Настройка squid и sams на Fedora 12

[root@localhost]# yum install samba-winbind krb5-workstation

[libdefaults]
default_realm = DOMAIN.LOCAL                 # Имя вашего домена
[realms]
DOMAIN.LOCAL = {                             # Имя вашего домена
    kdc = 192.168.0.254                      # Адрес или DNS контроллера домена
    admin_server = 192.168.0.254             # Адрес или DNS контроллера домена
}
[domain_realm]
.domain.local = DOMAIN.LOCAL
domain.local = DOMAIN.LOCAL

[root@localhost ~]# kinit -p administrator
Password for administrator@DOMAIN.LOCAL:     # Вводим пароль администратора домена

[root@localhost ~]# klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: administrator@DOMAIN.LOCAL
Valid starting     Expires            Service principal
06/28/10 16:16:20  06/29/10 02:16:37  krbtgt/DOMAIN.LOCAL@DOMAIN.LOCAL
renew until 06/29/10 16:16:20

[global]
workgroup = DOMAIN                          # Имя рабочей группы
server string = My Server                   # Название сервера
security = ads
password server = 192.168.0.254             # Адрес или DNS контроллера домена
realm = DOMAIN.LOCAL                        # Имя домена
dns proxy = no
display charset = koi8-r
unix charset = koi8-r
dos charset = cp866
winbind separator = +
winbind use default domain = yes
winbind uid = 10000-15000
winbind gid = 10000-15000
winbind enum users = yes
winbind enum groups = yes

[root@squidsk ~]# testparm
Load smb config files from /etc/samba/smb.conf
Loaded services file OK.
'winbind separator = +' might cause problems with group membership.
Server role: ROLE_DOMAIN_MEMBER
Press enter to see a dump of your service definitions

[root@localhost samba]# net ads join -U administrator
Enter lev's password:                      # Вводим пароль доменного администратора
Using short domain name -- DOMAIN
Joined 'SAMS' to realm 'domain.local'

[root@localhost samba]# chkconfig winbind on
[root@localhost samba]# service winbind start
Starting Winbind services:                                 [  OK  ]

[root@localhost samba]# wbinfo -p
Ping to winbindd succeeded
[root@localhost samba]# wbinfo -t
checking the trust secret via RPC calls succeeded

[root@localhost ~]# yum install mysql-server
[root@localhost ~]# chkconfig mysqld on
[root@localhost ~]# service mysqld start

[root@localhost] mysql_secure_installation
Enter current password for root (enter for none):    # Нажимаем  Enter
Set root password? [Y/n] Y
New password:                                        # Вводим новый пароль
Re-enter new password:                               # Повторяем ввод пароля
Remove anonymous users? [Y/n] Y                      # Удаляем анонимных пользователей
Disallow root login remotely? [Y/n] Y                # Запрещаем удаленные подключения
Remove test database and access to it? [Y/n]         # Удаляем тестовую базу данных
Reload privilege tables now? [Y/n]                   # Перезапускаем привилегии Mysql

# Задаем имя которое будет отображаться в отчетах об ошибках
# совершенно бесполезная вещь, но без нее squid не хочет запускаться
visual_hostname = squid.domain.com
 
# Параметры ntlm для аутентификации через браузер
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 50
auth_param ntlm keep_alive on
 
# Параметры используемые для аутентификации программ не поддерживающих ntlm
# например icq или mail-агент. Я предпочитаю не использовать basic,  потому что
# в большинстве организаций пароли пользователей меняются с периодичностью раз в
# 2 недели, а каждый раз бегать и менять пароль в mail-агентах дело не из легких.
# На мой взгляд лучше выделить например 3127 порт для свободного доступа.
# # http_port 3127
# # acl Port_NoNTLM myportname 3127
# # http_access allow Port_NoNTLM
# Главный минус такого подхода - SAMS не будет считать и разбивать по пользователям
# трафик проходящий через порт 3127
 
auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 5
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
 
