Maxim_ka 13 окт 2011 в 13:44

SQUID для ленивых. Облегчаем себе жизнь

6 мин

158K

Системное администрирование*

+25

Комментарии 34

juffinhalli 13 окт 2011 в 14:13

Спасибо. Полезная статься.
P.S. Жду продолжения на ipcad 8)

juffinhalli 12 ноя 2011 в 15:15

Считал не весь трафик, падал с «Ошибка сегментирования»
Решение: В «Администрирование SAMS» снимите галочку у «Преобразовывать DNS имена». Статистику будет показывать нормально без голых IP

zombic 13 окт 2011 в 14:29

А как же настройка squidguard?

Maxim_ka 13 окт 2011 в 14:33

ну здесь, я использовал встроенный редиректор, но SAMS поддерживает и squidguard, и rejik, так что это остается усмотрение пользователя. В принципе можно и это дописать, у каждого ведь свои предпочтения.

Maxim_ka 13 окт 2011 в 14:34

простите, опечатался, «на усмотрение» конечно же.

zombic 13 окт 2011 в 14:35

Я спросил из-за того, что пакет squidguard'а установили, а не настроили ))

Maxim_ka 13 окт 2011 в 14:41

Согласен, делал из своих записей, просто не обратил внимание. Есть типовой набор пакетов требуемых для той или иной настройки SAMS+SQUID.

zombic 13 окт 2011 в 14:47

Вместо SAMS использовал раньше STC. Не знаю, развивается сейчас проект или нет.

Maxim_ka 13 окт 2011 в 14:51

На счет STC тоже ничего не могу сказать, но к сожалению SAMS тоже перестали разрабатывать, и версия 2.0 скорее всего уже не выйдет.

lless 13 окт 2011 в 15:13

Да ладно. У меня стоит 2 версия, релиз кандидат — все очень хорошо работает. Даже ошибки присланные мной иногда исправляют.

Maxim_ka 13 окт 2011 в 15:17

Вот эта ссылка заставила меня так думать. Дай бог, чтобы я ошибался.

XRay39 13 окт 2011 в 21:55

Тоже сходил по ссылке. «Данный проект находится в замороженном статусе» и «Activity High» — это плохо согласуется между собой.

З.Ы. может быть хабраэффект сказывается…

zombic 13 окт 2011 в 14:52

Судя по новостям на сайте проект живет. От себя говорю Спасибо энтузиастам STC, ваша система мне очень помогла.

LazyWolf 13 окт 2011 в 15:02

На мой взгляд, это для совсем-совсем ленивых, Squid и так не сильно сложный в настройке. Один раз разобрался с ACL, наваял правила, настроил squidGuard — и все. Потом можно еще lightsquid или FreeSA прикрутить. Зато можно собрать сквид с delay pools, и резать пользователям скорость как угодно. И мускуль не нужен, и система очень простая и прозрачная. Когда я последний раз смотрел в сторону SAMS, он резать скорость не умел никак, и делал с конфигами сквида что-то страшное. Так что лень сегодня может обернуться головной болью завтра. Простую и прозрачную систему админить завсегда приятнее.

Maxim_ka 13 окт 2011 в 15:13

Возможно и так, но сейчас могу Вас заверить SAMS очень хорошо справляется со скоростными ограничениями, и опять же настраивается при помощи веб-интерфейса, начинающему админу сложно понять delay pools, а SAMS добавит правила в них сам. Могу Вас заверить, за все время, я установил около 15 таких вот проксей, и на большинстве из них за распределение трафика отвечает офис-менеджер(добавить пользователя, выключить пользователя), ее не заставишь ведь лазить в конфиг.

