Re: [Sysadmins] Squid и https

2019-03-29 Пенетрантность Братякин Сергей Николаевич
t.by Отправлено: 29 марта 2019 г. 9:08 Кому: ALT Linux sysadmins' discussion Тема: Re: [Sysadmins] Squid и https 26.03.2019, 22:06, "Sergey" : > On Tuesday 26 March 2019, k...@tut.by wrote: > >> Т.е. squid собран без опции --enable-ssl... Грустно, однако... > > Что-то я

Re: [Sysadmins] Squid и https

2019-03-29 Пенетрантность kae
29.03.2019, 11:58, "Michael Shigorin" : > On Tue, Mar 26, 2019 at 04:49:42PM +0300, k...@tut.by wrote: >>  >>  Имеется сервер на P7, он же шлюз в Инет, на нём настроен прозрачный >>  >>  http-прокси squid. Очень нужно бы ещё и https фильтровать (школа, >>  >>  однако). Посоветуйте, пожалуйста, ме

Re: [Sysadmins] Squid и https

2019-03-29 Пенетрантность kae
29.03.2019, 11:09, "Sergey" : > On Friday 29 March 2019, k...@tut.by wrote: > >>  > Что-то я посмотрел и вовсе не обнаружил такой опции (ни у 3.5.19 из p8, >>  > ни у 4.5 из Sisyphus). Есть --enable-ssl-crtd и --with-openssl. Последняя >>  > в сборке и в p8, и в Sisyphus используется. Что касается

Re: [Sysadmins] Squid и https

2019-03-29 Пенетрантность Michael Shigorin
On Tue, Mar 26, 2019 at 04:49:42PM +0300, k...@tut.by wrote: > >>  Имеется сервер на P7, он же шлюз в Инет, на нём настроен прозрачный > >>  http-прокси squid. Очень нужно бы ещё и https фильтровать (школа, > >>  однако). Посоветуйте, пожалуйста, методу как это организовать, > >>  (с подменой серти

Re: [Sysadmins] Squid и https

2019-03-29 Пенетрантность Sergey
On Friday 29 March 2019, k...@tut.by wrote: > > Что-то я посмотрел и вовсе не обнаружил такой опции (ни у 3.5.19 из p8, > > ни у 4.5 из Sisyphus). Есть --enable-ssl-crtd и --with-openssl. Последняя > > в сборке и в p8, и в Sisyphus используется. Что касается --enable-ssl, то > > это, вероятно, или

Re: [Sysadmins] Squid и https

2019-03-29 Пенетрантность kae
26.03.2019, 22:06, "Sergey" : > On Tuesday 26 March 2019, k...@tut.by wrote: > >>  Т.е. squid  собран без опции --enable-ssl...  Грустно, однако... > > Что-то я посмотрел и вовсе не обнаружил такой опции (ни у 3.5.19 из p8, > ни у 4.5 из Sisyphus). Есть --enable-ssl-crtd и --with-openssl. Последняя

Re: [Sysadmins] Squid и https

2019-03-26 Пенетрантность Sergey
On Tuesday 26 March 2019, k...@tut.by wrote: > Т.е. squid  собран без опции --enable-ssl...  Грустно, однако... Что-то я посмотрел и вовсе не обнаружил такой опции (ни у 3.5.19 из p8, ни у 4.5 из Sisyphus). Есть --enable-ssl-crtd и --with-openssl. Последняя в сборке и в p8, и в Sisyphus используе

Re: [Sysadmins] Squid и https

2019-03-26 Пенетрантность kae
26.03.2019, 16:20, "Sergey" : > On Tuesday 26 March 2019, k...@tut.by wrote: > >>  Имеется сервер на P7, он же шлюз в Инет, на нём настроен прозрачный >>  http-прокси squid. Очень нужно бы ещё и https фильтровать (школа, >>  однако). Посоветуйте, пожалуйста, методу как это организовать, >>  (с по

Re: [Sysadmins] Squid и https

2019-03-26 Пенетрантность Sergey
On Tuesday 26 March 2019, k...@tut.by wrote: > Имеется сервер на P7, он же шлюз в Инет, на нём настроен прозрачный > http-прокси squid. Очень нужно бы ещё и https фильтровать (школа, > однако). Посоветуйте, пожалуйста, методу как это организовать, > (с подменой сертификата?) чтобы не нарваться на

Re: [Sysadmins] Squid и https

2019-03-26 Пенетрантность Michael Shigorin
On Tue, Mar 26, 2019 at 02:29:58PM +0300, k...@tut.by wrote: > Имеется сервер на P7, он же шлюз в Инет, на нём настроен > прозрачный http-прокси squid. Очень нужно бы ещё и https > фильтровать (школа, однако). Посоветуйте, пожалуйста, методу > как это организовать, (с подменой сертификата?) чтобы н

[Sysadmins] Squid и https

2019-03-26 Пенетрантность kae
Здравствуйте. Имеется сервер на P7, он же шлюз в Инет, на нём настроен прозрачный http-прокси squid. Очень нужно бы ещё и https фильтровать (школа, однако). Посоветуйте, пожалуйста, методу как это организовать, (с подменой сертификата?) чтобы не нарваться на ALT-специфичные особенности. -- С

