Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
| | |
Вопрос по Squid'у 01.02.02 12:14 Число просмотров: 977
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
тока что попробовал на машине рядом (еле нашел вин98СЕ)
надо прописать соответствие ИП - имени в
c:\windows\hosts
192.168.0.1 stats
если тоже самое сделать в host.sam - действительно не пашет
а вообще займись настройкой ДНС, потому как если у тебя все юзера маскарадятся, а юзает сквид только из-за ДНС, то какой-нить умник возьмет и пропишет себе в качестве ДНС любой доступный сервер, на котором разрешены рекурсивные запросы - в нете их полно... так что настраивать ФВ-все равно придется
> В таком случае возникает такой вопрос: как сказать винде
> (98), что такому-то URL'у соответствует внутренний IP-адрес
> нашего сервера. Пробовал писать в файлах hosts(.sam) и
> networks - ни хрена не помогает. А говорить юзерам что для
> просмотра статистики нужно писать не URL, а
> http://192.168.0.1/ бесполезно, все равно ни @#$а не
> поймут...
|
|
<sysadmin>
|
Вопрос по Squid'у 27.01.02 06:47
Автор: alien <Андрей> Статус: Member
Отредактировано 27.01.02 07:11 Количество правок: 2
|
Помогите решить такую проблему...
Вобщем, стоит у меня Squid, который дает доступ в Internet для локальной сети. У него (Squid'а) заведены пользователи, которые могут выходить в инет только после авторизации. Но также, на сервере лежит страничка со статистикой доступа по пользователям. Эти пользователи, когда у них на счету кончаются бабки, отключаются (коментируется соответствующая строка в файле с паролями). Но когда юзер отключен - он не может посмотреть свою статистику. Для решения этой проблемы я использовал
'acl stat dstdomain ...'
и
'http_access allow stat'.
После этого доступ на страничку со статистикой был открыт, но перестали запускаться CGI-шки.
Заранее спасибо!
|
|
попробуй так 28.01.02 12:28
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
ведь для того чтобы юзер смог посмотреть свою статистику ему сквид не нужен (потому как он может напрямую ее посмотреть)
вот и поставь птицу в настройках IE "не использовать прокси-сервер для локальных адресов" а в адресах пропиши имя сервера где хранится статистика.
а чтобы ее не смогли смотреть все а только зарегестрированные пользователи - поставь в апаче на эту страницу
|
| |
Вопрос по Squid'у 01.02.02 12:00
Автор: alien <Андрей> Статус: Member
|
> ведь для того чтобы юзер смог посмотреть свою статистику
> ему сквид не нужен (потому как он может напрямую ее
> посмотреть)
> вот и поставь птицу в настройках IE "не использовать
> прокси-сервер для локальных адресов" а в адресах пропиши
> имя сервера где хранится статистика.
> а чтобы ее не смогли смотреть все а только
> зарегестрированные пользователи - поставь в апаче на эту
> страницу
Можно конечно и так, но тогда возникает другая проблема: дело в том, что у нас в сетке на клиентских тачках не используется DNS (руки не доходят до настройки firewall'а), потому что с ним все смогут ходить в инет в обход Squid'а, а нужен контроль трафика по каждому пользователю.
В таком случае возникает такой вопрос: как сказать винде (98), что такому-то URL'у соответствует внутренний IP-адрес нашего сервера. Пробовал писать в файлах hosts(.sam) и networks - ни хрена не помогает. А говорить юзерам что для просмотра статистики нужно писать не URL, а http://192.168.0.1/ бесполезно, все равно ни @#$а не поймут...
|
| | |
Вопрос по Squid'у 01.02.02 12:14
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
тока что попробовал на машине рядом (еле нашел вин98СЕ)
надо прописать соответствие ИП - имени в
c:\windows\hosts
192.168.0.1 stats
если тоже самое сделать в host.sam - действительно не пашет
а вообще займись настройкой ДНС, потому как если у тебя все юзера маскарадятся, а юзает сквид только из-за ДНС, то какой-нить умник возьмет и пропишет себе в качестве ДНС любой доступный сервер, на котором разрешены рекурсивные запросы - в нете их полно... так что настраивать ФВ-все равно придется
> В таком случае возникает такой вопрос: как сказать винде
> (98), что такому-то URL'у соответствует внутренний IP-адрес
> нашего сервера. Пробовал писать в файлах hosts(.sam) и
> networks - ни хрена не помогает. А говорить юзерам что для
> просмотра статистики нужно писать не URL, а
> http://192.168.0.1/ бесполезно, все равно ни @#$а не
> поймут...
|
| | | |
Вопрос по Squid'у 01.02.02 14:09
Автор: alien <Андрей> Статус: Member
|
Ну, @#$!!!!
В натуре работает!
Спасибо за помощь!!!
А ФВ КОНЕЧНО придется настраивать....
|
|
|
подробно о проекте
Анализ криптографических сетевых... 
