{"id":522,"date":"2010-10-18T15:55:01","date_gmt":"2010-10-18T12:55:01","guid":{"rendered":"http:\/\/skeletor.org.ua\/?p=522"},"modified":"2026-03-30T10:40:23","modified_gmt":"2026-03-30T07:40:23","slug":"squid-%d0%b0%d0%b2%d1%82%d0%be%d1%80%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-%d0%b2-activedirectory-%d0%b8-%d1%81%d1%82%d0%b0%d1%82%d0%b8%d1%81%d1%82%d0%b8%d0%ba%d0%b0-%d0%bf%d0%be%d1%81%d0%b5%d1%89","status":"publish","type":"post","link":"https:\/\/skeletor.org.ua\/?p=522","title":{"rendered":"squid: \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f \u0432 ActiveDirectory \u0438 \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0430 \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0438\u0439 \u0441\u0430\u0439\u0442\u043e\u0432"},"content":{"rendered":"

\u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u0443 \u0432\u0430\u0441 \u0435\u0441\u0442\u044c \u0434\u043e\u043c\u0435\u043d \u043d\u0430 ActiveDirectory<\/strong> \u0438 \u0448\u043b\u044e\u0437 \u043d\u0430 FreeBSD<\/strong>. \u0418 \u0437\u0430\u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0432\u0430\u043c (\u0438\u043b\u0438 \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u043e\u0442 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f \ud83d\ude42 ) \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 \u0434\u043e\u043c\u0435\u043d.<\/p>\n

\u0427\u0442\u043e \u0438\u043c\u0435\u0435\u043c: \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u043e\u043c\u0435\u043d\u0430 ActiveDirectory<\/strong> \u043d\u0430 Windows 2008<\/strong> (\u043b\u043e\u0433\u0438\u043d\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u043a\u0438\u0440\u0438\u043b\u043b\u0438\u0446\u0435, \u0434\u0430 \u0435\u0449\u0451 \u0438 \u0441 \u043f\u0440\u043e\u0431\u0435\u043b\u0430\u043c\u0438!), FreeBSD 8.1 amd64<\/strong>, \u043a\u043b\u0438\u0435\u043d\u0442\u044b Windows XP\/7<\/strong><\/p>\n

<\/p>\n

\u0412\u043d\u0438\u043c\u0430\u043d\u0438\u0435!<\/span><\/strong><\/em><\/p>\n

\u041f\u0435\u0440\u0435\u0434 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u043e\u0439 \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u043f\u043e\u0437\u0430\u0431\u043e\u0442\u0438\u0442\u044c\u0441\u044f \u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u043c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0435 \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u0445 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u043e\u0432 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u043e\u0442 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 squid<\/strong>, \u043f\u0440\u0438 \u0432\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u043c \u043a\u0435\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438.<\/p>\n

\u041f\u0435\u0440\u0435\u0434 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u043e\u0439 \u043e\u0431\u043d\u043e\u0432\u0438\u043c \u043f\u043e\u0440\u0442\u044b:<\/p>\n

#portsnap fetch update<\/code><\/p>\n

1) \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 squid.<\/span><\/strong><\/p>\n

\u0418\u0434\u0451\u043c \u0432 \u043f\u043e\u0440\u0442\u044b \u0438 \u0441\u0442\u0430\u0432\u0438\u043c squid<\/strong>:<\/p>\n

#cd \/usr\/ports\/www\/squid31 && make install clean<\/code><\/p>\n

\u041f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u043e\u043f\u0446\u0438\u0439 \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0442\u0430\u043a\u0438\u0435:<\/p>\n

[X] SQUID_LDAP_AUTH Install LDAP authentication helpers
\n[X] SQUID_PINGER Install the icmp helper
\n[X] SQUID_HTCP Enable HTCP support
\n[X] SQUID_WCCP Enable Web Cache Coordination Prot. v1
\n[X] SQUID_IDENT Enable ident (RFC 931) lookups
\n[X] SQUID_USERAGENT_LOG Enable User-Agent-header logging
\n[X] SQUID_IPFW Enable transparent proxying with IPFW
\n[X] SQUID_LARGEFILE Support log and cache files >2GB
\n[X] SQUID_DEBUG Enable debugging options<\/code><\/p>\n

