sams+rejik интеграция

[klops01]

Возможно ли указывать в конфиге режика группы самса в allow-id или work-id? Если нет, то почему бы не сделать - очень удобно было бы рулить банлистами группами созданными в самсе

[Slava]

Мне казалось в самсе есть возможность выбрать режик в качестве редиректора.
Однако сам я им не пользовался, сказать точно не могу.
Режик может брать список пользователей из файлов.
Если самс генерит текстовые файлы с логинами, по одной штуке в строке, то их можно подключить к режику.

[klops01]

Мне казалось в самсе есть возможность выбрать режик в качестве редиректора.

Возможность есть, но это единственное что возможно. Но самое интересное у меня не получилось из самса стартануть режик. Пришлось вписывать вручную

Однако сам я им не пользовался, сказать точно не могу.
Режик может брать список пользователей из файлов.
Если самс генерит текстовые файлы с логинами, по одной штуке в строке, то их можно подключить к режику.

Нет, самс все держит в базе mysql. Не генерит текстовые файлы, во всяком случае я этого не нашел. Если бы он генерил я бы и не поднимал тему. Но он создает группы и если режик научить кушать их была бы 100% автоматизация. Самс автоматом подтягивает группы из AD, можно создать несколько групп, пользователям которых разрешено конкретно чтото. Оставалось бы только внести пользователя в определенную группу AD и всё. А так нужно внести в группу, а потом еще и в банлисты, причем не запутаться и нужно точно знать логин пользователя.

[Slava]

Посмотрите для примера конфиг режика, там прямые ссылки на файлы самса.
viewtopic.php?f=1&t=1179

так же можно поискать здесь на форуме, по слову sams.

[klops01]

Посмотрите для примера конфиг режика, там прямые ссылки на файлы самса.
viewtopic.php?f=1&t=1179

так же можно поискать здесь на форуме, по слову sams.

Спасибо, щас посмотрю. Отпишу если что.

[klops01]

Мне казалось в самсе есть возможность выбрать режик в качестве редиректора.
Однако сам я им не пользовался, сказать точно не могу.
Режик может брать список пользователей из файлов.
Если самс генерит текстовые файлы с логинами, по одной штуке в строке, то их можно подключить к режику.

А чем отличается allow_id от work_id? Я честно говоря не понял из описания.

[Slava]

work_id - для кого секция работает.
allow_id - для кого секция не работает.

[klops01]

Посмотрите для примера конфиг режика, там прямые ссылки на файлы самса.
viewtopic.php?f=1&t=1179

так же можно поискать здесь на форуме, по слову sams.

Если честно ничего, не понял из этой конструкции:
<_sams_default_denied>
work_id f:/usr/local/rejik3/default.sams
ban_dir /usr/local/rejik3/_sams_banlists/default_denied
url http://192.168.1.7/sams/messages/blocke ... d&url=#URL# #_sams_

Откуда взялись default.sams и default_denied?
Он вручную их заводит, причем здесь SAMS?

[Slava]

Я не в курсе, попробуйте почитать документацию sams, как он интегрируется с rejik.

[klops01]

Я не в курсе, попробуйте почитать документацию sams, как он интегрируется с rejik.

Единственная интеграция - это возможность прописать строчку в конфиг сквида на режик, что у меня почему то автоматом не получается. Пришлось прописывать строчку
вручную. А вот если бы еще появилась возможность прописывать пользователей в allow_id было бы замечательно.

[Slava]

http://sams.perm.ru/doc/ru/redirector.html

SAMS добавляет в файл конфигурации Rejik redirector.conf настройки на списки запрещенных доменов и перенаправления доступа SAMS. Настройки на списки, идущие с Режиком не изменяются и не удаляются.

[klops01]

http://sams.perm.ru/doc/ru/redirector.html

SAMS добавляет в файл конфигурации Rejik redirector.conf настройки на списки запрещенных доменов и перенаправления доступа SAMS. Настройки на списки, идущие с Режиком не изменяются и не удаляются.

Это я читал и у меня SAMS ни в какую не хочет ничего вносить, переносить в конфиг режика. Может мои кривые ручки не могут настроить это. Но дело все в том, что даже если это и заработало бы, то не сделалось то что я хотел когда открывал тему.
Есть банлисты в режики, в каждом банлисте есть allow_id. Есть 500 пользователей. Одним режик режит все. Другим нужно резать все, но разрешить например смотреть видео. Третьим резать все, но разрешить смотреть видео и ходить на сторонние почтовые сервера. Ну и приходиться лазить по allow_id вписывать туда пользователей. Неудобно! Конечно понимаю, что вопрос скорее всего надо задавать разрабам самса. Но я думаю и со стороны режика можно было что то сделать.

[Slava]

Может у самса не хватает прав писать в конфиг режика и создавать файлы?

Что можно сделать со стороны режика?
Ему нужно как-то получить список правил и логинов.
Если Вы сможете вытащить их из самса, то сложите в файл и скормите режику.

[maestro]

Проверьте в sams.conf путь к rejik. должно быть /usr/local/rejik3 (если ставили по умолчанию)
и в squid.conf
redirect_program /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf