[Comm] Авторизация Squid и логи

[Comm] Авторизация Squid и логи

[Maxim Ivanov]

Есть проблема:

Первое.
я знаю, что пользователи могут авторизоаться на прокси.
Для этого существуют модули авторизации. В том числе и
авторизация на виндовом серваке, а так же другие:
# MSNT: использует Windows NT authentication domain.
# PAM: использует Linux Pluggable Authentication Modules scheme.
# SMB: использует SMB-север типа Windows NT или Samba.
Подскажите пожалуйста, как это сделать правильно? Где можно
про это прочитать (очень желательно на русском).

Второе.
Насколько я понял из того, что уже прочитал, можно снимать
какую-то статистику по username из кэша прокси. Видел лично,
что можно обратиться по http к прокси и что-то там такое 
получить :) Это внешний анализатор логов, приблуда к Apache 
или что-то иное? Или это Squid сам умеет делать?

Заранее спасибо.

Re: [Comm] Авторизация Squid и логи

[Igor Solovyov]

Hi!
On Tue, 9 Sep 2003 19:31:27 +0400
Maxim Ivanov <ivanov@amos.ru> wrote:

> Второе.
> Насколько я понял из того, что уже прочитал, можно снимать
> какую-то статистику по username из кэша прокси. Видел лично,
> что можно обратиться по http к прокси и что-то там такое 
> получить :) Это внешний анализатор логов, приблуда к Apache 
> или что-то иное? Или это Squid сам умеет делать?

Это наверное имеется в виду sarg или что-то подобное.

-- 
Best regards!
Igor Solovyov
System/network administrator
JSC CB "Zlatkombank"

Re: [Comm] Авторизация Squid и логи

[Mike Lykov]

В сообщении от Вторник 09 Сентябрь 2003 20:31 Maxim Ivanov написал:
> Подскажите пожалуйста, как это сделать правильно? Где можно
> про это прочитать (очень желательно на русском).

http://www.east-ua.kharkov.ru/modules.php?op=modload&name=News&file=article&sid=130

находится в яндексе за секунду.

> Второе.
> Насколько я понял из того, что уже прочитал, можно снимать
> какую-то статистику по username из кэша прокси. Видел лично,
> что можно обратиться по http к прокси и что-то там такое
> получить :)

Дурацкий вопрос. "какую-то, что-то такое" получить всегда можно ...

-- 
Mike
registered linux user #315334
jabber id: combr@jabber.ru

Re: [Comm] Авторизация Squid и логи

[Maxim Ivanov]

On Wed, 10 Sep 2003 11:37:32 +0500
Mike Lykov <combr@vesna.ru> wrote:

> В сообщении от Вторник 09 Сентябрь 2003 20:31 Maxim Ivanov написал:
> > Подскажите пожалуйста, как это сделать правильно? Где можно
> > про это прочитать (очень желательно на русском).
> 
> http://www.east-ua.kharkov.ru/modules.php?op=modload&name=News&file=article&sid=130
> 
> находится в яндексе за секунду.

Да, только это решение под FreeBSD и на Мастере2.2 не работает. Или у
меня руки кривые (что скорее всего). Может, есть еще решения?

 
> > Второе.
> > Насколько я понял из того, что уже прочитал, можно снимать
> > какую-то статистику по username из кэша прокси. Видел лично,
> > что можно обратиться по http к прокси и что-то там такое
> > получить :)
> 
> Дурацкий вопрос. "какую-то, что-то такое" получить всегда можно ...


Ворос не "дурацкий". Конкретно: мне нужны графики загрузки канала
Internet по username (плевать на IP). Я думаю, это многим это интересно
будет.

>

Re: [Comm] Авторизация Squid и логи

[Leonid B. Sysoletin]

В сообщении от 10 Сентябрь 2003 11:39 Maxim Ivanov написал(a):
> > > Насколько я понял из того, что уже прочитал, можно снимать
> > > какую-то статистику по username из кэша прокси. Видел лично,
> > > что можно обратиться по http к прокси и что-то там такое
> > > получить :)
> > Дурацкий вопрос. "какую-то, что-то такое" получить всегда можно ...
> Ворос не "дурацкий". Конкретно: мне нужны графики загрузки канала
> Internet по username (плевать на IP). Я думаю, это многим это интересно
> будет.

Вопрос нормальный.
Формулировка дурацкая.
Посмотрите в сторону Sarg.

-- 
Л. Сысолетин,
webmaster@unicon-ms.ru, webmaster@bdo.ru
[Team Ёжики-рулез!] [Team Котёнки на солярке] [Team Берегите букву "ё"!]
[Team Я люблю свою фортунку] [Team Фортунка в переписку не вступает]

From a certain point onward there is no longer any turning back. 
That is the point that must be reached.
		-- F. Kafka

Re: [Comm] Авторизация Squid и логи

[Maxim Ivanov]

On Wed, 10 Sep 2003 11:42:52 +0400
"Leonid B. Sysoletin" <webmaster@unicon-ms.ru> wrote:

> В сообщении от 10 Сентябрь 2003 11:39 Maxim Ivanov написал(a):
> > > > Насколько я понял из того, что уже прочитал, можно снимать
> > > > какую-то статистику по username из кэша прокси. Видел лично,
> > > > что можно обратиться по http к прокси и что-то там такое
> > > > получить :)
> > > Дурацкий вопрос. "какую-то, что-то такое" получить всегда можно
> > > ...
> > Ворос не "дурацкий". Конкретно: мне нужны графики загрузки канала
> > Internet по username (плевать на IP). Я думаю, это многим это
> > интересно будет.
> 
> Вопрос нормальный.
> Формулировка дурацкая.
> Посмотрите в сторону Sarg.

Спасибо большое!!
Посмотрел.... И.... Просто слов нет. Это круче чем яйца вкрутую :))
И на русском, и в любой кодировке, это... Ну просто ВЕЩЬ!!

Re: [Comm] Авторизация Squid и логи

[Sergey Degtyaryov]

Maxim Ivanov wrote:
> On Wed, 10 Sep 2003 11:42:52 +0400
> "Leonid B. Sysoletin" <webmaster@unicon-ms.ru> wrote:
> 
> 
>>В сообщении от 10 Сентябрь 2003 11:39 Maxim Ivanov написал(a):
>>
>>>>>Насколько я понял из того, что уже прочитал, можно снимать
>>>>>какую-то статистику по username из кэша прокси. Видел лично,
>>>>>что можно обратиться по http к прокси и что-то там такое
>>>>>получить :)
>>>>
>>>>Дурацкий вопрос. "какую-то, что-то такое" получить всегда можно
>>>>...
>>>
>>>Ворос не "дурацкий". Конкретно: мне нужны графики загрузки канала
>>>Internet по username (плевать на IP). Я думаю, это многим это
>>>интересно будет.
>>
>>Вопрос нормальный.
>>Формулировка дурацкая.
>>Посмотрите в сторону Sarg.
> 
> 
> Спасибо большое!!
> Посмотрел.... И.... Просто слов нет. Это круче чем яйца вкрутую :))
> И на русском, и в любой кодировке, это... Ну просто ВЕЩЬ!!

Иногда сбоит по причине некоего фарша в логах сквида.

1	date/time	192.168.1.75	3	650	38.60%	0.00%	100.00%	00:00:02
2	date/time	000000000000003	10.821	195	11.58%	5549.23%	98.46%	00:00:00
3	date/time	000000000000002	23.885	195	11.58%	4235.38%	98.46%	00:00:15
4	date/time	000000000000001	5.741	195	11.58%	2944.10%	196.92%	00:00:00

-- 
Сергей Дегтярев

Re: [Comm] Авторизация Squid и логи

[Maxim Ivanov]

On Wed, 10 Sep 2003 12:06:43 +0400
Maxim Ivanov <ivanov@amos.ru> wrote:

> On Wed, 10 Sep 2003 11:42:52 +0400
> "Leonid B. Sysoletin" <webmaster@unicon-ms.ru> wrote:
> 
> > В сообщении от 10 Сентябрь 2003 11:39 Maxim Ivanov написал(a):
> > > > > Насколько я понял из того, что уже прочитал, можно снимать
> > > > > какую-то статистику по username из кэша прокси. Видел лично,
> > > > > что можно обратиться по http к прокси и что-то там такое
> > > > > получить :)
> > > > Дурацкий вопрос. "какую-то, что-то такое" получить всегда можно
> > > > ...
> > > Ворос не "дурацкий". Конкретно: мне нужны графики загрузки канала
> > > Internet по username (плевать на IP). Я думаю, это многим это
> > > интересно будет.
> > 
> > Вопрос нормальный.
> > Формулировка дурацкая.
> > Посмотрите в сторону Sarg.

Остался последний вопрос: как все-таки идеологически правильно настроить
авторизацию пользователей для Squid'a. 
Мысли такие:
1. Авторизация через учетные записи Windows
2. Авторизация самим Squid'ом 
3. Авторизация Samb'ой

Читал, что это возможно, только вот КАК?
Подскажите пожалуйста, где про это можно прочитать, применительно к
Мастер 2.2. Или если это возможно, киньте в меня рабочим конфигом, я
думаю, так разберусь что к чему.

