[Sysadmins] squid & авторизация пользователей.

[Sysadmins] squid & авторизация пользователей.

[Шенцев Алексей Владимирович]

Хотел сделать доступ к squid'у с авторизацией, что бы пользователи могли 
выходить в инет не только с разрешённых ip, но и вводили свои логин/пароль.
В /etc/squid/squid.conf прописал:
# cat /etc/squid/squid.conf | grep auth
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
authenticate_program /usr/bin/passwd
authenticate_children 32
authrnticate_ttl 1 hour
authrnticate_ip_ttl 0 second
authrnticate_ip_ttl_is_strict on

Но вот авторизация даже не запрашивается. В чём ошибка? Или я изначально что 
то не так делаю?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] squid & авторизация пользователей.

[kopilo4ka]

> Хотел сделать доступ к squid'у с авторизацией, что бы пользователи могли
> выходить в инет не только с разрешённых ip, но и вводили свои логин/пароль.
> В /etc/squid/squid.conf прописал:
> # cat /etc/squid/squid.conf | grep auth
> auth_param basic children 5
> auth_param basic realm Squid proxy-caching web server
> auth_param basic credentialsttl 2 hours
> auth_param basic casesensitive off
> authenticate_program /usr/bin/passwd
> authenticate_children 32
> authrnticate_ttl 1 hour
> authrnticate_ip_ttl 0 second
> authrnticate_ip_ttl_is_strict on
>
> Но вот авторизация даже не запрашивается. В чём ошибка? Или я изначально
> что то не так делаю?

Вы забыли еще про acl+http_access.

acl password proxy_auth REQUIRED
http_access allow password
http_access deny all

Это минимум. Или как у меня кое у кого:

acl time8_20w time MTWHFAS 8:00-20:00
acl ws51 src 192.168.1.151
acl ws51_user proxy_auth inet
http_access allow ws51 ws51_user time8_20w
http_access deny ws51_user
http_access deny ws51

Re: [Sysadmins] squid & авторизация пользователей.

[Шенцев Алексей Владимирович]

В сообщении от 26 апреля 2006 15:01 kopilo4ka@gmail.com написал(a):
> Вы забыли еще про acl+http_access.
>
> acl password proxy_auth REQUIRED
> http_access allow password
> http_access deny all

Сделал как предложили и получил:
# service squid restart
Stopping squid service:                                                                                                               
[ DONE ]
Starting squid service: 2006/04/26 15:41:49| squid.conf line 124: acl banners 
url_regex "/etc/squid/banners.acl"
2006/04/26 15:41:49| aclParseRegexList: Invalid regular 
expression '\.banner\': Trailing backslash
2006/04/26 15:41:49| squid.conf line 124: acl banners 
url_regex "/etc/squid/banners.acl"
2006/04/26 15:41:49| aclParseRegexList: Invalid regular 
expression '\.banners\': Trailing backslash
2006/04/26 15:41:49| aclParseIpData: WARNING: Netmask masks away part of the 
specified IP in '192.168.2.135/24'
2006/04/26 15:41:49| parseConfigFile: line 165 
unrecognized: 'authenticate_program /usr/bin/passwd'
2006/04/26 15:41:49| parseConfigFile: line 167 
unrecognized: 'authenticate_children 32'
2006/04/26 15:41:49| parseConfigFile: line 169 unrecognized: 'authrnticate_ttl 
1 hour'
2006/04/26 15:41:49| parseConfigFile: line 171 
unrecognized: 'authrnticate_ip_ttl 0 second'
2006/04/26 15:41:49| parseConfigFile: line 173 
unrecognized: 'authrnticate_ip_ttl_is_strict on'
2006/04/26 15:41:49| Invalid Proxy Auth ACL 'acl password proxy_auth REQUIRED' 
because no authentication schemes are fully configured.
FATAL: Bungled squid.conf line 175: acl password proxy_auth REQUIRED
Squid Cache (Version 2.5.STABLE12): Terminated abnormally.

Что не так?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] squid & авторизация пользователей.

[kopilo4ka]

Чесно говоря не видел параметров authenticate_*

> Сделал как предложили и получил:
> # service squid restart
> Stopping squid service:
> [ DONE ]
> Starting squid service: 2006/04/26 15:41:49| squid.conf line 124: acl
> banners url_regex "/etc/squid/banners.acl"
> 2006/04/26 15:41:49| aclParseRegexList: Invalid regular
> expression '\.banner\': Trailing backslash

Не закрытый последний бэкслэш?
# cat /etc/squid/blocked_mailsites.reg
^http://win\.mail\.ru/
^http://mail\.yandex\.ru/

> 2006/04/26 15:41:49| aclParseIpData: WARNING: Netmask masks away part of
> the specified IP in '192.168.2.135/24'

/24 это подсеть вообще-то, один адрес это /32 и вообще это вычистить.

> 2006/04/26 15:41:49| parseConfigFile: line 165
> unrecognized: 'authenticate_program /usr/bin/passwd'
> 2006/04/26 15:41:49| parseConfigFile: line 167
> unrecognized: 'authenticate_children 32'
> 2006/04/26 15:41:49| parseConfigFile: line 169 unrecognized:
> 'authrnticate_ttl 1 hour'
> 2006/04/26 15:41:49| parseConfigFile: line 171
> unrecognized: 'authrnticate_ip_ttl 0 second'
> 2006/04/26 15:41:49| parseConfigFile: line 173
> unrecognized: 'authrnticate_ip_ttl_is_strict on'

Что было сказано выше, не видать таких опций, например:
auth_param basic program /usr/lib/squid/ncsa_auth /usr/etc/passwd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours

Вообще откуда это взялось?

Re: [Sysadmins] squid & авторизация пользователей.

[Шенцев Алексей Владимирович]

В сообщении от 26 апреля 2006 15:58 kopilo4ka@gmail.com написал(a):
> Чесно говоря не видел параметров authenticate_*
Да это я книгу купил: "Linux глазами хакера" Михаила Фленова. Его 
книга "Delphi глазами хакера" мне понравилась, нашёл там много чего ни где не 
встречал. Вот и подумал, что по линуксу у него то же качаественная книга 
будет.
> Не закрытый последний бэкслэш?
Не могу понять где:
# cat banners.acl
/banner/
\.banner\
/banners/
\.banners\
banpics
us\.yimg\.com
[\./]ad[s]?[\./]
ad2\.rambler\.ru
/cgi-bin/banner
advert
adverts
banner\.likexchange\.com
bs\.yandex\.ru/count/
hotlog\.ru/cgi-bin/hotlog/count
pics\.rbc\.ru/rbcmill/img
top\.list\.ru/counter
spylog\.com/cn
top100-images\.rambler\.ru/top100/banner
counter\.rambler\.ru/top100/.cnt
ad*\.lbn\.ru/bb\.cgi
ad4\.bannerblank\.ru/bb/.cgi
webex\.ru/bn/tbe
ar\.atwola\.com/link
ar\.atwola\.com/image

^http://banners\.rambler\.ru/advert/.*\.gif
^http://kulichki.rambler.ru/reklama/banners/.*\.gif
^http://www.*\.yandex\.ru/cgi-bin/banner/*
^http://www1\.reklama\.ru/cgi-bin/banner/*
^http://www\.reklama\.ru/cgi-bin/banner/*
^http://www\.reklama\.ru/cgi-bin/href/*
^http://www\.100mb\.net/images/ban/banner.*\.gif
^http://www\.bizlink\.ru/cgi-bin/irads\.cgi.*
^http://www\.linkexchange\.ru/cgi-bin/rle\.cgi
^http://www\.linkexchange\.ru/users/.*/goto\.map
^http://www\.netcq\.com/banners/banner\.gif
^http://1000\.stars\.ru/cgi-bin/1000\.cgi
^http://www.muzoff.ru
^http://ar.atwola.com
^http://*.viplady.ru

