Debian+squid + SAMS - помогите установить и настроить!!!

[zaka]

низкий поклон Raven'у

[Phantom]

Попробуй что-то типа <img src="https://img.sysadmins.ws/upload_image/93 ... 48124c.gif"> вставить (при условии что img.sysadmins.ws не заблокирован) и рестартани сквид.

Хм...идея пришла. А ведь в конце можно поставить что то типа:
acl blocksite dst <адрес http сервера>
http_access alow blocksite
http_access deny ALL
Надо поэкспериментировать ибо у меня шаг влево или шаг вправо от блок страницы есть преступления.

[zaka]

добавляем авторизацию по МАК адресу:

Код: Выделить всё

touch /etc/squid/mac-users.txt # создаем файл для записи мак адресов 
vim /etc/squid/squid.conf # редактируем конф файл кальмара 
acl user1 arp "/etc/squid/mac-users.txt" # добавляем асл правила 
http_access user1 allow 
http_access deny all
cat /etc/squid/mac-users.txt # содержание файла mac-users.txt
00:99:88:AS:00 
00:99:88:AS:02 
/etc/init.d/squid reload # пересчитываем конфиг и все ОК 

в некоторых ОC над собирать кальмар с поддержкой arp но у мну без этого заработал
OC: CentOS 6.2 i386 minimal
ПО: Squid 3.х
Зеркало: centos.mega.kg

[Phantom]

Ну да только если не используешь самс. Там по моему мак авторизация не реализована.
И кое что не понятно. Зачем http_access deny allow? Запретить доступ группе разрешить что ли? Уж не проще ли тогда
http_access deny all? (я могу написать не бог весть что ибо поздно, я жутко устал....но так на всякий случай).
И не надо делать рестарт. Ты суров. просто /etc/init.d/squid3 reload должно вполне хватить.

[zaka]

Phantom
да ошибся когда писал allow а так там просто all а по поводу рестарт кто как хочет restart, reload и т ... но рахматик за совет )))))

[Gen1us2k]

zaka
Я забыл уже, когда я последний раз делал рестарт. Только релоад.

[Raven]

Ну на твоих hiload'ах рестартом-то особо не поиграешься. Хотя релоад не у всего есть к сожалению

[zaka]

ну ладно ладно релоад так релоад ))))

[Phantom]

Кстати при релоаде не критические ошибки не отображдаются. К примеру если ты указал при блокировке по домену два однодоменных сайта, то релоад скажет, что все ОК, а вот рестарт пожалуется на это недоразумение, хотя так-же все заведёт и скажет ОК. Но у рестарта есть огромный минус. И не один. Во первых ты отваливаешь коннекты, а это не есть хорошо, во вторых если у тебя упряжка с самсом, который очень плотно трансферит кэш<->мускул для статистики к примеру, то при старте можно поиметь несколько очень неприятных коллизий таких как развал кэша и как следствие очень быстрое засирание /var/log вплоть до останова сервера или менее непрятное это тотальная загрузка камня. В первом случае поможет /etc/init.d/squid stop (ждем и top`им мускул) и полное удаление всего из /var/spool/squid/* (или где там кэш у Вас), потом squid -z. Потом /etc/init.d/squid start(и никаких restart). Во втором же случае ручной рестарт с мониторингом динамики на запуске.
Уф.....осилил вроде.

[Gen1us2k]

Phantom
это не не критические ошибки. А ворнинги. Ворнинг и ошибка - разные вещи. А так да.
Есть еще же средства самотестирования конфига, не?