/squid3/acl/nachalnik, который содержит 192.168.15.0-192.168.15.254
cl FTP proto FTP
#Создаем список протокола FTP под названием FTP (первое FTP это название списка, а второе название протокола, входящего в этот список)
acl manager proto cache_object
#Создаем список под названием manager для кэшированных объектов cache_object
acl localhost src 127.0.0.1/255.0.0.0
#Список внутренних интерфейсов под названием localhost
acl SSL_ports port 443 563 5190
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
#Список портов под названием Safe_ports
acl CONNECT method CONNECT
#Список метода CONNECT с таким же названием

#always_direct allow FTP
always_direct allow SSL_Ports
#Параметр always_direct определяет какие и чьи запросы будут идти всегда напрямую в интернет по спискам acl. В нашем случае это разрешено (allow) спискам FTP и SSL_Ports

http_access allow manager localhost
#Разрешаем (allow) список manager для списка localhost
http_access deny manager
#Запрещаем (deny) список manager
# Deny requests to unknown ports
http_access deny !Safe_ports
#Запрещаем использование всех портов кроме тех, которые обозначены в Safe_ports. Восклицательный знак означает "кроме"
# Deny CONNECT to other than SSL ports
http_access allow CONNECT !SSL_ports
#Разрешаем использование метода CONNECT кроме портов, обозначенных в SSL_ports
http_access allow localhost
#Разрешаем внутренние интерфейсы
http_access deny all
#Запрещаем использование интернета для всего и вся, не указанных в наших списках

Сначала была ошибка в логе на FTP (видимо, отсутсвие оного побудило) - закомментил строку. Но проблема не решилась. Приложить вывод лога не могу, потому что почти весь лог забит отчетом по правилам iptables. Подскажите, как наити лог только по squid3 - выведу.

[fisher74]

/var/log/squid3/

[san-alex]

Смени название темы на более информативное, а то не совсем понятно, о чем речь идет.

[YellowRaccoon]

fisher74,
В /var/log/squid3 лежат access.log.1 и cache.log.1 Оба не открываются, требуя доп приложения

[fisher74]

откройте gedit-ом, раз уж Вы мышезависимы

[YellowRaccoon]

fisher74,
Во всех в /var/log/squid3 пусто.
А через терминал вывод логов squid`а можно посмотреть? Может можно в конфиге кальмара указать отдельную дерикторию для хранения логов, чтоб после service squid3 start я мог сходить и глянуть, что ему не понравилось?

[fisher74]

А через терминал вывод логов squid`а можно посмотреть?

да хоть less, хоть nano, хоть mcview (если установлен)

по дефолту кальмар пишет в /var/log/squid3/cache.log
Можно указать и другое место параметром cache_log

Покажите

Код: [Выделить]

ls -d -l /var/log/squid3

[YellowRaccoon]

fisher74,
У меня нано, и все равно пусто внутри. но я не совсем про это. Мне как-то советовали grep, в теме, когда не подымался DHCP сервис. вот это

Код: [Выделить]

grep -A3 "dhcp" /var/log/syslog
вывод ls -d -l /var/log/squid3

(Нажмите, чтобы показать/скрыть)

drwxr-xr-x 2 proxy proxy 4096 апр. 25 08:05 /var/log/squid3

Пользователь решил продолжить мысль 25 Апреля 2013, 14:42:57:Добавил в squid.conf cache_log /var/log/squid3/cache.log Добавил ему chmod 777 и squid3 -k reconfigure. Однако логи в наш cache.log не складывает один черт =\

[fisher74]

Мне как-то советовали grep

Вам его советовали не для просмотра самого лога, а для просмотра отдельных его строк.

А кальмар-то вообще жив?

Код: [Выделить]

sudo squid3 -k check ; echo $?
netstat -nat | grep :3128Ну и тряхнём ситемный лог

Код: [Выделить]

grep squid /var/log/syslog

[YellowRaccoon]

fisher74,
sudo squid3 -k check... выдает squid: ERROR: Could not send signal 0 to process 1956: (3) No such process
Вывод netstat -nat | grep :8080 ( в squid.conf http_port 8080 transparent)

(Нажмите, чтобы показать/скрыть)

tcp 0 0 127.0.0.1:8080 0.0.0.0:* LISTEN
tcp 0 0 10.168.1.1:8080 0.0.0.0:* LISTEN

10.168.1.1 - ip iface в локалку

Зато в syslog теперь появилась запись о том, что кальмар не могет открыть порт "Cannot open HTTP Port". (собственно это и есть вывод grep)

[fisher74]

А apache или ещё кто не тусуется на порту 8080?

Код: [Выделить]

sudo netstat -nltp | grep 8080

[YellowRaccoon]

fisher74,
Да никто не должен. Вот говорят dansguardian гдет там же

Код: [Выделить]

sudo netstat -nltp | grep 8080

(Нажмите, чтобы показать/скрыть)

tcp 0 0 127.0.0.1:8080 0.0.0.0:* LISTEN 2530/dansguardian
tcp 0 0 10.168.1.1:8080 0.0.0.0:* LISTEN 2530/dansguardian

[fisher74]

Вот и ответ на вопрос. Смените порт кальмару

[YellowRaccoon]

fisher74,
Посмотрел в конфиге dansguardian port_proxy 3128. Пошел в конфиг кальмара и поставил http_port 3128 transparent. После ребута все равно ругался, пришлось идти в конфиг и закомментить redirect_programm /etc/dansguardian и redirect_children 40 (ибо ругался на редирект) После этого все работает, статус активен. В принципе, тема решена, спасибо вам огромное! У меня только пара побочных вопросов:
1) Сеичас в iptables есть правило

Код: [Выделить]

-A PREROUTING -s 10.168.1.0/24 -p tcp -m tcp --dport 80 -j ACCEPT
-A PREROUTING -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.168.1.1:3128 и это значит, все в локали (10.168.1.1/24) будут через кальмар пропускаться? т.е все ок, работает, и я могу копаться в урезании скоростеи, закрытия страниц и т.п, для чего, собственно, проксю и ставил? Верно? И как я могу это проверить?
2) Закомменченные мнои в конфиге строки откомменчены в талмудах. Т.е мне надо сеичас посмотреть талмуды по dansquardian и поднастроить его, чтобы запретить посещение саитов тематически?

[AnrDaemon]

Наоборот, это значит, что локалка 10.168.1.0/24 ходит на порт 80 в обход кальмара.
Вторая строка тоже неправильная. Должно быть -j REDIRECT --to-port 3128