> /24 это подсеть вообще-то, один адрес это /32 и вообще это вычистить.
убрал
>
> > 2006/04/26 15:41:49| parseConfigFile: line 165
> > unrecognized: 'authenticate_program /usr/bin/passwd'
> > 2006/04/26 15:41:49| parseConfigFile: line 167
> > unrecognized: 'authenticate_children 32'
> > 2006/04/26 15:41:49| parseConfigFile: line 169 unrecognized:
> > 'authrnticate_ttl 1 hour'
> > 2006/04/26 15:41:49| parseConfigFile: line 171
> > unrecognized: 'authrnticate_ip_ttl 0 second'
> > 2006/04/26 15:41:49| parseConfigFile: line 173
> > unrecognized: 'authrnticate_ip_ttl_is_strict on'
>
> Что было сказано выше, не видать таких опций, например:
> auth_param basic program /usr/lib/squid/ncsa_auth /usr/etc/passwd
> auth_param basic children 5
> auth_param basic realm Squid proxy-caching web server
> auth_param basic credentialsttl 2 hours
>
> Вообще откуда это взялось?
Что именно?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] squid & авторизация пользователей.

[kopilo4ka]

> > Не закрытый последний бэкслэш?
>
> Не могу понять где:
> # cat banners.acl
> /banner/
> \.banner\

Тут.

> /banners/
> \.banners\

Тут.

> ^http://www.*\.yandex\.ru/cgi-bin/banner/*
> ^http://www1\.reklama\.ru/cgi-bin/banner/*
> ^http://www\.reklama\.ru/cgi-bin/banner/*

Ну знаете, это вообще... Может ознакомиться с регулярными выражениями?

> > > 2006/04/26 15:41:49| parseConfigFile: line 165
> > > unrecognized: 'authenticate_program /usr/bin/passwd'
> > > 2006/04/26 15:41:49| parseConfigFile: line 167
> > > unrecognized: 'authenticate_children 32'
> > > 2006/04/26 15:41:49| parseConfigFile: line 169 unrecognized:
> > > 'authrnticate_ttl 1 hour'
> > > 2006/04/26 15:41:49| parseConfigFile: line 171
> > > unrecognized: 'authrnticate_ip_ttl 0 second'
> > > 2006/04/26 15:41:49| parseConfigFile: line 173
> > > unrecognized: 'authrnticate_ip_ttl_is_strict on'
> > Вообще откуда это взялось?
>
> Что именно?

unrecognized: 'authenticate_program 

Re: [Sysadmins] squid & авторизация пользователей.

[Шенцев Алексей Владимирович]

В сообщении от 26 апреля 2006 17:28 kopilo4ka@gmail.com написал(a):
> Ну знаете, это вообще... Может ознакомиться с регулярными выражениями?
Я брал примеры из статей о настройке Squid. В основном с opennet.ru. Угу, 
придётся хорошенько ознакомиться, а то до этого всё лень было ... ;)
> > > Вообще откуда это взялось?
> >
> > Что именно?
>
> unrecognized: 'authenticate_program
Я же написал, что из книги взял.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] squid & авторизация пользователей.

[kopilo4ka]

> > > > Вообще откуда это взялось?
> > >
> > > Что именно?
> >
> > unrecognized: 'authenticate_program
>
> Я же написал, что из книги взял.

Не поленился залез в доки :) Замечаем в RELEASENOTES.html:

authenticate_program
authenticate_children
proxy_auth_realm
   Removed. See auth_param.

Наверно лучше было б опираться на примеры в самом squid.conf
Значит книга уже устарела.

Re: [Sysadmins] squid & авторизация пользователей.

[Шенцев Алексей Владимирович]

В сообщении от 26 апреля 2006 18:04 kopilo4ka@gmail.com написал(a):
> Не поленился залез в доки :) Замечаем в RELEASENOTES.html:
>
> authenticate_program
> authenticate_children
> proxy_auth_realm
>    Removed. See auth_param.
>
> Наверно лучше было б опираться на примеры в самом squid.conf
> Значит книга уже устарела.
Жаль. Что ж буду копаться дальше ... ;) Да вас спрашивать, не помешаю?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] squid & авторизация пользователей.

[kopilo4ka]

> > Значит книга уже устарела.
>
> Жаль. Что ж буду копаться дальше ... ;) Да вас спрашивать, не помешаю?

