[Comm] ALD403+iptables+squid+sarg

[Comm] ALD403+iptables+squid+sarg

[Grey MTN]

Здравствуте!
имеется связка ALD403+iptables+squid+sarg
установка и настройка проходила по HOW-TO. Но вот squid автоматически не 
стартует, а iptables не работает так как надо... а надо следующее:
1. iptables разрешает выход в инет только через proxy (squid);
(как отменить все правила и создать новые?)
2. squid должен запускаться при загрузке системы
3. sarg раз в сутки (например, в 06.30) должен генерить отчёт.

Буду благодарен за любую (но практичную, не не ссылкам на статьи) помощь!

С уважением, Сергей!

Re: [Comm] ALD403+iptables+squid+sarg

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 1302 bytes --]

On Thu, Jul 24, 2008 at 06:48:54AM +0400, Grey MTN wrote:
> 1. iptables разрешает выход в инет только через proxy (squid);
iptables -P FORWARD DROP

> (как отменить все правила и создать новые?)
iptables -F

> 2. squid должен запускаться при загрузке системы
chkconfig squid on

> 3. sarg раз в сутки (например, в 06.30) должен генерить отчёт.
прописать в crontab

> Буду благодарен за любую (но практичную, не не ссылкам на статьи) помощь!
http://www.citforum.ru/howto/smart-questions-ru.shtml#classic

-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

<AMorozov> vvk: если кто-то мне предложит грохнуть базу mysql/pg, при удалении
           демона, я ... не пойму.
<vvk> AMorozov: ну, там bdb
<vvk> if [ $1 -eq 0 ]; then
<vvk>         %__rm -rf %_var/lib/%name
<AMorozov> vvk: нда-с... вот я и говорю... не пойму. С применением подручных
           предметов.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 489 bytes --]

Re: [Comm] ALD403+iptables+squid+sarg

[Konstantin V. Markovich]

Grey MTN пишет:
> Здравствуте!
> имеется связка ALD403+iptables+squid+sarg
> установка и настройка проходила по HOW-TO. Но вот squid автоматически не 
> стартует, а iptables не работает так как надо... а надо следующее:
> 1. iptables разрешает выход в инет только через proxy (squid);
> (как отменить все правила и создать новые?)
> 2. squid должен запускаться при загрузке системы
>   
chkconfig squid on
> 3. sarg раз в сутки (например, в 06.30) должен генерить отчёт.
>   
crontab -e
30   06   *   *   *   /path/to/sarg/script
> Буду благодарен за любую (но практичную, не не ссылкам на статьи) помощь!
>
>   

Re: [Comm] [JT] ALD403+iptables+squid+sarg

[Grey MTN]

В сообщении от Thursday 24 July 2008 12:13:30 Alexey Morsov написал(а):
> > Буду благодарен за любую (но практичную, не не ссылкам на статьи) помощь!
> http://www.citforum.ru/howto/smart-questions-ru.shtml#classic

и что я должен был узнать полезного из этой сцылки?
или ты такой крутой гуру, что противно отвечать на вопросы новичков?
а я вот думал, что рассылки призваны помочь всем. или я не прав?

Re: [Comm] [JT] ALD403+iptables+squid+sarg

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 1421 bytes --]

On Fri, Jul 25, 2008 at 06:46:37AM +0400, Grey MTN wrote:
> и что я должен был узнать полезного из этой сцылки?
Как правильно задавать вопросы.

> или ты такой крутой гуру, что противно отвечать на вопросы новичков?

цитирую вас же:

> > > Буду благодарен за любую (но практичную, не не ссылкам на статьи) помощь!

Это звучит как "не хочу ничего читать, просто скажите что нажать"
Прошу не воспринимать это как "наезд крутого гуру которому противно" -
просто чем грамотнее задан вопрос, тем быстрее и точнее на него получен
ответ. Согласитесь "Мне вот тут надо а оно не работает" - это не вопрос.

