https://www.opennet.ru/openforum/vsluhforumID12/6847.html Уже 2-3 мучаюсь с одной проблемой. связка squid + squidGuard (Ldap) + AD<br><br>выдает следующие при вводе команды: squidGuard -d<br><br>2012-08-08 09:58:06 [1315] init urllist /var/db/squidGuard/aggressive/urls<br>2012-08-08 09:58:06 [1315] loading dbfile /var/db/squidGuard/aggressive/urls.db<br>2012-08-08 09:58:06 [1315] init domainlist /var/db/squidGuard/ads/domains<br>2012-08-08 09:58:06 [1315] loading dbfile /var/db/squidGuard/ads/domains.db<br>2012-08-08 09:58:06 [1315] init urllist /var/db/squidGuard/ads/urls<br>2012-08-08 09:58:06 [1315] loading dbfile /var/db/squidGuard/ads/urls.db<br>2012-08-08 09:58:06 [1315] squidGuard 1.4 started (1344405486.792)<br>2012-08-08 09:58:06 [1315] squidGuard ready for requests (1344405486.794)<br> <br>и все виснет! после нажатия "enter" появляется следующие:<br><br>2012-08-08 10:00:14 [1315] Error parsing squid line:<br><br>при этом фильтрация не работает ((((<br><br>конфиг squidGuard.conf:<br><br>#<br># SAMPLE CONFIG FILE FOR SQUIDGUARD<br># (for further configuration options see the<br># documentation and http:// https://www.opennet.ru/openforum/vsluhforumID12/6847.html#11 Thu, 09 Aug 2012 06:26:55 GMT &gt; имя пользователя и пароль правильные это точно, единственное хотелось бы спросить какие <br>&gt; права необходимы для этой учетки? достаточно ли "пользователь домена"?<br><br>По идее да, но это проверить легко - дайте учётке админские права, и посмотрите, что изменится.<br><br>&gt; И если не трудно можете посмотреть сам ldap запрос? может там что.... <br><br>Не могу, ибо в этой части не копенгаген.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/6847.html#10 Thu, 09 Aug 2012 06:22:22 GMT &gt;&gt;&gt; 2012-08-09 09:18:04 [4024] squidGuard: ldap_simple_bind_s failed: Invalid credentials <br>&gt;&gt;&gt; 2012-08-09 09:18:04 [4024] Added LDAP source: sergeyiva <br>&gt;&gt;&gt; 2012-08-09 09:18:04 [4024] source not found <br>&gt;&gt;&gt; 2012-08-09 09:18:04 [4024] no ACL matching source, using default <br>&gt;&gt;&gt; как мне это побороть ???? что у меня не так в конфиге?<br>&gt;&gt;&gt; можете подсказать?<br>&gt;&gt; Неверное имя пользователя или пароль, либо же неверно составлен ldap-запрос <br>&gt; В смысле - неверное имя-пароль для подключения к серверу ldap.<br><br>имя пользователя и пароль правильные это точно, единственное хотелось бы спросить какие права необходимы для этой учетки? достаточно ли "пользователь домена"? <br><br>И если не трудно можете посмотреть сам ldap запрос? может там что.... Благодарю!<br> https://www.opennet.ru/openforum/vsluhforumID12/6847.html#9 Thu, 09 Aug 2012 05:57:19 GMT &gt;&gt; 2012-08-09 09:18:04 [4024] squidGuard: ldap_simple_bind_s failed: Invalid credentials <br>&gt;&gt; 2012-08-09 09:18:04 [4024] Added LDAP source: sergeyiva <br>&gt;&gt; 2012-08-09 09:18:04 [4024] source not found <br>&gt;&gt; 2012-08-09 09:18:04 [4024] no ACL matching source, using default <br>&gt;&gt; как мне это побороть ???? что у меня не так в конфиге?<br>&gt;&gt; можете подсказать?<br>&gt; Неверное имя пользователя или пароль, либо же неверно составлен ldap-запрос <br><br>В смысле - неверное имя-пароль для подключения к серверу ldap.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/6847.html#8 Thu, 09 Aug 2012 05:52:31 GMT &gt; 2012-08-09 09:18:04 [4024] squidGuard: ldap_simple_bind_s failed: Invalid credentials <br>&gt; 2012-08-09 09:18:04 [4024] Added LDAP source: sergeyiva <br>&gt; 2012-08-09 09:18:04 [4024] source not found <br>&gt; 2012-08-09 09:18:04 [4024] no ACL matching source, using default <br>&gt; как мне это побороть ???? что у меня не так в конфиге? <br>&gt; можете подсказать?