В принципе уже все разжевано. :)

Re: [Sysadmins] squid & авторизация пользователей.

[Mike Lykov]

В сообщении от Среда 26 Апрель 2006 18:36 Шенцев Алексей Владимирович 
написал(a):
> > unrecognized: 'authenticate_program
> Я же написал, что из книги взял.

лучше всего брать из оригинальной документации ;)
мало ли кто там "своими глазами хакера" что напишет.. ;)

-- 
Mike Lykov
ISP Samtelecom, Administrator

Re: [Sysadmins] squid & авторизация пользователей.

[hozzzar]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Здравствуйте, 27 Апрель 2006 10:13 вы писали:
>
> лучше всего брать из оригинальной документации ;)
> мало ли кто там "своими глазами хакера" что напишет.. ;)
Нет, ну пошто? У БогБосса и у Мультика все разжевано. :)

- -- 
С искренним уважением и почтением,
Акулов Захар Валерьевич,
начальник отдела ИТ ООО "Фирма Макс",
г. Новый Уренгой
JID:hozzzar@jabber.ttn.ru
UIN:205051758
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFEUXpFyVOkse5mdawRAj2QAKC8BVaCCDUOZ00JpsxIH/diGkM9YwCfcfiP
QqW88qZYBJoeVHv9BWYPASo=
=gYvo
-----END PGP SIGNATURE-----

Re: [Sysadmins] squid & авторизация пользователей.

[hozzzar]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Здравствуйте, 26 Апрель 2006 19:28 вы писали:
>
> Ну знаете, это вообще... Может ознакомиться с регулярными
> выражениями?
Хорошо бы... Вот только стандарта нет... :-\

- -- 
С искренним уважением и почтением,
Акулов Захар Валерьевич,
начальник отдела ИТ ООО "Фирма Макс",
г. Новый Уренгой
JID:hozzzar@jabber.ttn.ru
UIN:205051758
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFEUXmlyVOkse5mdawRAosTAKC/u/zij2HuzTn4+njJTm9q0tuFtACgnbW0
QUjpjqWRJerLAVod8Aokr3I=
=HhPF
-----END PGP SIGNATURE-----

Re: [Sysadmins] squid & авторизация пользователей.

[Mike Lykov]

В сообщении от Пятница 28 Апрель 2006 07:10 hozzzar написал(a):
> > Ну знаете, это вообще... Может ознакомиться с регулярными
> > выражениями?
> Хорошо бы... Вот только стандарта нет... :-\

есть, posix1003 или как-то там. Только некоторые его расширяют.
можно просто perldoc perlre

-- 
Mike Lykov
ISP Samtelecom, Administrator

Re: [Sysadmins] squid & авторизация пользователей.

[hozzzar]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Здравствуйте, 28 Апрель 2006 10:28 вы писали:
>
> есть, posix1003 или как-то там. Только некоторые его
> расширяют. можно просто perldoc perlre
Угумс.
А не суть ли расширение стандарта его отсутствие?
Помните историю с масдайским "расширением" TCP/IP?

- -- 
С искренним уважением и почтением,
Акулов Захар Валерьевич,
начальник отдела ИТ ООО "Фирма Макс",
г. Новый Уренгой
JID:hozzzar@jabber.ttn.ru
UIN:205051758
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFEUaJDyVOkse5mdawRAibuAJwNoxPcfhj0bjeiX4N2jOL8qOpxQACeLjaC
0vGCCUzJXlsT0vcq1oqbuMc=
=MzQh
-----END PGP SIGNATURE-----

Re: [Sysadmins] squid & авторизация пользователей.

[Mike Lykov]

В сообщении от Пятница 28 Апрель 2006 10:04 hozzzar написал(a):
> А не суть ли расширение стандарта его отсутствие?

нет. изучите для начала базовый вариант (posix), а если не хватит - тогда уже 
смотрите по ситуации.

или вы ищете поводов, чтобы не делать ничего? ;)

Есть книга о'рейли  "Дж.Фридл. Регулярные выражения" - очень полезно!



-- 
Mike Lykov
ISP Samtelecom, Administrator

Re: [Sysadmins] squid & авторизация пользователей.