\u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043e\u043f\u0446\u0438\u0438 \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043f\u043e \u0436\u0435\u043b\u0430\u043d\u0438\u044e.<\/p>\n

\u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u043a \u0442\u0430\u043a\u043e\u043c\u0443 \u0432\u0438\u0434\u0443:<\/p>\n

http_port 10.1.5.1:3128
\nlogformat skel_squid %tl.%tu %6tr %>a %Ss\/%03>Hs %<st %rm %ru [%ul] %Sh\/%<A %mt
\nhierarchy_stoplist cgi-bin ?
\nacl QUERY urlpath_regex cgi-bin \\?
\nno_cache deny QUERY
\ncache_mem 1024 MB
\ncache_dir ufs \/usr\/local\/squid\/cache 50000 64 512
\naccess_log \/var\/log\/squid\/stat\/access.log squid
\naccess_log \/var\/log\/squid\/access.log skel_squid
\ncoredump_dir \/usr\/local\/squid
\ncache_store_log none
\nhosts_file \/etc\/hosts
\nappend_domain .domain.ua
\nerror_directory \/usr\/local\/etc\/squid\/errors\/ru
\nlogfile_rotate 10
\nauth_param ntlm program \/usr\/local\/bin\/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
\nauth_param ntlm children 30
\nauth_param basic program \/usr\/local\/bin\/ntlm_auth --helper-protocol=squid-2.5-basic
\nauth_param basic children 10
\nauth_param basic realm Squid proxy-caching web server
\nauth_param basic credentialsttl 2 hours
\nauth_param basic casesensitive off
\nrefresh_pattern ^ftp: \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 1440 \u00a0 \u00a020% \u00a0 \u00a0 10080
\nrefresh_pattern ^gopher: \u00a0 \u00a0 \u00a0 \u00a01440 \u00a0 \u00a00% \u00a0 \u00a0 \u00a01440
\nrefresh_pattern . \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 0 \u00a0 \u00a0 \u00a0 20% \u00a0 \u00a0 4320
\nexternal_acl_type nt_group ttl=600%LOGIN \u00a0\/usr\/local\/libexec\/squid\/wbinfo_group.pl
\nacl \u00a0 \u00a0 inet_it \u00a0 \u00a0 \u00a0external nt_group inet_it
\nacl \u00a0 \u00a0 inet_bad_users \u00a0 \u00a0 \u00a0external nt_group inet_bad_users
\nacl bnrs url_regex -i \"\/usr\/local\/etc\/squid\/db\/bnrs\" \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0#banners
\nacl porn url_regex -i \"\/usr\/local\/etc\/squid\/db\/porn\" \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0#porno
\nacl games url_regex -i \"\/usr\/local\/etc\/squid\/db\/games\" \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0#games
\nacl prox url_regex -i \"\/usr\/local\/etc\/squid\/db\/prox\" \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0#proxy
\nacl forum url_regex -i \"\/usr\/local\/etc\/squid\/db\/forum\" \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0#forum
\ndeny_info \u00a0 \u00a0 \u00a0 ERR_ACCESS_DENIED \u00a0 \u00a0 \u00a0 bad_url
\ndeny_info \u00a0 \u00a0 \u00a0 ERR_ACCESS_DENIED \u00a0 \u00a0 \u00a0 \u00a0bad_networks
\nhttp_access \u00a0 \u00a0 allow \u00a0 inet_it all
\nhttp_access \u00a0 \u00a0 allow \u00a0 inet_users\u00a0!prox !games !chat_url !porn !bnrs
\ndeny_info \u00a0 \u00a0 \u00a0 ERR_ACCESS_DENIED \u00a0 \u00a0 \u00a0 all
\nhttp_access \u00a0 \u00a0 deny \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0all<\/code><\/p>\n

\u0422\u0435\u043f\u0435\u0440\u044c \u043e\u0431\u044a\u044f\u0441\u043d\u044e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u043f\u0446\u0438\u0438:<\/p>\n

