squid

Добавил несколько пользователей через sams
и страницы не отображаются у них

[console]less /var/log/squid/squid.out
Invalid Proxy Auth ACL 'acl _sams_disabled_id proxy_auth "/etc/squid/disabled_id.sams"' because no authentication schemes are fully configured.
FATAL: Bungled squid.conf line 414: acl _sams_disabled_id proxy_auth "/etc/squid/disabled_id.sams"
Squid Cache (Version 2.6.STABLE21): Terminated abnormally.
[/console]
В чем может быть проблема?
Squid не стартует

kom-pik, squid то лежит =)

i2ks написал:

kom-pik, squid то лежит =)

Ага, лежит. Как поднять?

kom-pik,

kom-pik написал:

Invalid Proxy Auth ACL 'acl _sams_disabled_id proxy_auth "/etc/squid/disabled_id.sams"' because no authentication schemes are fully configured.

у вас здесь описана в чем может быть проблема. У вас не настроена схема аунтификации. Как вариант вернуть все до добавления новых пользователей. =)

Удалил новых пользователей.
И все равно облом

kom-pik, а что на этот раз в логи сыпется? =)

все тоже самое

показывайте.

Да логи показывайте.

Ищите в конфиге сквида вот такую строчку и закоментируёте её

acl _sams_disabled_id proxy_auth 

И покажыте вывод файла

/etc/squid/disabled_id.sams

kisil написал:

Ищите в конфиге сквида вот такую строчку и закоментируёте её

text

acl _sams_disabled_id proxy_auth 

И покажыте вывод файла

text

/etc/squid/disabled_id.sams

acl _sams_disabled_id proxy_auth за комментировать пробовал, не помогло

/etc/squid/disabled_id.sams пустой

Выложы сюда весь конфиг сквида, толька вот после такой команды

cat squid.conf | sed '/#/d' | sed '/^$/d'

После того как за комментировал acl _sams_disabled_id proxy_auth стал ругаться на
http_access deny _sams_disabled_id !_sams_local_ip, за комментировал его и squid стартанул

kisil написал:

Выложы сюда весь конфиг сквида, толька вот после такой команды

text

cat squid.conf | sed '/#/d' | sed '/^$/d'

acl _sams_4dae4cea55abc src "/etc/squid/4dae4cea55abc.sams"
acl _sams_4dae4cea55abc_time time MTWHFAS 00:00-23:59
acl _sams_4db624692ec77 src "/etc/squid/4db624692ec77.sams"
acl _sams_4db624692ec77_time time MTWHFAS 00:00-23:59
acl _sams_4dd1947885811 urlpath_regex -i "/etc/squid/4dd1947885811.sams"
acl _sams_4dae4c8677906 url_regex "/etc/squid/4dae4c8677906.sams"
acl _sams_local_ip dst "/etc/squid/local_ip.sams"
acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl CONNECT method CONNECT
http_access allow _sams_4dae4cea55abc  !_sams_4dd1947885811 !_sams_4dae4c8677906 _sams_4dae4cea55abc_time
http_access allow _sams_4db624692ec77  _sams_4db624692ec77_time
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
icp_access allow all
http_port 192.168.100.1:3128 transparent
hierarchy_stoplist cgi-bin ?
cache_mem 1024 MB
cache_dir ufs /var/spool/squid 100000 16 256
access_log /var/log/squid/access.log squid
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern .               0       20%     4320
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
cache_mgr support@efinvest.ru
visible_hostname 192.168.100.1
delay_pools 2
delay_class 1 2
delay_class 2 2
delay_access 1 allow _sams_4dae4cea55abc
delay_access 1 deny all
delay_parameters 1 200000/200000 200000/200000
delay_access 2 allow _sams_4db624692ec77
delay_access 2 deny all
delay_parameters 2 200000/200000 524288/524288
forwarded_for off
coredump_dir /var/spool/squid

Ты хочеш чтобы вход был по паролю???

kisil написал:

Ты хочеш чтобы вход был по паролю???

не. хочу чтоб в нете лазили те, кто добавлен в sams, авторизация по ip

Верно. А шаблон который применяетса к пользователю у тебя применяетса тот что есть. Тоисть по умолчанию. Перенастрой тот шаблон в его настройках по умолчанию авторизацыя стоит NCSA а не по IP. Зайди в настройки шаблока и переправь. Потому и у тебя вышла ошыбка.
Ты выставил для юзверя по айпи а приминилса шаблон и твои настройки переправились.

kisil написал:

Верно. А шаблон который применяетса к пользователю у тебя применяетса тот что есть. Тоисть по умолчанию. Перенастрой тот шаблон в его настройках по умолчанию авторизацыя стоит NCSA а не по IP. Зайди в настройки шаблока и переправь. Потому и у тебя вышла ошыбка.
Ты выставил для юзверя по айпи а приминилса шаблон и твои настройки переправились.

В шаблоне который применяетса к пользователям стоит авторизации по ип, норм все там

Ну тогда не знаю. Впишы разрешённые айпишки руками.