[hozzzar]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Здравствуйте, 28 Апрель 2006 19:29 вы писали:
>
> или вы ищете поводов, чтобы не делать ничего? ;)
Ну ладно Вам! Вы же прекрасно понимаете, что я имел в виду! :)

>
> Есть книга о'рейли  "Дж.Фридл. Регулярные выражения" - очень
> полезно!
Угумс. Шестьсот сорок рублей в рознице. ;)

- -- 
С искренним уважением и почтением,
Акулов Захар Валерьевич,
начальник отдела ИТ ООО "Фирма Макс",
г. Новый Уренгой
JID:hozzzar@jabber.ttn.ru
UIN:205051758
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFEVv/NyVOkse5mdawRAstzAKCjKO7TD1lIcyg5qs7qb6xmqgvACwCgt6iz
yQiLfSXjoj5hb/6a6BHCu3Q=
=UHUG
-----END PGP SIGNATURE-----

Re: [Sysadmins] squid & авторизация пользователей.

[Sergey]

On Tuesday 02 May 2006 11:44, hozzzar wrote:

> > Есть книга о'рейли  "Дж.Фридл. Регулярные выражения" - очень
> > полезно!

> Угумс. Шестьсот сорок рублей в рознице. ;)

101. Правда обложка мягкая и бумага жёлтая. И пару лет назад.
Издательство "Питер".

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] squid & авторизация пользователей.

[hozzzar]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Здравствуйте, 2 Май 2006 16:21 вы писали:
>
> 101. Правда обложка мягкая и бумага жёлтая. И пару лет назад.
> Издательство "Питер".
Н-да. Подозревал я, что в Заполярье цены завышают, но чтоб так...

- -- 
С искренним уважением и почтением,
Акулов Захар Валерьевич,
начальник отдела ИТ ООО "Фирма Макс",
г. Новый Уренгой
JID:hozzzar@jabber.ttn.ru
UIN:205051758
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFEV0JZyVOkse5mdawRAhY7AJ95RUu3JNI+jS0KYLHTiQWNsKDgLgCgi/M3
wvEb0V6JHD+wl7wUAGBfmz0=
=l3aD
-----END PGP SIGNATURE-----

Re: [Sysadmins] squid & авторизация пользователей.

[Sergey]

On Tuesday 02 May 2006 16:28, hozzzar wrote:

> > 101. Правда обложка мягкая и бумага жёлтая. И пару лет назад.
> > Издательство "Питер".

> Н-да. Подозревал я, что в Заполярье цены завышают, но чтоб так...

Может на каком-нибудь Озоне/Болеро/разное заказать ? 

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] squid & авторизация пользователей.

[Dank Bagryantsev]

Здравствуйте.

Вы писали 2 мая 2006 г., 14:54:43:

S> On Tuesday 02 May 2006 16:28, hozzzar wrote:

>> > 101. Правда обложка мягкая и бумага жёлтая. И пару лет назад.
>> > Издательство "Питер".

>> Н-да. Подозревал я, что в Заполярье цены завышают, но чтоб так...

S> Может на каком-нибудь Озоне/Болеро/разное заказать ? 

а может электронная версия подойдет?
например здесь: http://dfni.dp.ua/books/
http://c-books.info/books/load.php?ty=reg&lng=ALL

Дж. Фридл. Регулярные выражения. Библиотека программиста. 2-е издание. 7.5M djvu
Mastering_Regular_Expressions  5.7M pdf
O'Reilly Mastering Regular Expressions, 2nd Edition (2002) LiB  1.4M chm
Oreilly.Regular.Expression.Pocket.Reference.eBook-LiB  0.1M chm


-- 
С уважением,
 Dank

Re: [Sysadmins] squid & авторизация пользователей.

[Artem]

Mike Lykov wrote:
> 
> 
> 
> есть, posix1003 или как-то там. Только некоторые его расширяют.
> можно просто perldoc perlre
> 

Сорри за вмешательство в разговор - а где скачать можно posix1003 ? Я 
знаю, что забесплатно его не дают :-/

-- 
Rgds, Artem.