Re: [Sysadmins] Squid и Apache не работают

2012-11-14 Пенетрантность Pavel
iptables -I PREROUTING -t nat -s 192.168.2.0/24 -p tcp --dport 80 -j DNAT --to 192.168.2.1:3128 Если нет необходимости из локальной сети на apache ходить через squid, то замените на: iptables -t nat -I PREROUTING -s 192.168.2.0/24 ! -d 192.168.2.1 -p tcp --dport 80 -j DNAT --to 192.168.2.1:312

Re: [Sysadmins] Squid и Apache не работают

2012-11-03 Пенетрантность Michael Shigorin
On Fri, Nov 02, 2012 at 03:59:44PM +0300, waryhint wrote: > Столкнулся с проблемой в работе Apache. Сервер очень долго > обрабатывает запросы, подозреваю что с этим связан прокси > Squid. Если очень долго, но всё же работает -- возможно, где-то по цепочке возникают таймауты при разрешении DNS-имё

[Sysadmins] Squid и Apache не работают

2012-11-02 Пенетрантность waryhint
Добрый день! Подскажите пожалуйста что неправильно делаю? Есть точка доступа на которой подняты dns (bind), прокси (squid), samba, и веб сервер (apache). Сетевая карта имеет два адреса 192.168.1.2 и 192.168.2.1, первым смотрит на модем, вторим в локальную сеть. Столкнулся с проблемой в работ

Re: [Sysadmins] squid parrent proxy

2012-04-12 Пенетрантность Andrii Dobrovol`s`kii
-BEGIN PGP SIGNED MESSAGE- Hash: SHA256 Dubrovskiy Viacheslav пишет: > 12.04.2012 06:14, Andrii Dobrovol`s`kii пишет: >>> в вашем случае попробуйте так: >>> >>> acl bank dst 83.137.88.28/32 http_access allow bank >>> cache_peer 83.137.88.28 parent 9091 0 no-query >>> originserver name=ba

Re: [Sysadmins] squid parrent proxy

2012-04-12 Пенетрантность Dubrovskiy Viacheslav
12.04.2012 06:14, Andrii Dobrovol`s`kii пишет: в вашем случае попробуйте так: acl bank dst 83.137.88.28/32 http_access allow bank cache_peer 83.137.88.28 parent 9091 0 no-query originserver name=bank_server cache_peer_access bank_server allow bank Прошу заметить, что последовательность важна.

Re: [Sysadmins] squid parrent proxy

2012-04-12 Пенетрантность Andrii Dobrovol`s`kii
-BEGIN PGP SIGNED MESSAGE- Hash: SHA256 Dubrovskiy Viacheslav пишет: > в вашем случае попробуйте так: > > acl bank dst 83.137.88.28/32 http_access allow bank cache_peer > 83.137.88.28 parent 9091 0 no-query originserver > name=bank_server cache_peer_access bank_server allow bank > > Пр

Re: [Sysadmins] squid parrent proxy

2012-04-11 Пенетрантность Dubrovskiy Viacheslav
11.04.2012 12:42, Dubrovskiy Viacheslav пишет: 11.04.2012 12:18, Andrii Dobrovol`s`kii пишет: -BEGIN PGP SIGNED MESSAGE- Hash: SHA256 Hi, Возникла проблема. Помогите решить. Есть локалка. Она на "серых" адресах. В Инет все ходят через прокси. Сейчас бухгалтерам надо пользоваться клиент-

Re: [Sysadmins] squid parrent proxy

2012-04-11 Пенетрантность Dubrovskiy Viacheslav
11.04.2012 12:18, Andrii Dobrovol`s`kii пишет: -BEGIN PGP SIGNED MESSAGE- Hash: SHA256 Hi, Возникла проблема. Помогите решить. Есть локалка. Она на "серых" адресах. В Инет все ходят через прокси. Сейчас бухгалтерам надо пользоваться клиент-банком. Клиент не работает. Вроде как, при работ

[Sysadmins] squid parrent proxy

2012-04-11 Пенетрантность Andrii Dobrovol`s`kii
-BEGIN PGP SIGNED MESSAGE- Hash: SHA256 Hi, Возникла проблема. Помогите решить. Есть локалка. Она на "серых" адресах. В Инет все ходят через прокси. Сейчас бухгалтерам надо пользоваться клиент-банком. Клиент не работает. Вроде как, при работе через прокси ему надо чтоб наш прокси перенацел

Re: [Sysadmins] squid+Active Directory (Could not convert sid to Gid)

2012-04-02 Пенетрантность Roman Tutov
я могу как либо указывать ограничения для избранных пользователей из AD кроме как опрашивать состав группы в AD ??? 30 марта 2012 г. 11:50 пользователь Roman Tutov написал: > Какие еще есть варианты кроме сквида ? > > 29 марта 2012 г. 11:23 пользователь Roman Tutov > написал: > > попробовал . >>

Re: [Sysadmins] squid+Active Directory (Could not convert sid to Gid)

2012-03-30 Пенетрантность Roman Tutov
Какие еще есть варианты кроме сквида ? 29 марта 2012 г. 11:23 пользователь Roman Tutov написал: > попробовал . > в логах теперь следующее > 2012/03/29 11:20:17| storeLateRelease: released 0 objects > Could not convert sid S-1-5-21-2056685695-1956213687-1207571088-2157 to gid > Could not lookup na