LazyWolf 13 окт 2011 в 15:24

Можно только порадоваться, что SAMS уже умеет резать скорость, и, конечно, если менеджер добавляет пользователей, без веб-морды не обойтись. Но в моей практике добавление пользователей это очень редкое явление — я изначально делаю 4 категории с разными правилами в squidGuard и нужными корзинами delay pools, в простых файликах описываю групы ip-адресов под каждую из категорий, а все, кого в категориях нет — ходят как простые пользователи с дефолтными (для организации) правилами и ограничениями. Соответственно, ничего править в процессе работы нужды нет — знай себе выдавай по dhcp генералитету адреса из vip-категории, начальству из почти-vip, ну а штрафникам из bad-users. Но, конечно, начинающему SAMS будет удобнее. Вот только и не научится он толком ничему…

Maxim_ka 13 окт 2011 в 15:31

Согласен, что процесс обучения немного затормозит, но сколько свободного времени появится у админа, когда он решит для себя эту проблему, спокойно освоит потихоньку все что ему нужно, и далее запустит коллектор трафика, будет парсить файлы дампов и заниматься выборками. А первые шаги можно сделать и с помощью SAMS. По крайней мере отвадить от мысли ставить Microsoft ISA за деньги…

Maxim_ka 13 окт 2011 в 16:38

прошу прощения, не туда ответил. Это конечно же, было адресовано Blackover

НЛО прилетело и опубликовало эту надпись здесь

Maxim_ka 13 окт 2011 в 16:07

Спасибо большое, исправил, теперь это одно предложение.

Поясните пожалуйста, что значит пробросить порт для ip шника, sams к фаерволу не имеет никакого отношения, это «мордочка» для squid.
В плане статистики есть возможность просмотра по доменам второго уровня, сделать выборку за практически любое количество дней, по трафику, посмотреть графики в статистике.

НЛО прилетело и опубликовало эту надпись здесь

Maxim_ka 13 окт 2011 в 19:32

Как вебморду с графиками можете попробовать nfsen, присоединив его к какому-нибудь коллектору трафика, несколько раз делал такое, но мне не очень понравилось. nfsen использует rrdtool. В итоге у Вас получится нечто похожее на MRTG. Графики и возможность выборки присутствует.

НЛО прилетело и опубликовало эту надпись здесь

fsrs 13 окт 2011 в 20:46

Можете ругать меня, но из поста я вобще ничего не понял, слишком много дейстив, и скрины с моим зрением приходится расматривать в бинокль. Обычно все делается быстрее парой тройкой строчек в конфиге.

Maxim_ka 14 окт 2011 в 08:14

Я чуть выше описал, что это решение подходит не для админа, которому проще залезть в консоль, а для человека мало знакомого со сквидом, который с помощью самс сможет понять суть его. Периодически заглядывая в конфиг и видя как меняется delay pool, как добавляются юзеры. Плюс статистика, которая будет распечатываться даже в pdf.

XRay39 13 окт 2011 в 22:03

А в SAMS можно (планируется) возможность установки веб-админки на отличный от шлюза комп?

В версиях 1.X.X по-моему нельзя, а было бы здорово, ибо у меня в локалке есть отдельный веб-сервер (а лишний демон на шлюзе это не есть хорошо).

Kastrulya 13 окт 2011 в 22:59

А Webmin чем не угодил?

-1

Maxim_ka 14 окт 2011 в 08:22

Webmin, «чуть-чуть» другая штуковина. Который не применима для данного решения.

DizelGenerator 13 окт 2011 в 23:14

Перед тем, как
mysql> exit
забыли
mysql> flush privileges;
=)

Maxim_ka 14 окт 2011 в 08:12

Признаю, не внимательность моя.

sledopit 14 окт 2011 в 10:35

root@testgateway:~# make install

>
Ну когда ж в подобных инструкциях начнут писать хотя бы checkinstall. Я уж не заикаюсь про dh_make и dpkg-buildpackage. Ну зачем так усложнять себе жизнь?

зы. И, кстати, в дебианах начиная со стейбла, самс что-то не очень работает: сегфолтится демон пересчета статистики. И если с 1.0.5 ситуацию уже не исправить (они прекратили поддержку этой версии, да и он тупо не поставится из-за зависимостей: ему libmysqlclient15 подавай, который только в ленни и остался), то с 2.0 есть хотья какая-то надежда. Однако в багтрекере уже довольно давно висит баг, но что-то она никак не исправится.