<br><br>Неверное имя пользователя или пароль, либо же неверно составлен ldap-запрос<br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/6847.html#7 Thu, 09 Aug 2012 05:20:55 GMT &gt;[оверквотинг удален]<br>&gt; куда Макар телят не гонял :) <br>&gt; Когда вы запускаете SquidGuard в режиме отладки, ему неоткуда получить данные <br>&gt; для разбора, кроме как от вас. Так что, когда увидите надпись <br>&gt; ready for request, введите сами ручками строку вроде той, что я <br>&gt; привел выше, например <br>&gt; http://www.yandex.ru 192.168.10.118/- username GET <br>&gt; Вместо 192.168.10.118 и username подставьте IP и имя пользователя из ваших реалий. <br>&gt; Потом можно будет плясать дальше.<br>&gt; И почитайте на досуге http://wiki.squid-cache.org/Features/Redirectors <br>&gt; Там информация отличается несколько, но дополнительные поля из категории необязательных <br><br>проделал следующую процедуру?<br>&gt; http://www.yandex.ru 192.168.10.118/- username GET<br><br>вот что получилось: <br><br>2012-08-09 09:17:33 [4024] init urllist /var/db/squidGuard/aggressive/urls<br>2012-08-09 09:17:33 [4024] loading dbfile /var/db/squidGuard/aggressive/urls.db<br>2012-08-09 09:17:33 [4024] init domainlist /var/db/squidGuard/ads/domains<br>2012-08-09 09:17:33 [4024] loading https://www.opennet.ru/openforum/vsluhforumID12/6847.html#6 Wed, 08 Aug 2012 16:50:15 GMT &gt; честно говоря не совсем понял. что мне конктретно нужно сделать? помогите..........<br><br>Вы принцип рвботы редиректора себе представляете?<br>Squid передает редиректору на обработку URL запрошенный пользователем, IP или FQDN машины пользователя в локалке, имя пользователя или его ident и метод HTTP-запроса (обычно GET)<br>Редиректор анализирует переданное в соответствии с заданными правилами, и либо возвращает Squid'у неизмененный URL, либо модифицирует его в соответствии со своими настройками. В зависимоти от этого пользователь приходит туда, куда хотел, или туда, куда Макар телят не гонял :)<br><br>Когда вы запускаете SquidGuard в режиме отладки, ему неоткуда получить данные для разбора, кроме как от вас. Так что, когда увидите надпись ready for request, введите сами ручками строку вроде той, что я привел выше, например<br>http://www.yandex.ru 192.168.10.118/- username GET<br><br>Вместо 192.168.10.118 и username подставьте IP и имя пользователя из ваших реалий.<br>Потом можно будет плясать дальше.<br>И почитайте на досуге h https://www.opennet.ru/openforum/vsluhforumID12/6847.html#5 Wed, 08 Aug 2012 16:34:18 GMT &gt;&gt; 2012-08-08 09:58:06 [1315] squidGuard 1.4 started (1344405486.792) <br>&gt;&gt; 2012-08-08 09:58:06 [1315] squidGuard ready for requests (1344405486.794) <br>&gt;&gt; и все виснет!<br>&gt; Не виснет, а ждет данных для анализа.<br>&gt;&gt; после нажатия "enter" появляется следующие: 2012-08-08 10:00:14 [1315] Error parsing squid line: <br>&gt; Вестимо. SquidGuard ожидает что-то вроде <br>&gt; http://www.yandex.ru 192.168.10.118/- username - GET <br>&gt; а вы ему подсовываете пустую строку <br>&gt;&gt; при этом фильтрация не работает (((( <br>&gt; А ему тут ничего не предложили для фильтрации <br><br>честно говоря не совсем понял. что мне конктретно нужно сделать? помогите..........<br> https://www.opennet.ru/openforum/vsluhforumID12/6847.html#4 Wed, 08 Aug 2012 16:29:14 GMT &gt; 2012-08-08 09:58:06 [1315] squidGuard 1.4 started (1344405486.792) <br>&gt; 2012-08-08 09:58:06 [1315] squidGuard ready for requests (1344405486.794) <br>&gt; и все виснет! <br><br>Не виснет, а ждет данных для анализа.<br><br>&gt; после нажатия "enter" появляется следующие: 2012-08-08 10:00:14 [1315] Error parsing squid line: <br><br>Вестимо. SquidGuard ожидает что-то вроде<br><br>http://www.yandex.ru 192.168.10.118/- username - GET<br><br>а вы ему подсовываете пустую строку<br><br>&gt; при этом фильтрация не работает (((( <br><br>А ему тут ничего не предложили для фильтрации<br> https://www.opennet.ru/openforum/vsluhforumID12/6847.html#3 Wed, 08 Aug 2012 09:13:32 GMT &gt;&gt; по моему то что не относится к ldap рабочее <br>&gt; но что может быть? если бы ругался на ldap я думаю он <br>&gt; бы сообщил.<br><br>logdir укажите в куда он смажет писать, а запускаться он будет от пользователя и группы которые указагны для squid.<br><br>и пока проверьте без ldap, заработает тогда дальше пойдете.<br>