Lighsquid не запускается

flamel

@flamel said in Lighsquid не запускается:

cd /usr/local/www/lightsquid/ && ./check-setup.pl

На команду

cd /usr/local/www/lightsquid/ && ./lightparser.pl

получаем

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
	LC_ALL = (unset),
	LANG = "ru.UTF-8"
    are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

Логи пишутся, все есть, в reportpath lightsquid формирует отчеты, а открываться не хочет, 403 и всё.
Нужна помощь, уже все перепробовал, прописывал

ln -s /lib/libutil.so.9 /lib/libutil.so.8
ln -s /usr/pbi/lightsquid-amd64/local/libexec/lightsquid /usr/local/etc/lightsquid

Толку ноль. Пытался открыть с оперы страницу, с IE, с хрома - все одна беда.

flamel

Если есть другие способы формирования статистики, отчетов и тд, в том числе по пользователям\dns\ip совместимые с пфсенс - буду открыт к предложениям, а то lightsquid очень древняя хрень, может уже и не работает корректно

flamel

@flamel said in Lighsquid не запускается:

cd /usr/local/www/lightsquid/ && ./lightparser.pl

Новая информация, просто огонь какая, в общем была обнаружена ОЧЕНЬ странная бага:
Комп смотрит в интернет через pfsense - на 192.168.80.80:7445 получаем "Не удается открыть страницу"
Комп смотрит в интернет через kerio - на 192.168.80.80:7445 получаем "Не удается открыть страницу"
Комп смотрит в интернет напрямую - на 192.168.80.80:7445 получаем "Не удается открыть страницу"
Комп смотрит в интернет через старый еле дышащий squid без фильтрации как таковой - всё открывается. ЧЯДНТ??? КАК ЭТО РАБОТАЕТ?
Сказать что я в шоке ничего не сказать.

werter

@flamel said in Lighsquid не запускается:

Превышено время ожидания ответа от сайта 192.168.77.77.

и

Комп смотрит в интернет через pfsense - на 192.168.80.80:7445 получаем "Не удается открыть страницу"

Вы уж определитесь, где он у вас живет.

Разр. правило на Lan addr для TCP\7445 имеется?
Телнет на 192.168.80.80:7445 проходит?

flamel

@werter разрешение имеется, про телнет не скажу, в понедельник проверю, но самый прикол что через старый сквид мне все таки удалось открыть все, а через pfsense, kerio и айпишник с прямым доступом в сеть - нет, есть подозрение что где то между подсетями проблемы, мне кажется что при прописанном ПФсенс в настройках прокси нас для доступа к 192.168.80.80:7445 отправляют напрямую с нашей подсети, например 10ой, а при попытке зайти с сквида они действуют в рамках одной подсети, в то время как керио и просто айпишник с выходом в интернет тоже будут в других подсетях

werter

@flamel

Комп смотрит в интернет через pfsense - на 192.168.80.80:7445 получаем "Не удается открыть страницу"
Комп смотрит в интернет через kerio - на 192.168.80.80:7445 получаем "Не удается открыть страницу"
Комп смотрит в интернет напрямую - на 192.168.80.80:7445 получаем "Не удается открыть страницу"
Комп смотрит в интернет через старый еле дышащий squid без фильтрации как таковой - всё открывается.

И керио, и сквид и еще какая-то неведомая чухня (

Схему сети с адресацией в студию.

ЧЯДНТ??? КАК ЭТО РАБОТАЕТ?

Уберите всё. Оставьте ТОЛЬКО пф. Вы и себе и другим моСк любите с такой сетевой "организацией".

flamel

@werter а ПФ точно выдержит 300+ одновременных подключений пользователей?)
Собственно в этом направлении и работаем, сквид скоро отключаем старый, потом постепенный переход на ПФ, так как керио тоже не без проблем, которые правда решились бы будь финансирование)
Схему сети выложить не могу так как сам ее до конца не понимаю, у нас много удаленных объектов в разных подсетях, в основном управлении пользователи живут в одной подсети, принтеры в другой, сервера в ещё двух других, все на циске, я сам хелпдеск, просто увлекаюсь) сисадмина пока не дают, дали бы уже давно много чего перелопатил бы.
Получилось так что я в 10 подсети,
Пфсенс и старый сквид в 80, керио в 90.

werter

@flamel

а ПФ точно выдержит 300+ одновременных подключений пользователей?

Чудес не бывает. Берите железо соответствующее и больше выдержит. При грамотной настройке.

Схему сети выложить не могу так как сам ее до конца не понимаю,

Это самое важное. Разберитесь, нарисуйте и "пляшите".

flamel

@werter сквид умирал из за бага с фильтрацией хттпс, 200 пользователей ровно = смерть, причуды старых версий сквида.
В ПФсенс сквид более свежей версии, хоть и далеко не самой новой, но до конца не понятно каким образом фильтрует хттпс

werter

В ПФсенс сквид более свежей версии, хоть и далеко не самой новой, но до конца не понятно каким образом фильтрует хттпс

В смысле KAK? Это ж MiTM - сквид "вмешивается" в передаваемый трафик между клиентом и веб-сервером.
https://wiki.squid-cache.org/Features/SslBump . Сейчас так - https://wiki.squid-cache.org/Features/SslPeekAndSplice