Squid3\2 SquidGuard LDAP

xyeba

Т.е все, что требует squid от ldap - это наличие пары пользователь - пароль? Дополнительных схем ему не нужно?

сквид в твоем случае находится в роли клиента LDAP,
для поиска в каталоге LDAP как минимум надо указать сервер
если конечно он позволяет подключаться анонимно, если нет - учетку.
далее указываются критерии поиска,
например из какой ветки брать пользователей, из какой группы итд …

deutsche

а как насчет squid3? как насчет его использования в pfsense, есть у кого опыт? в Packages написано EXPERIMENTAL, что пугает.

dvserg

@deutsche:

а как насчет squid3? как насчет его использования в pfsense, есть у кого опыт? в Packages написано EXPERIMENTAL, что пугает.

Использую - нормально.

deutsche

Так заработало.

DasTieRR

@dvserg:

@deutsche:

а как насчет squid3? как насчет его использования в pfsense, есть у кого опыт? в Packages написано EXPERIMENTAL, что пугает.

Использую - нормально.

А Havp с ним работает?

deutsche

А Havp с ним работает?

сегодня поставил, работает. Вообще никакой разницы не почувствовал. Насколько я знаю squid3 отличается от squid2 тем, что переписан на плюсах

MSubbotin

День добрый, можно вопрос, как вы HAVP связали с squid, я просто такое проделывал на UbuntuSRV здесь немного не понятно, да может быть кстати проблема с lightsquid то что стоит, хотя….
Хотя бы пару скринов а то сижу пилю конфиги не получается.

deutsche

Делал по вики
http://doc.pfsense.org/index.php/HAVP_Package_for_HTTP_Anti-Virus_Scanning
в havp
Enable +
Proxy Mode parent for squid
proxy interface Lan
proxy port 3129
http range requst +
в squid
proxy interface Lan
Allow users on interface +
Transparent proxy +
Proxy port 3128
Custom Options never_direct allow all;cache_peer 127.0.0.1 parent 3129 0 name=havp no-query no-digest no-netdb-exchange default; <- Добавляется автоматом после нажатия кнопки Save.

Havp работает в связке с clamav, чтобы он заработал, надо обновить базы. lightsquid отдает статистику по ip.

puri

Сделал настройки все описываемые настройки.
Теперь при обращении к прокси серверу запрашивает имя и пароль, но не принимает их!
С доменом соединяется нормально, пароли и юзера верные. Куда копать?
Как заставить что бы проходила аутентификацию?

DasTieRR

@deutsche:

Делал по вики
http://doc.pfsense.org/index.php/HAVP_Package_for_HTTP_Anti-Virus_Scanning
в havp
Enable +
Proxy Mode parent for squid
proxy interface Lan
proxy port 3129
http range requst +
в squid
proxy interface Lan
Allow users on interface +
Transparent proxy +
Proxy port 3128
Custom Options never_direct allow all;cache_peer 127.0.0.1 parent 3129 0 name=havp no-query no-digest no-netdb-exchange default; <- Добавляется автоматом после нажатия кнопки Save.

Havp работает в связке с clamav, чтобы он заработал, надо обновить базы. lightsquid отдает статистику по ip.

После перезагрузки HAVP работает?, у меня после перезагрузки автоматом не стартует, конфигурация редиректа такая же.

dvserg

Пароли имена пользователей должны быть A-z1-90_. Русские и пробел не понимаются

puri

@dvserg:

Пароли имена пользователей должны быть A-z1-90_. Русские и пробел не понимаются

все верно - логин как и здесь puri всеравно не пускает. Пробовал набрать puri@имя.домена то же не пускает. Куда копать?

deutsche

Попробовал связать squid3 c LDAP. Паникует аутентификатор. Вернулся на 2ой.
puri, копай логи, почему не запустился.

puri

@deutsche:

Попробовал связать squid3 c LDAP. Паникует аутентификатор. Вернулся на 2ой.
puri, копай логи, почему не запустился.

подскажите какие логи смотреть?

deutsche

вот как то так:
more /var/log/system.log | grep squid

puri

@deutsche:

вот как то так:
more /var/log/system.log | grep squid

там вообще ниче нет. то есть это тот же лог что отображается через вэб интерфейс. а там ничего такого про сквид не пишет, за исключением что он рестартует.