Re: [Sysadmins] squid+Active Directory (Could not convert sid to Gid)

2012-03-29 Пенетрантность Roman Tutov
попробовал . в логах теперь следующее 2012/03/29 11:20:17| storeLateRelease: released 0 objects Could not convert sid S-1-5-21-2056685695-1956213687-1207571088-2157 to gid Could not lookup name S-1-5-21-2056685695-1956213687-1207571088-1308 Could not convert sid to gid т.е не получается преобразо

Re: [Sysadmins] squid+Active Directory (Could not convert sid to Gid)

2012-03-28 Пенетрантность thecrux
On Wed, Mar 28, 2012 at 02:37:21PM +0400, Roman Tutov wrote: ... > добавляю в конфиг следующую конструкцию > > external_acl_type AD_global ttl=10 concurrency=10 %LOGIN /usr/lib/squid/ > wbinfo_group.pl > и соответвеннно > > и сам acl > acl internal_limited external domain_group DOMAIN+internet_li

Re: [Sysadmins] squid+Active Directory (Could not convert sid to Gid)

2012-03-28 Пенетрантность Roman Tutov
от пользователя squid скрипт wbinfo_group.pl работает без проблем. только что проверил ((( 28 марта 2012 г. 15:01 пользователь Anton Gorlov написал: > 28.03.2012 14:55, Roman Tutov написал: > > прошу прощения за глупый вопрос но как это сделать ? >> >> если от рута делаю >> su squid то система р

Re: [Sysadmins] squid+Active Directory (Could not convert sid to Gid)

2012-03-28 Пенетрантность Anton Gorlov
28.03.2012 14:55, Roman Tutov написал: прошу прощения за глупый вопрос но как это сделать ? если от рута делаю su squid то система ругается su: exec failed я обычно sudo su - -s /bin/sh blablabla ___ Sysadmins mailing list Sysadmins@lists.altlinux.or

Re: [Sysadmins] squid+Active Directory (Could not convert sid to Gid)

2012-03-28 Пенетрантность Roman Tutov
прошу прощения за глупый вопрос но как это сделать ? если от рута делаю su squid то система ругается su: exec failed 28 марта 2012 г. 14:45 пользователь Anton Gorlov написал: > попробуйте вручную запустить wbinfo_group.pl под юзером от которого > работает сквид > > __

Re: [Sysadmins] squid+Active Directory (Could not convert sid to Gid)

2012-03-28 Пенетрантность Anton Gorlov
попробуйте вручную запустить wbinfo_group.pl под юзером от которого работает сквид ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins

Re: [Sysadmins] squid+Active Directory (Could not convert sid to Gid)

2012-03-28 Пенетрантность Roman Tutov
фрагмент конфига сквида -- auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of="DOMAIN+internet" auth_param ntlm children 5 auth_param ntlm max_challenge_reuses 0 auth_param ntlm max_challenge_lifetime 2 minutes

Re: [Sysadmins] squid+Active Directory (Could not convert sid to Gid)

2012-03-28 Пенетрантность Michael Shigorin
On Wed, Mar 28, 2012 at 02:08:45PM +0400, Roman Tutov wrote: > прихожу к мысли что затык в правах пользователя squid . сквид > от рута запускаться не хочет..проверить не получается ((( Можно попробовать изобразить helper нужного вида -- а что, больше никто так не делает? > > проблема со связкой s

Re: [Sysadmins] squid+Active Directory (Could not convert sid to Gid)

2012-03-28 Пенетрантность Roman Tutov
прихожу к мысли что затык в правах пользователя squid . сквид от рута запускаться не хочет..проверить не получается ((( 27 марта 2012 г. 23:18 пользователь Roman Tutov написал: > Добрый день. продублирую свое сообщение с форума в рассылку в надежде что > здесь аудитория больше > > проблема со свя

[Sysadmins] squid+Active Directory (Could not convert sid to Gid)

2012-03-27 Пенетрантность Roman Tutov
Добрый день. продублирую свое сообщение с форума в рассылку в надежде что здесь аудитория больше проблема со связкой squid+winbind+Active Directory дистрибутив Arc Server 5.0.0 самба включена в домен AD с использованием кербероса проблема . не получается раздать права доступа с использованием гр

Re: [Sysadmins] squid-3.1.7

2010-09-14 Пенетрантность Vitaly Kuznetsov
Vitaly Kuznetsov writes: > Hi, > > по адресу http://git.altlinux.org/tasks/28689/ находится сборка > squid-3.1.7. Большая просьба ко всем заинтересованным в судьбе пакета > принять посильное участие в его тестировании на ваших конфигурациях. > Традиционно, при отсутствии заявлений о регрессиях па

[Sysadmins] squid-3.1.7

2010-09-09 Пенетрантность Vitaly Kuznetsov
Hi, по адресу http://git.altlinux.org/tasks/28689/ находится сборка squid-3.1.7. Большая просьба ко всем заинтересованным в судьбе пакета принять посильное участие в его тестировании на ваших конфигурациях. Традиционно, при отсутствии заявлений о регрессиях пакет будет направлен в Sisyphus. -- V

[Sysadmins] squid и два провайдера

2010-07-14 Пенетрантность Patlasov YuriI
Всем привет. Ситуация такая есть два провайдера (настроена маршрутизация) И стоит squid и с помощью tcp_outgoing_address раскидывает пользователя по каналам. Чтобы при падении одного провайдера squid все равно давал выход в интернет. Подняты два tun интерфейса который соответствуют каждому пров