Re: [Comm] Авторизация Squid и логи

[Mike Lykov]

В сообщении от Среда 10 Сентябрь 2003 13:40 Maxim Ivanov написал:

>
> Остался последний вопрос: как все-таки идеологически правильно настроить
> авторизацию пользователей для Squid'a.
> Мысли такие:
> 1. Авторизация через учетные записи Windows
> 2. Авторизация самим Squid'ом
> 3. Авторизация Samb'ой
>
> Читал, что это возможно, только вот КАК?
> Подскажите пожалуйста, где про это можно прочитать, применительно к
> Мастер 2.2. Или если это возможно, киньте в меня рабочим конфигом, я
> думаю, так разберусь что к чему.

А чем не устраивает winbindd, указанный выше?

-- 
Mike
registered linux user #315334
jabber id: combr@jabber.ru

Re: [Comm] Авторизация Squid и логи

[Maxim Ivanov]

On Wed, 10 Sep 2003 14:58:34 +0500
Mike Lykov <combr@vesna.ru> wrote:

> В сообщении от Среда 10 Сентябрь 2003 13:40 Maxim Ivanov написал:
> 
> >
> > Остался последний вопрос: как все-таки идеологически правильно
> > настроить авторизацию пользователей для Squid'a.
> > Мысли такие:
> > 1. Авторизация через учетные записи Windows
> > 2. Авторизация самим Squid'ом
> > 3. Авторизация Samb'ой
> >
> > Читал, что это возможно, только вот КАК?
> > Подскажите пожалуйста, где про это можно прочитать, применительно к
> > Мастер 2.2. Или если это возможно, киньте в меня рабочим конфигом, я
> > думаю, так разберусь что к чему.
> 
> А чем не устраивает winbindd, указанный выше?

Дык что я с ним только не делал, все вроде как по инструкции...
А он все время орет что
nsswitch/winbindd_cm.c:get_connection_from_cache(406)  Could not open a
connection to SERVER2000 for \PIPE\lsarpc
(NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND)

Хотя на
smbpasswd -j server20000 -r 192.168.0.67 -Uadministrator

уверенно сказал, что Joined domain SERVER20000.

Разумеется, после ввода команды  wbinfo -p
он отвечает, что 

'ping' to winbindd failed
could not ping winbindd!

Понятное дело, что потом все не работает. Может, на эту тему есть
какие-нить мысли?
ОС - Мастер 2.2
Samba - 2.2.8
Squid - 2.5 STABLE1

Re: [Comm] Авторизация Squid и логи

[Eugene Ostapets]

Maxim Ivanov пишет:

>On Wed, 10 Sep 2003 14:58:34 +0500
>Mike Lykov <combr@vesna.ru> wrote:
>
>  
>
>>В сообщении от Среда 10 Сентябрь 2003 13:40 Maxim Ivanov написал:
>>
>>    
>>
>>>Остался последний вопрос: как все-таки идеологически правильно
>>>настроить авторизацию пользователей для Squid'a.
>>>Мысли такие:
>>>1. Авторизация через учетные записи Windows
>>>2. Авторизация самим Squid'ом
>>>3. Авторизация Samb'ой
>>>
>>>Читал, что это возможно, только вот КАК?
>>>Подскажите пожалуйста, где про это можно прочитать, применительно к
>>>Мастер 2.2. Или если это возможно, киньте в меня рабочим конфигом, я
>>>думаю, так разберусь что к чему.
>>>      
>>>
>>А чем не устраивает winbindd, указанный выше?
>>    
>>
>
>Дык что я с ним только не делал, все вроде как по инструкции...
>А он все время орет что
>nsswitch/winbindd_cm.c:get_connection_from_cache(406)  Could not open a
>connection to SERVER2000 for \PIPE\lsarpc
>(NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND)
>
>Хотя на
>smbpasswd -j server20000 -r 192.168.0.67 -Uadministrator
>
>уверенно сказал, что Joined domain SERVER20000.
>
>Разумеется, после ввода команды  wbinfo -p
>он отвечает, что 
>
>'ping' to winbindd failed
>could not ping winbindd!
>
>Понятное дело, что потом все не работает. Может, на эту тему есть
>какие-нить мысли?
>ОС - Мастер 2.2
>Samba - 2.2.8
>Squid - 2.5 STABLE1
>
>  
>
В Мастере winbind от samba 2.x не рабочий... Зато samba 3.x работает как 
часы...