-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

Кстати,  а вынос  separator (0.2.1-alt1) в группу "Игры/Спорт" ---
трагическая случайность или экзистенциальная концептуальтность? :)
		-- avp in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 489 bytes --]

Re: [Comm] [JT] ALD403+iptables+squid+sarg

[Grey MTN]

В сообщении от Friday 25 July 2008 10:28:49 Alexey Morsov написал(а):
> > или ты такой крутой гуру, что противно отвечать на вопросы новичков?
> цитирую вас же:
> > > > Буду благодарен за любую (но практичную, не не ссылкам на статьи)
> > > > помощь!
опечатался... за это нужно цепляться?
>
> Это звучит как "не хочу ничего читать, просто скажите что нажать"
да нет. я прочитал порядка 6 статей внимательно и просмотрел более 20 (в них 
были обсуждения более глубоких проблем...
> Прошу не воспринимать это как "наезд крутого гуру которому противно" -
> просто чем грамотнее задан вопрос, тем быстрее и точнее на него получен
> ответ. Согласитесь "Мне вот тут надо а оно не работает" - это не вопрос.
я не нашёл статью из разряда для чайников. аглицким я не владею, а по русски 
нормальной статьи доступной для понимания пока не нашёл. LINUX начал изучать 
недавно... поэтому куча вопросов, а гугль пестрит ответами типа "RTFM"
Вот по SQUID я нашел нормальную для понимания новичка статью... настроил сам и 
всё работает как мне надо. но как запускать проги при загрузке именно в 
ALTLinuxe я не нашёл. это не значит, что я ленивый...

С уважением...

Re: [Comm] [JT] ALD403+iptables+squid+sarg

[Andriy Dobrovol`s`kii]

2008/7/25 Grey MTN <pb5114@>:
> я не нашёл статью из разряда для чайников. аглицким я не владею, а по русски
> нормальной статьи доступной для понимания пока не нашёл. LINUX начал изучать
> недавно... поэтому куча вопросов, а гугль пестрит ответами типа "RTFM"
> Вот по SQUID я нашел нормальную для понимания новичка статью... настроил сам и
> всё работает как мне надо. но как запускать проги при загрузке именно в
> ALTLinuxe я не нашёл. это не значит, что я ленивый...
>
Английский всё равно учить придется. Вот и совместите нужное с полезным. ;)
Как запускать службы в АЛТ-е написано неоднократно. Наверно таки плохо искали.
Для управления запуском служб на серверах предпочтительно использовать
пару команд
chkconfig - services
Первая позволяет просмотреть список доступных служб и какие на каком
уровне будут запускаться. И изменить установки для каждой из служб.
Вторая - оперативно запускать/останавливать большинство имеющихся
служб и узнавать их статус.
-- 
Regards,
Andrii Dobrovol`s`kyj

Re: [Comm] [JT] ALD403+iptables+squid+sarg

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 904 bytes --]

On Fri, 25 Jul 2008 16:22:05 +0300
Andriy Dobrovol`s`kii wrote:

> полезным. ;) Как запускать службы в АЛТ-е написано неоднократно.
> Наверно таки плохо искали. Для управления запуском служб на серверах
> предпочтительно использовать пару команд
> chkconfig - services

Точно services, а не service ?

> Первая позволяет просмотреть список доступных служб и какие на каком
> уровне будут запускаться. И изменить установки для каждой из служб.
> Вторая - оперативно запускать/останавливать большинство имеющихся
> служб и узнавать их статус.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] [JT] ALD403+iptables+squid+sarg

[Dmitriy Kruglikov]

25 июля 2008 г. 16:01 пользователь Grey MTN  написал:
> я не нашёл статью из разряда для чайников. аглицким я не владею, а по русски
> нормальной статьи доступной для понимания пока не нашёл.

При всем моем понимании ваших сложностей, боюсь,
тут ни кто не напишет для вас статью из разряда "для чайников"...

Ссылки найти для вас, и то времени нужно потратить ...
Точно так же, как заглянуть в свой конфиг и вытянуть пару цитат ...

Не расчитывайте на многое, принимайте с благодарностью то, что вам дали ...
Даже если это не то, на что вы надеялись ...

И настоятельно рекомендую заняться буржуйским языком серьезно ...
Комментарии в конфигах все на ём ...
А "злые дяди" могут посоветовать такого ....

Всегда нужно понимать то, что вам советуют ...


-- 
Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Comm] [JT] ALD403+iptables+squid+sarg

[Andriy Dobrovol`s`kii]

2008/7/25 Timur Batyrshin <batyrshin@>:
> On Fri, 25 Jul 2008 16:22:05 +0300
> Andriy Dobrovol`s`kii wrote:
>
>> полезным. ;) Как запускать службы в АЛТ-е написано неоднократно.
>> Наверно таки плохо искали. Для управления запуском служб на серверах
>> предпочтительно использовать пару команд
>> chkconfig - services
>
> Точно services, а не service ?
>
Ваша правда. Опечатался...
-- 
Regards,
Andrii Dobrovol`s`kyj