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-07-12 Пенетрантность Vaso VV
30.06.2010 16:28, Motsyo Gennadi aka Drool пишет: [skip] Может запрос в багзиллу повесить, чтоб кто-нить собрал нормально? Эта погремушка и мне понравилась, потому и собирал на всякий, вдруг какому-то клиенту понадобится такое. Пока не понадобилось, а лично мне не нужно. #23753 -- WBR[

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-06-30 Пенетрантность Motsyo Gennadi aka Drool
Vaso VV пишет: ЕСЛИ доработать (у меня пока скилов не хватает): ... ТО получим отличное решение для прикручивания squid к clamav. Может запрос в багзиллу повесить, чтоб кто-нить собрал нормально? Эта погремушка и мне понравилась, потому и собирал на всякий, вдруг какому-то клиенту понадоби

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-06-30 Пенетрантность Vaso VV
здесь взял исходники: http://sourceforge.net/projects/squidclamav/files/squidclamav/5.3/squidclamav-5.3.tar.gz/download отсюда взял спек: http://filebin.ca/sxsjz/squidclamav-3.9-alt0.1.src.rpm интуитивно его подправил, собралось* squidclamav-5.3, вроде работает (во всяком случае вирей с eicar ра

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-06-24 Пенетрантность Motsyo Gennadi aka Drool
Vaso VV пишет: Сам Clamav на виря реагирует. http://filebin.ca/sxsjz/squidclamav-3.9-alt0.1.src.rpm Попробуйте распотрошить этот пакет и посмотреть хавтушку по прикручиванию его к сквиду. Также на оффсайте есть http://squidclamav.darold.net/tuning.html и http://squidclamav.darold.net/config

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-06-24 Пенетрантность Vaso VV
24.06.2010 11:44, Motsyo Gennadi aka Drool пишет: У меня имеется сборка под 4.1 (под 5.1 не пробовал собирать) пакетика squidclamav-3.9 от http://www.samse.fr/GPL/squidclamav/ Инструкция по прикручиванию внутри пакета. Если интересно - пишите в личку. Раскрутил мандривовскую rpm-ку squidclamav-5.

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-06-24 Пенетрантность Motsyo Gennadi aka Drool
Vaso VV пишет: Всем спасибо за советы! Пока остановился на схеме Squid+Havp+Какой-то_Антивирь. У меня имеется сборка под 4.1 (под 5.1 не пробовал собирать) пакетика squidclamav-3.9 от http://www.samse.fr/GPL/squidclamav/ Инструкция по прикручиванию внутри пакета. Если интересно - пиш

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-06-24 Пенетрантность Vaso VV
Всем спасибо за советы! Пока остановился на схеме Squid+Havp+Какой-то_Антивирь. -- WBR[x] TFTHAOT[ ] AMF[ ] ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-06-23 Пенетрантность Алексей Шенцев
23.06.2010 17:12, Антон пишет: > вот только опыт с havp не дал положительных результатов. > тоесть идея замечательная, но к сожалению clamav не очень подходит на > роль корпоративного антивиря (был негативный опыт) > вирье может быть переупаковано, и с этим уже clamav не сможет справится. > да и во

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-06-23 Пенетрантность Slava Dubrovskiy
23.06.2010 16:12, Антон пишет: > вот только опыт с havp не дал положительных результатов. > тоесть идея замечательная, но к сожалению clamav не очень подходит на > роль корпоративного антивиря (был негативный опыт) havp поддерживает разные антивирусы > вирье может быть переупаковано, и с этим уже c

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-06-23 Пенетрантность Denis Nazarov
В сообщении от Среда 23 июня 2010 19:24:46 автор Anton Gorlov написал: > Антон пишет: > > = понизить права юзеров до ограниченных > > У вас пользователи работают с "полными" правами?!? это обычная виндузячья практика поскольку юзерские права несколько криво реализованы __

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-06-23 Пенетрантность Антон
вы уж меня извините, но я тут причем? =) 23 июня 2010 г. 17:24 пользователь Anton Gorlov написал: > Антон пишет: > > > = понизить права юзеров до ограниченных >> > > У вас пользователи работают с "полными" правами?!? > > ___ > Sysadmins mailing list >

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-06-23 Пенетрантность Anton Gorlov
Антон пишет: = понизить права юзеров до ограниченных У вас пользователи работают с "полными" правами?!? ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-06-23 Пенетрантность Антон
вот только опыт с havp не дал положительных результатов. тоесть идея замечательная, но к сожалению clamav не очень подходит на роль корпоративного антивиря (был негативный опыт) вирье может быть переупаковано, и с этим уже clamav не сможет справится. да и вообще это может быть https. единственно в

Re: [Sysadmins] Squid, вирусы и ещё что-то

2010-06-23 Пенетрантность Slava Dubrovskiy
23.06.2010 11:54, Vaso VV пишет: > Есть необходимость фильтровать http трафик на вирусы для тщедушных > ВЕндовых машинок (сами они не смогут). > > 2. С _чем_ ещё можно подружить squid для решения поставленной задачи? havp -- WBR, Dubrovskiy Vyacheslav