-- 
С уважением,
Евгений Остапец
+380 44 459 28 79
http://www.unisoft.com.ua

Re: [Comm] Авторизация Squid и логи

[Maxim Ivanov]

On Wed, 10 Sep 2003 14:03:15 +0300
Eugene Ostapets <eugene@unisoft.com.ua> wrote:


> >
> >Понятное дело, что потом все не работает. Может, на эту тему есть
> >какие-нить мысли?
> >ОС - Мастер 2.2
> >Samba - 2.2.8
> >Squid - 2.5 STABLE1
> >
> >  
> >
> В Мастере winbind от samba 2.x не рабочий... Зато samba 3.x работает
> как часы...

Спасибо. А то я уже 6-й час его и так и этак... Плюнуть на него...
Думаете, стоит переходить на 3-ю Самбу?

Re[2]: [Comm] Авторизация Squid и логи

[ASA]

Hello Maxim,

Wednesday, September 10, 2003, 4:15:48 PM, you wrote:

>> В Мастере winbind от samba 2.x не рабочий... Зато samba 3.x работает
>> как часы...

MI> Спасибо. А то я уже 6-й час его и так и этак... Плюнуть на него...
MI> Думаете, стоит переходить на 3-ю Самбу?

Да, во многих отношениях она работает лучше.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: [Comm] Авторизация Squid и логи

[Eugene Ostapets]

Maxim Ivanov пишет:

>On Wed, 10 Sep 2003 14:03:15 +0300
>Eugene Ostapets <eugene@unisoft.com.ua> wrote:
>
>  
>
>>В Мастере winbind от samba 2.x не рабочий... Зато samba 3.x работает
>>как часы...
>>    
>>
>
>Спасибо. А то я уже 6-й час его и так и этак... Плюнуть на него...
>Думаете, стоит переходить на 3-ю Самбу?
>
>  
>
Или взять самбу из Сизифа (кто-нибудь знает что-нибудь о 
работоспособности winbind в Сизифе?), или поступить как я, взять winbind 
и wbinfo из Мандрейка...
Вариантов много:) Можно даже сменить дистрибутив...

-- 
С уважением,
Евгений Остапец
+380 44 459 28 79
http://www.unisoft.com.ua

Re: [Comm] Авторизация Squidи логи

[Arkadiy Pavlik]

В сообщении от 10 Сентябрь 2003 22:33 Eugene Ostapets написал(a):
>
> Или взять самбу из Сизифа (кто-нибудь знает что-нибудь о
> работоспособности winbind в Сизифе?), 

У меня несколько серверов крутится. Проблем не замечено.

> или поступить как я, взять winbind
> и wbinfo из Мандрейка...

Плохой совет. С обновлениями будут проблемы.

-- 
С наилучшими пожеланиями,
Аркадий Павлик

[Comm] Re: Авторизация Squid и логи

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 589 bytes --]

On Wed, 10 Sep 2003 16:33:07 +0500
ASA <llb@udm.ru> wrote:

> Hello Maxim,
> 
> Wednesday, September 10, 2003, 4:15:48 PM, you wrote:
> 
> >> В Мастере winbind от samba 2.x не рабочий... Зато samba 3.x
> >работает> как часы...
> 
> MI> Спасибо. А то я уже 6-й час его и так и этак... Плюнуть на
> MI> него... Думаете, стоит переходить на 3-ю Самбу?
> 
> Да, во многих отношениях она работает лучше.

А главное - переход на samba3 рекомендован мантейнером и
разработчиком этой самой samba.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Авторизация Squidи логи

[Eugene Ostapets]

Arkadiy Pavlik пишет:

>В сообщении от 10 Сентябрь 2003 22:33 Eugene Ostapets написал(a):
>  
>
>>Или взять самбу из Сизифа (кто-нибудь знает что-нибудь о
>>работоспособности winbind в Сизифе?), 
>>    
>>
>
>У меня несколько серверов крутится. Проблем не замечено.
>
>  
>
>>или поступить как я, взять winbind
>>и wbinfo из Мандрейка...
>>    
>>
>
>Плохой совет. С обновлениями будут проблемы.
>
>  
>
В идеальном случае в обновлении бага должна быть исправлена и от чужих 
утилит можно избавится...
Во всех остальных случаях пинать сборщика пакета до посинения (или 
просветвления - кому как нравится:))

-- 
С уважением,
Евгений Остапец
+380 44 459 28 79
http://www.unisoft.com.ua