Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    настройка squid

    Scheduled Pinned Locked Moved Russian
    16 Posts 6 Posters 7.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dvserg
      last edited by

      Настройки аутентификации в сквиде не пробовали использовать? Local к примеру с указанием списка локальных пользователей на вкладке Local Users.

      SquidGuardDoc EN  RU Tutorial
      Localization ru_PFSense

      1 Reply Last reply Reply Quote 0
      • Z
        zero_kz
        last edited by

        @dvserg:

        Настройки аутентификации в сквиде не пробоавли использовать? Local к примеру с указанием списка локальных пользователей на вкладке Local Users.

        если честно экспериментировать нету возможности , так бы с радостью, но нужно поддерживать офис ( а так начнешь что нить тыкать и у кого то из юзверей что нить отвалистся то будет полны п…. надеюсь Вы меня поймете) поэтому спрашиваю конкретный вариант что бы сразу поставить и получить работоспособность, если вы описали такой вариант, спасибо!!!проверить пока не имею возможности....

        1 Reply Last reply Reply Quote 0
        • D
          deutsche
          last edited by

          укажите диапазон, для которого не нужна авторизация, а в оставшемся экспериментируйте. Но лучше на виртуалке.
          Local и LDAP использовал, отлично работают. Можно и NTLM сделать (чтобы использовалась текущая учетка автоматом), но у меня не получилось.
          Конкретно для прозрачных прокси есть отличный вариант - Captive Portal. По поводу него много написано на вики, читайте.

          http://ru.doc.pfsense.org/

          1 Reply Last reply Reply Quote 0
          • Z
            zar0ku1
            last edited by

            @zero_kz:

            если честно экспериментировать нету возможности , так бы с радостью, но нужно поддерживать офис ( а так начнешь что нить тыкать и у кого то из юзверей что нить отвалистся то будет полны п…. надеюсь Вы меня поймете) поэтому спрашиваю конкретный вариант что бы сразу поставить и получить работоспособность, если вы описали такой вариант, спасибо!!!проверить пока не имею возможности....

            экспериментируйте ночью, в чем проблема?

            О сколько нам открытий чудных готовят просвещенья дух и опыт, сын ошибок трудных, и гений, парадоксов друг… (с)

            закрывайте темы, если ответ на ваш вопрос полон.
            если схема сложная - не поленитесь ее нарисовать

            1 Reply Last reply Reply Quote 0
            • D
              dvserg
              last edited by

              И случай, бог изобретатель…

              1829 А.С. Пушкин

              с Вашего позволения.

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • Z
                zero_kz
                last edited by

                Браво маэстро!!!!  :) ;)

                1 Reply Last reply Reply Quote 0
                • Z
                  zero_kz
                  last edited by

                  Captive portal думаю самое то =) как будет возможность начну тыкать =) а вообще рульная весчь!!!спасибо что ткнули носом =)  ;D плохо что сам не нашел , минус мне за это!!!

                  1 Reply Last reply Reply Quote 0
                  • G
                    garald50
                    last edited by

                    /var/squid/log/access.log разросся до полутора гигов.
                    Как бы его поурезать?
                    Указал в

                    Proxy server: General settings
                    Log rotate = 180.

                    Мол, только лог за последние 180 дней, в надежде что система лишнее удалит (система уже ровно год работает), но ассеss.log по-прежнему такой же.

                    1 Reply Last reply Reply Quote 0
                    • D
                      deutsche
                      last edited by

                      надо сквиду сказать, чтобы он логротейтнул, там что то вроде squid -K rotate

                      http://ru.doc.pfsense.org/

                      1 Reply Last reply Reply Quote 0
                      • G
                        garald50
                        last edited by

                        @deutsche:

                        надо сквиду сказать, чтобы он логротейтнул, там что то вроде squid -K rotate

                        Где сказать? В putty через ssh? Команда именно такая?

                        1 Reply Last reply Reply Quote 0
                        • D
                          deutsche
                          last edited by

                          http://linux.die.net/man/8/squid

                          http://ru.doc.pfsense.org/

                          1 Reply Last reply Reply Quote 0
                          • G
                            garald50
                            last edited by

                            @deutsche:

                            http://linux.die.net/man/8/squid

                            хм,

                            squid -k rotate

                            несовсем то, что хотелось бы. после этой команды происходит как бы архивация логов с нумерацией. создаются чистые access.log и cache.log, одновременно старые как я понял переименовываются в access.log.0 и cache.log.0 и так до бесконечности. а хотелось бы ротацию без разрастания этих архивов.

                            1 Reply Last reply Reply Quote 0
                            • D
                              deutsche
                              last edited by

                              это и есть ротация. Текст жмется очень хорошо. Не хочется архив - удаляй по расписанию

                              http://ru.doc.pfsense.org/

                              1 Reply Last reply Reply Quote 0
                              • G
                                garald50
                                last edited by

                                архивирование - тут наверное громко сказано. просто переименование.
                                и еще - какой бы не указать Log rotate в Proxy server: General settings, в cron пишется одна и таже команда

                                0  0  *  *  *  root  /usr/local/sbin/squid -k rotate

                                ротация ежедневно в полночь
                                странно как-то

                                1 Reply Last reply Reply Quote 0
                                • R
                                  rubic
                                  last edited by

                                  @garald50:

                                  архивирование - тут наверное громко сказано. просто переименование.
                                  и еще - какой бы не указать Log rotate в Proxy server: General settings, в cron пишется одна и таже команда

                                  0  0  *  *  *  root  /usr/local/sbin/squid -k rotate

                                  ротация ежедневно в полночь
                                  странно как-то

                                  Все правильно. Смысл параметра не в том через сколько дней будет ротироваться лог (он ротируется каждый день), а в том за сколько дней хранить архивы. Поставите 10 - лог будет храниться за последние 10 дней - access.log0 - 9.
                                  Кстати, /usr/local/sbin/squid -k rotate не работает по крону. Надо чтоб там было /usr/local/sbin/squid -k rotate > /dev/null

                                  1 Reply Last reply Reply Quote 0
                                  • First post
                                    Last post
                                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.