Не режет, но говорит, что режет

Обсуждение программы редиректора
Ответить
stalker_2000
Сообщения: 36
Зарегистрирован: Вт дек 07, 2004 12:43
Контактная информация:

Не режет, но говорит, что режет

Сообщение stalker_2000 »

После изменения программы-редиректа на режик перестали блокироваться юзеры, у которых закончился лимит на пользование инетом :?:.

Squid/2.3.STABLE4, red hat 7.1, rejik 3.2.0

squid.conf

http_port 3128
icp_port 3130
cache_peer 212.3.х.х parent 3128 0 no-query
emulate_httpd_log on
dns_nameservers 212.3.х.х

redirect_program /usr/local/squid/bin/rredir

authenticate_program /usr/local/squid/bin/ncsa_auth /usr/local/squid/users/passwd
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
quick_abort_min 16 KB
quick_abort_max 128 KB
acl users proxy_auth REQUIRED
acl all src 0.0.0.0/0.0.0.0
acl tnu src 192.168.0.0/24 192.168.2.10
acl tnu_dst1 dst 192.168.0.0/24
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 81 21 443 563 70 210 1025-65535
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

acl Banners url_regex "/usr/local/squid/etc/ads/banners"
acl Banners url_regex "/usr/local/squid/etc/ads/hosts"
acl Banners url_regex "/usr/local/squid/etc/ads/mybanners"
acl Porno url_regex "/usr/local/squid/etc/ads/porno"
acl NoBanners url_regex "/usr/local/squid/etc/ads/nobanners"

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny Banners
http_access allow users !Banners !Porno
deny_info ERR_ACCESS_DENIED1 Banners
http_access deny Porno
deny_info ERR_ACCESS_DENIED2 Porno
http_access allow NoBanners
http_access deny all
icp_access allow all
miss_access allow all
cache_effective_user squid
cache_effective_group squid
hostname_aliases resys.dvl.im.net.ua
always_direct deny tnu
never_direct allow tnu
Последний раз редактировалось stalker_2000 Пт дек 10, 2004 10:03, всего редактировалось 1 раз.

Slava
Site Admin
Сообщения: 2251
Зарегистрирован: Пт апр 02, 2004 12:34
Контактная информация:

Re: Не работает ограничение лимита с режиком

Сообщение Slava »

stalker_2000 писал(а): redirect_program /usr/local/squid/bin/rredir

acl Banners url_regex "/usr/local/squid/etc/ads/banners"
acl Banners url_regex "/usr/local/squid/etc/ads/hosts"
acl Banners url_regex "/usr/local/squid/etc/ads/mybanners"
acl Porno url_regex "/usr/local/squid/etc/ads/porno"
acl NoBanners url_regex "/usr/local/squid/etc/ads/nobanners"
А при чем тут режик?

stalker_2000
Сообщения: 36
Зарегистрирован: Вт дек 07, 2004 12:43
Контактная информация:

Сообщение stalker_2000 »

Когда работает режик лимит уменьшается, но после его исчерпания блокировки не происходит. Лимит считает сам сквид, верно? Тогда что у меня неверно :)?

ЗЫ. Заранее извиняюсь за ламерские вопросы - я ведь только учусь :).

Slava
Site Admin
Сообщения: 2251
Зарегистрирован: Пт апр 02, 2004 12:34
Контактная информация:

Сообщение Slava »

1. Судя по Вашему конфигу, режик у Вас просто не подключен к сквиду, так что он тут не при чем.

2. Разве сквид научился считать трафик пользователей? Первый раз такое слышу, обычно для таких вещей ставят сторонние программы.
stalker_2000 писал(а):Когда работает режик лимит уменьшается, но после его исчерпания блокировки не происходит. Лимит считает сам сквид, верно? Тогда что у меня неверно :)?

ЗЫ. Заранее извиняюсь за ламерские вопросы - я ведь только учусь :).

stalker_2000
Сообщения: 36
Зарегистрирован: Вт дек 07, 2004 12:43
Контактная информация:

Сообщение stalker_2000 »

Подключен, просто не дописал :)

#redirect_program /usr/local/squid/bin/rredir
redirect_program /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf

Если сквид не считает, тогда считает режик? Тогда при исчерпания лимита он должен выдавать урл на страницу о превышении оного?

Slava
Site Admin
Сообщения: 2251
Зарегистрирован: Пт апр 02, 2004 12:34
Контактная информация:

Сообщение Slava »

Нет, режик не считает трафик. Для этих целей он может применяться только как блокиратор - не пускать пользователей из заданного списка в интернет.

stalker_2000
Сообщения: 36
Зарегистрирован: Вт дек 07, 2004 12:43
Контактная информация:

Сообщение stalker_2000 »

Отключил все программы редиректа, лимит уменьшается.

pstree:

|-squid---squid-+-5*[ncsa_auth]
| `-unlinkd

Кто-же считает? :?

Slava
Site Admin
Сообщения: 2251
Зарегистрирован: Пт апр 02, 2004 12:34
Контактная информация:

Сообщение Slava »

stalker_2000 писал(а):Отключил все программы редиректа, лимит уменьшается.

pstree:

|-squid---squid-+-5*[ncsa_auth]
| `-unlinkd

Кто-же считает? :?
Дык, откуда же я знаю?

stalker_2000
Сообщения: 36
Зарегистрирован: Вт дек 07, 2004 12:43
Контактная информация:

Сообщение stalker_2000 »

Вроде настроил но: работать-работает, но не режет ничего, а в лог пишет, что всё класс

2004-12-09 16:43:13 BANNER: 192.168.0.1 badman http://r.mail.ru/b553006.gif (pcre rule#: 8 )
2004-12-09 16:43:22 BANNER: 192.168.0.1 badman http://r.mail.ru/b553006.gif (pcre rule#: 8 )
2004-12-09 16:43:23 BANNER: 192.168.0.1 badman http://r.mail.ru/b553006.gif (pcre rule#: 8 )

Загрузка рисунка, каждый раз бралось не из кеша, а качалось. Что такое?

Slava
Site Admin
Сообщения: 2251
Зарегистрирован: Пт апр 02, 2004 12:34
Контактная информация:

Сообщение Slava »

В логи сквида все равно будет писать, даже если объект не загружался.
Рекомендую почистить кеш в браузере и по возможности в сквиде.

stalker_2000
Сообщения: 36
Зарегистрирован: Вт дек 07, 2004 12:43
Контактная информация:

Сообщение stalker_2000 »

Это был лог режика. Картинка, как я уже говорил, качалась заново - лампочки на модеме мигали и она загружалась сверху вниз :).

Ответить