[Sysadmins] Squid, вирусы и ещё что-то

2010-06-23 Пенетрантность Vaso VV
Есть необходимость фильтровать http трафик на вирусы для тщедушных ВЕндовых машинок (сами они не смогут). Длительные отношения сексуального характера SQUID-а с C-ICAP-ом привели лишь к психическим расстройствам и следующим вопросам: 1. А наш C-ICAP вообще работает? Если "да", то: а) #c-icap

Re: [Sysadmins] squid подмена стро ки поиска

2010-05-17 Пенетрантность Ivan Fedorov
Владимир writes: > Надо силами сквида заменять в поисковых запросах > http://yandex.ru/yandsearch?text= на > http://yandex.ru/schoolsearch?text= > > не могу найти как кусок стоки поменять http://rejik.ru/ :) pgpPROf1hB8WB.pgp Description: PGP signature

[Sysadmins] squid подмена строки поиска

2010-05-17 Пенетрантность Владимир
Надо силами сквида заменять в поисковых запросах http://yandex.ru/yandsearch?text= на http://yandex.ru/schoolsearch?text= не могу найти как кусок стоки поменять ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/

Re: [Sysadmins] squid and antivirus

2010-02-27 Пенетрантность Andriy Dobrovol`s`kii
On Fri, 2010-02-26 at 16:24 +, Max Ivanov wrote: > > Нужны акли и блок листы. Ну и разбор логов тоже. И всё это уже есть > > на базе Сквида... ;) > > havp + squid? Явный перебор когда клам можно подключить прямо к Сквиду. -- Андрей ___ Sysadmins ma

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Slava Dubrovskiy
26.02.2010 18:11, Andrii Dobrovol`s`kii пишет: > >>> Спасибо. Для локалхоста явно годится. В моем случае, скорее, нет. >>> >> Расскажите про ваш случай. Что-то особенное надо? > Нужны акли и блок листы. Ну и разбор логов тоже. И всё это уже есть > на базе Сквида... ;) > Дык вариант № 1 -

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Max Ivanov
> Нужны акли и блок листы. Ну и разбор логов тоже. И всё это уже есть > на базе Сквида... ;) havp + squid? ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Andrii Dobrovol`s`kii
Slava Dubrovskiy пишет: > 26.02.2010 17:26, Andrii Dobrovol`s`kii пишет: >> Спасибо. Для локалхоста явно годится. В моем случае, скорее, нет. > Расскажите про ваш случай. Что-то особенное надо? > Нужны акли и блок листы. Ну и разбор логов тоже. И всё это уже есть на базе Сквида... ;) -- Rgrds, An

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Slava Dubrovskiy
26.02.2010 17:26, Andrii Dobrovol`s`kii пишет: > Спасибо. Для локалхоста явно годится. В моем случае, скорее, нет. Расскажите про ваш случай. Что-то особенное надо? -- WBR, Dubrovskiy Vyacheslav ___ Sysadmins mailing list Sysadmins@lists.altlinux.org h

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Владимир
В Птн, 26/02/2010 в 17:26 +0200, Andrii Dobrovol`s`kii пишет: > Timur Batyrshin пишет: > > On Fri, 26 Feb 2010 17:09:12 +0200 > > Andrii Dobrovol`s`kii wrote: > > > > Используйте havp > А подробности?.. > >>> А прочитать README.ALT ? :) > >> где это сделать до установки пакета? > > > > h

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Motsyo Gennadi aka Drool
26.02.2010 15:52, Andrii Dobrovol`s`kii пишет: >> У меня есть собранный под 4.1 http://www.samse.fr/GPL/squidclamav/ >> версии 3.9 > И где это можна пощупать? :) А мини чаво по установке и настройке? Отправил в личку. Хавтушка по прикручиванию - внутри. Щщупайте. __

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Andrii Dobrovol`s`kii
Timur Batyrshin пишет: > On Fri, 26 Feb 2010 17:09:12 +0200 > Andrii Dobrovol`s`kii wrote: > > Используйте havp А подробности?.. >>> А прочитать README.ALT ? :) >> где это сделать до установки пакета? > > http://git.altlinux.org/people/dubrsl/packages/?p=havp.git;a=blob;f=havp_README.ALT

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Timur Batyrshin
On Fri, 26 Feb 2010 17:09:12 +0200 Andrii Dobrovol`s`kii wrote: > >>> Используйте havp > >> А подробности?.. > > А прочитать README.ALT ? :) > где это сделать до установки пакета? http://git.altlinux.org/people/dubrsl/packages/?p=havp.git;a=blob;f=havp_README.ALT.txt signature.asc Description:

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Andrii Dobrovol`s`kii
Slava Dubrovskiy пишет: > 26.02.2010 16:22, Andrii Dobrovol`s`kii пишет: Господа, кто-нибудь может поделиться рецептом прикриручивания антивируса к нашему (альтовской сборки) Сквиду? Ну или под другим Линуксом? >>> Используйте havp >> А подробности?.. >> > А пр

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Slava Dubrovskiy
26.02.2010 16:24, Кирилл Феоктистов пишет: > Здравствуйте, Slava Dubrovskiy! Вы писали 26.02.2010 17:13: > > Используйте havp > > Такой вопрос... А вы использовали? Да > И как оно? Работает > И какие преимущества даёт по сравнению со Сквидом и прикрученным к > нему ClamAV? Не знаю, т.к. не поль

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Slava Dubrovskiy
26.02.2010 16:22, Andrii Dobrovol`s`kii пишет: >>> Господа, кто-нибудь может поделиться рецептом прикриручивания >>> антивируса к нашему (альтовской сборки) Сквиду? Ну или под другим >>> Линуксом? >>> >>> >> Используйте havp > А подробности?.. > А прочитать README.ALT ? :) -- WBR, Du

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Кирилл Феоктистов
Здравствуйте, Slava Dubrovskiy! Вы писали 26.02.2010 17:13: > Используйте havp Такой вопрос... А вы использовали? И как оно? И какие преимущества даёт по сравнению со Сквидом и прикрученным к нему ClamAV? С уважением, Кирилл Феоктистов. (926) 46-958-46 ICQ: 344652942

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Andrii Dobrovol`s`kii
Slava Dubrovskiy пишет: > 26.02.2010 14:20, Andrii Dobrovol`s`kii пишет: >> Господа, кто-нибудь может поделиться рецептом прикриручивания >> антивируса к нашему (альтовской сборки) Сквиду? Ну или под другим >> Линуксом? >> > Используйте havp > А подробности?.. -- Rgrds, Andriy ***

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Slava Dubrovskiy
26.02.2010 14:20, Andrii Dobrovol`s`kii пишет: > Господа, кто-нибудь может поделиться рецептом прикриручивания > антивируса к нашему (альтовской сборки) Сквиду? Ну или под другим > Линуксом? > Используйте havp -- WBR, Dubrovskiy Vyacheslav ___ Sysad

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Andrii Dobrovol`s`kii
Motsyo Gennadi aka Drool пишет: > Andrii Dobrovol`s`kii пишет: >> Господа, кто-нибудь может поделиться рецептом прикриручивания >> антивируса к нашему (альтовской сборки) Сквиду? Ну или под другим >> Линуксом? > > У меня есть собранный под 4.1 http://www.samse.fr/GPL/squidclamav/ > версии 3.9

Re: [Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Motsyo Gennadi aka Drool
Andrii Dobrovol`s`kii пишет: Господа, кто-нибудь может поделиться рецептом прикриручивания антивируса к нашему (альтовской сборки) Сквиду? Ну или под другим Линуксом? У меня есть собранный под 4.1 http://www.samse.fr/GPL/squidclamav/ версии 3.9 ___

[Sysadmins] squid and antivirus

2010-02-26 Пенетрантность Andrii Dobrovol`s`kii
Hi, Господа, кто-нибудь может поделиться рецептом прикриручивания антивируса к нашему (альтовской сборки) Сквиду? Ну или под другим Линуксом? -- Rgrds, Andriy * email: dobr at iop dot kiev dot uaKyiv, Ukraine Phone: (3

Re: [Sysadmins] squid logging to syslog

2010-02-05 Пенетрантность Timur Batyrshin
On Wed, 3 Feb 2010 19:59:24 +0300 Timur Batyrshin wrote: > Делал ли кто-нибудь вывод access-логов Squid в syslog ? Работает ли > это? > > У меня при настройке вывода логов в syslog начинают туда валиться > сообщения следующего вида: > > Feb 3 19:49:55 UNSPECIFIED (__progname="(squid)" uid=23 euid

[Sysadmins] squid logging to syslog

2010-02-03 Пенетрантность Timur Batyrshin
Делал ли кто-нибудь вывод access-логов Squid в syslog ? Работает ли это? У меня при настройке вывода логов в syslog начинают туда валиться сообщения следующего вида: Feb 3 19:49:55 UNSPECIFIED (__progname="(squid)" uid=23 euid=23): 1265215795.236 . Ситуация сохраняется и

Re: [Sysadmins] squid или apache

2009-06-16 Пенетрантность Afanasov Dmitry
On Mon, Jun 15, 2009 at 10:42:32PM +0400, Denis S. Kostin wrote: > Доброго времени > не могу разобратся > есть сервер_1 4.0, просто транспарентный прокс на squid 3.0 > есть сервер_2 4.0 с кучкой контейнеров (про него был разговор в свое время, > это тот что неудачно обновили). > проблема в том что

Re: [Sysadmins] squid или apache

2009-06-16 Пенетрантность Denis S. Kostin
Здравствуйте, Grigory. Вы писали 16 июня 2009 г., 16:41:21: > On Mon, 15 Jun 2009 22:42:32 +0400 > Denis S. Kostin wrote: >> начальство заело, а я немогу найти решение проблеммы... >> подскажите куда копать. > Смотрите /var/log/squid/access.log, /var/log/httpd2/access_log > и там вокруг. Ну э

Re: [Sysadmins] squid или apache

2009-06-16 Пенетрантность Grigory Batalov
On Mon, 15 Jun 2009 22:42:32 +0400 Denis S. Kostin wrote: > начальство заело, а я немогу найти решение проблеммы... > подскажите куда копать. Смотрите /var/log/squid/access.log, /var/log/httpd2/access_log и там вокруг. ___ Sysadmins mailing list Sysa

[Sysadmins] squid или apache

2009-06-15 Пенетрантность Denis S. Kostin
Доброго времени не могу разобратся есть сервер_1 4.0, просто транспарентный прокс на squid 3.0 есть сервер_2 4.0 с кучкой контейнеров (про него был разговор в свое время, это тот что неудачно обновили). проблема в том что при просмотре сайтов с сервер_2 если в некоторых случаях в адресе не стоит

Re: [Sysadmins] squid и mac

2009-06-10 Пенетрантность Nikolay
В сообщении от 10 июня 2009 Afanasov Dmitry написал(a): > squid -v | grep --enable-arp-acl Проверял squid -v | grep enable-arp-acl - в том и дело, что не пусто :( - возможно я просто неправильно что то делаю ... -- С, уважением, Николай. ___ Sysadmins

Re: [Sysadmins] squid и mac

2009-06-10 Пенетрантность Afanasov Dmitry
On Wed, Jun 10, 2009 at 03:17:14PM +0300, Nikolay wrote: > Доброго дня. > На данный момент имею 4й server > ядро - Linux hq.2.6.18-ovz-smp-alt14 > и на нём > squid-3.0.STABLE13-alt1.M40.1 > squid-common-3.0.STABLE13-alt1.M40.1 > захотелось мне странного - acl по mac адресу хмм, squid в 4м сервер

[Sysadmins] squid и mac

2009-06-10 Пенетрантность Nikolay
Доброго дня. На данный момент имею 4й server ядро - Linux hq.2.6.18-ovz-smp-alt14 и на нём squid-3.0.STABLE13-alt1.M40.1 squid-common-3.0.STABLE13-alt1.M40.1 захотелось мне странного - acl по mac адресу прописал acl router_mac arp 00:15:17:76:C2:E6 acl servers_local src 10.1.20.0

Re: [Sysadmins] squid

2009-06-04 Пенетрантность Алексей Карпов
Вот лог после зачистки. -- WBR, Алексей Карпов. cache.log Description: Binary data ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins

Re: [Sysadmins] squid

2009-06-04 Пенетрантность Andrii Dobrovol`s`kii
Алексей Карпов пишет: > Если вдруг предыдущее письмо не пролезет (уж очень жирные^Wхорошо > комментированные конфиги у сквида) - предыстория: после установки > сервера (4.0.1) прошло обновление до соответствующего бранча. Сквид, > соответственно, стал 3.0stable13, продолжил работать со старым конфи

Re: [Sysadmins] squid

2009-06-04 Пенетрантность Алексей Карпов
Если вдруг предыдущее письмо не пролезет (уж очень жирные^Wхорошо комментированные конфиги у сквида) - предыстория: после установки сервера (4.0.1) прошло обновление до соответствующего бранча. Сквид, соответственно, стал 3.0stable13, продолжил работать со старым конфигом. В конце прошлой недели пр

Re: [Sysadmins] squid

2009-05-25 Пенетрантность Andrii Dobrovol`s`kii
Andrii Dobrovol`s`kii пишет: > Grigory Batalov пишет: >> On Wed, 20 May 2009 15:36:44 +0300 >> Andrii Dobrovol`s`kii wrote: >> >> И больше всего меня беспокоит, что service squid start|restart DONE >> когда сразу же после этого service squid status говорит, что сквид >> мертв и лок файл

Re: [Sysadmins] squid

2009-05-21 Пенетрантность Alexander Volkov
On 2009-05-21 15:24:44 +0400, Grigory Batalov wrote: GB> On Thu, 21 May 2009 14:18:44 +0400 GB> Alexander Volkov wrote: GB> > GB> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/4.0/branch/i586/RPMS.classic/squid-server-3.0.STABLE15-alt0.M40.1.i586.rpm GB> > В конфигурации прозрачного прокси обн

Re: [Sysadmins] squid

2009-05-21 Пенетрантность Grigory Batalov
On Thu, 21 May 2009 14:18:44 +0400 Alexander Volkov wrote: > GB> > ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/4.0/branch/i586/RPMS.classic/squid-server-3.0.STABLE15-alt0.M40.1.i586.rpm > В конфигурации прозрачного прокси обновился и работает. Спасибо.

Re: [Sysadmins] squid

2009-05-21 Пенетрантность Alexander Volkov
On 2009-05-20 17:00:31 +0400, Grigory Batalov wrote: GB> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/4.0/branch/i586/RPMS.classic/squid-server-3.0.STABLE15-alt0.M40.1.i586.rpm В конфигурации прозрачного прокси обновился и работает. -- Regards, Alexander

Re: [Sysadmins] squid

2009-05-20 Пенетрантность Andrii Dobrovol`s`kii
Grigory Batalov пишет: > On Wed, 20 May 2009 15:36:44 +0300 > Andrii Dobrovol`s`kii wrote: > > И больше всего меня беспокоит, что service squid start|restart DONE > когда сразу же после этого service squid status говорит, что сквид > мертв и лок файл остался как мусор. > Это прои

Re: [Sysadmins] squid

2009-05-20 Пенетрантность Grigory Batalov
On Wed, 20 May 2009 15:36:44 +0300 Andrii Dobrovol`s`kii wrote: > >>> И больше всего меня беспокоит, что service squid start|restart DONE > >>> когда сразу же после этого service squid status говорит, что сквид > >>> мертв и лок файл остался как мусор. > >> Это происходит оттого, что сначала проц