. . .
# Настраиваем директорию с кешем
# По умолчанию она закоментирована и имеет следующие параметры
# # cache_dir ufs /var/spoll/squid 100 16 256
# ufs - тип файловой системы оставляем без изменений
# /var/spool/squid - директория кеша
# 100 - размер кеша в мегабайтах, делать размер слишком большим не рекомендуется
# тк это увеличит нагрузку при поиске по кешу.
# 16 - Количество директорий 1-ого уровня
# 256 - Количество директорий 2-ого уровня
 
cache_dir ufs /var/spool/squid 2048 16 256
 
. . .
 
# # ВАЖНО: Если сделать это неправильно, SAMS не сможет управлять сквидом
# # В тексте конфига находим фразу "http_access deny all" и выше добавляем два тага
# # полностью сохраняя написание и пробелы. 
 
# TAG: acl
# TAG: http_access
http_access deny all

[root@localhost bin]# ntlm_auth --helper-protocol=squid-2.5-basic
user password
OK
domain+user password
OK

[root@localhost] chown  root:squid /var/lib/samba/winbindd_privileged

[root@sams1 squid]# squid -z
2010/06/29 16:59:03| Creating Swap Directories
2010/06/29 16:59:03| Making directories in /var/spool/squid/00
2010/06/29 16:59:03| Making directories in /var/spool/squid/01
. . . . .
2010/06/29 16:59:04| Making directories in /var/spool/squid/0E
2010/06/29 16:59:04| Making directories in /var/spool/squid/0F

[root@sams1 squid]# chkconfig squid on
[root@sams1 squid]# service squid start
Starting squid:                                            [OK]

[root@localhost tmp]# wget http://sams.perm.ru/download/sams-1.0.5.tar.bz2
[root@localhost tmp]# tar -jxvf sams-1.0.5.tar.bz2
[root@localhost tmp]# cd sams-1.0.5

 yum install gcc make mysql-devel pcre-devel

[root@localhost sams-1.0.5]# ./configure
[root@localhost sams-1.0.5]# make
[root@localhost sams-1.0.5]# make install

[client]
SQUID_DB=squidlog                               # Имя базы логов
SAMS_DB=squidctrl                               # Имя базы установок
MYSQLHOSTNAME=localhost                         # Адрес нашего MySql
MYSQLUSER=sams                                  # Пользователь БД, по умолчанию sams
MYSQLPASSWORD=password                          # Пароль пользователя БД
MYSQLVERSION=5.1                                # Версия Mysql-сервера
SQUIDCACHEFILE=access.log
SQUIDROOTDIR=/etc/squid                         # Директория с конфигами сквида
SQUIDLOGDIR=/var/log/squid                      # Директория с логами сквида
SQUIDCACHEDIR=/var/spool/squid
SAMSPATH=/usr/local
SQUIDPATH=/usr/sbin
#SQUIDGUARDLOGPATH=/var/log
#SQUIDGUARDDBPATH=/var/db/squidguard
RECODECOMMAND=iconv -f KOI8-R -t 866 %finp > %fout
#LDAPSERVER=servername_or_ipadress
#LDAPBASEDN=your.domain
#LDAPUSER=DomainAdministrator
#LDAPUSERPASSWD=passwd
#LDAPUSERSGROUP=Users
#REJIKPATH=/usr/local/rejik
SHUTDOWNCOMMAND=shutdown -h now
CACHENUM=0

[root@localhost]# chkconfig --add sams
[root@localhost]# chkconfig sams on
[root@localhost]# service sams start
Starting samsd:                                            [  OK  ]

[root@sams1 squid]# apachectl restart

#function GetHostName()
#{
#  if(!($value=getenv('SERVER_NAME')))
#     {  $value="N.A."; }
#  return($value);
#}

[root@sams1 squid]# apachectl restart