Re: [Sysadmins] squid

2009-05-15 Пенетрантность Grigory Batalov
On Thu, 14 May 2009 13:04:54 +0400, Grigory Batalov wrote: > > И больше всего меня беспокоит, что service squid start|restart DONE > > когда сразу же после этого service squid status говорит, что сквид > > мертв и лок файл остался как мусор. > > Это происходит оттого, что сначала процесс стартует

Re: [Sysadmins] squid

2009-05-14 Пенетрантность Grigory Batalov
On Wed, 13 May 2009 18:34:19 +0300, Andrii Dobrovol`s`kii wrote: > >>> Не подтверждаю, я тестировал обновление с 4.0. > >>> Если Вы считаете, что не ошиблись, вешайте багу. > >>> > >> Что значит "обновление с"? Я делал обычный update в рамках 4.0. > >> В чём именно я не ошибся? В том, что сквид па

Re: [Sysadmins] squid

2009-05-13 Пенетрантность Andrii Dobrovol`s`kii
Grigory Batalov пишет: > On Wed, 13 May 2009 15:31:13 +0300 > Andrii Dobrovol`s`kii wrote: > >>> Не подтверждаю, я тестировал обновление с 4.0. >>> Если Вы считаете, что не ошиблись, вешайте багу. >>> >> Что значит "обновление с"? Я делал обычный update в рамках 4.0. >> В чём именно я не ошибся? В

Re: [Sysadmins] squid

2009-05-13 Пенетрантность Andrii Dobrovol`s`kii
Yury Konovalov пишет: > > > 13 мая 2009 г. 16:00 пользователь Grigory Batalov > написал: > > On Wed, 13 May 2009 15:31:13 +0300 > Andrii Dobrovol`s`kii wrote: > > > > Не подтверждаю, я тестировал обновление с 4.0. > > > Если Вы считаете, что не ошиблис

Re: [Sysadmins] squid

2009-05-13 Пенетрантность Yury Konovalov
13 мая 2009 г. 16:00 пользователь Grigory Batalov написал: > On Wed, 13 May 2009 15:31:13 +0300 > Andrii Dobrovol`s`kii wrote: > > > > Не подтверждаю, я тестировал обновление с 4.0. > > > Если Вы считаете, что не ошиблись, вешайте багу. > > А я подтверждаю, у меня два сквида обновились но с такими

Re: [Sysadmins] squid

2009-05-13 Пенетрантность Grigory Batalov
On Wed, 13 May 2009 15:31:13 +0300 Andrii Dobrovol`s`kii wrote: > > Не подтверждаю, я тестировал обновление с 4.0. > > Если Вы считаете, что не ошиблись, вешайте багу. > > > Что значит "обновление с"? Я делал обычный update в рамках 4.0. > В чём именно я не ошибся? В том, что сквид падал пока я н

Re: [Sysadmins] squid

2009-05-13 Пенетрантность Andrii Dobrovol`s`kii
Grigory Batalov пишет: > > Не подтверждаю, я тестировал обновление с 4.0. > Если Вы считаете, что не ошиблись, вешайте багу. > Что значит "обновление с"? Я делал обычный update в рамках 4.0. В чём именно я не ошибся? В том, что сквид падал пока я не прописал явно умолчательный порт? В этом было т

Re: [Sysadmins] squid

2009-05-13 Пенетрантность Grigory Batalov
On Mon, 11 May 2009 16:32:09 +0300 Andrii Dobrovol`s`kii wrote: > Сегодня установил по обновлениям в 4.0 squid. > rpm -q squid > squid-3.0.STABLE13-alt1.M40.1 > > Получил неожиданную бомбу. Сквид по логу отрапортовал что он > рестартанулся но реально грохнулся. > Об этом мне сообщил service squi

[Sysadmins] squid

2009-05-11 Пенетрантность Andrii Dobrovol`s`kii
Всем привет. Сегодня установил по обновлениям в 4.0 squid. rpm -q squid squid-3.0.STABLE13-alt1.M40.1 Получил неожиданную бомбу. Сквид по логу отрапортовал что он рестартанулся но реально грохнулся. Об этом мне сообщил service squid status на фоне того, что service squid restart снова заявлял буд

Re: [Sysadmins] squid и transparent proxying

2009-04-27 Пенетрантность Nikolay
В сообщении от 28 апреля 2009 Владимир Кутявин написал(a): > Nikolay пишет: > > Сейчас по доке перепроверяю конфигурацию ... > > Как результат? Если конфиг другой, то и логи ошибок покажите заново. На данный момент имею cat /etc/squid/squid.conf | grep auth|grep -v ^# auth_param basic program /usr/

Re: [Sysadmins] squid и transparent proxying

2009-04-27 Пенетрантность Владимир Кутявин
Nikolay пишет: Сейчас по доке перепроверяю конфигурацию ... Как результат? Если конфиг другой, то и логи ошибок покажите заново. ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins

Re: [Sysadmins] squid и transparent proxying

2009-04-27 Пенетрантность Nikolay
В сообщении от 27 апреля 2009 Владимир Кутявин написал(a): > Вообще, src в acl используется для указания ip-адресов отправителей. > Странно, но у вас не прописана программа аутентификации, именно она > должна использовать файл паролей. И странно, как все работало :) > http://squid.opennet.ru/FAQ/m

  1   2   3   4   >