– logformat skel_squid<\/span><\/em> : \u044d\u0442\u043e \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0431\u044b \u0432 \u0436\u0443\u0440\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u0430\u0445 \u0431\u044b\u043b\u043e \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u043e\u0435 \u0434\u043b\u044f \u043d\u0430\u0441 \u0432\u0440\u0435\u043c\u044f (\u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 dd\/mm\/yyyy hh:mm:ss<\/strong>); \u0435\u0441\u043b\u0438 \u0432\u0430\u043c \u044d\u0442\u043e \u043d\u0435 \u043d\u0443\u0436\u043d\u043e – \u0443\u0431\u0435\u0440\u0438\u0442\u0435 \u044d\u0442\u0443 \u043e\u043f\u0446\u0438\u044e
\n –\u00a0cache_store_log none<\/span><\/em> : \u044f \u0432\u044b\u043a\u043b\u044e\u0447\u0438\u043b \u043b\u043e\u0433\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0435\u0448\u0430 (\u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0437\u0430\u0447\u0435\u043c \u043c\u043d\u0435 \u0437\u043d\u0430\u0442\u044c, \u043a\u0442\u043e \u043a\u0430\u043a\u043e\u0439 \u043e\u0431\u044a\u0435\u043a\u0442 \u0431\u0435\u0440\u0451\u0442 \u0438\u0437 \u043a\u0435\u0448\u0430; \u0434\u0430 \u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0431\u0443\u0434\u0435\u0442 \u043c\u0435\u043d\u044c\u0448\u0435)
\n – auth_param ntlm<\/span><\/em> : \u044d\u0442\u043e\u0442 \u0431\u043b\u043e\u043a \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 ntlm-\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e<\/strong>
\n – auth_param basic<\/span><\/em> : \u044d\u0442\u043e\u0442 \u0431\u043b\u043e\u043a \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 basic-\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e<\/strong>; \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0434\u043b\u044f \u0442\u0435\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442 ntlm-\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e<\/strong> (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, opera<\/strong>)
\n – external_acl_type<\/span><\/em> : \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u044f\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 (\u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0447\u0435\u0440\u0435\u0437 winbind<\/strong>), \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 (\u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0430\u0445) ttl=600<\/strong> – \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0437\u0430 \u0442\u043e, \u0447\u0435\u0440\u0435\u0437 \u043a\u0430\u043a\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0431\u0443\u0434\u0443\u0442 \u043f\u0435\u0440\u0435\u0447\u0438\u0442\u044b\u0432\u0430\u0442\u044c\u0441\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 AD<\/strong>
\n – \u0441\u043f\u0438\u0441\u043a\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 acl inet_it external nt_group<\/span><\/em> \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u0434\u043d\u043e\u0438\u043c\u0451\u043d\u043d\u044b\u0435 \u0433\u0440\u0443\u043f\u043f\u044b \u0438\u0437 ActiveDirectory<\/strong><\/p>\n

\u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432 \u0441\u043f\u0440\u0430\u0432\u043e\u0447\u043d\u043e\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u0435 \u043a squid<\/strong>.<\/p>\n

\u0414\u043b\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 squid’a<\/strong> \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0442\u0430\u043a\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443 \u0432 \/etc\/rc.conf<\/strong>:<\/p>\n

squid_enable=\"YES\"<\/code><\/p>\n

\u0421\u043e\u0437\u0434\u0430\u0451\u043c \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \u0434\u043b\u044f \u043b\u043e\u0433\u043e\u0432:<\/p>\n

#mkdir -p \/var\/log\/squid\/stat
\n#chown -R squid:squid \/var\/log\/squid<\/code><\/p>\n

\u041d\u0443 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0441\u0430\u043c squid<\/strong>:<\/p>\n

#\/usr\/local\/etc\/rc.d\/squid start
\nsquid starting<\/code><\/p>\n

2) \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0432 \u0434\u043e\u043c\u0435\u043d \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438.<\/span><\/strong><\/p>\n

\u0427\u0442\u043e \u0431\u044b \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0443\u0436\u043d\u043e \u0432\u0432\u0435\u0441\u0442\u0438 \u043d\u0430\u0448 \u0448\u043b\u044e\u0437 \u0432 \u0434\u043e\u043c\u0435\u043d\u00a0ActiveDirectory<\/strong>. \u0427\u0442\u043e \u0431\u044b \u044d\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c – \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0431\u0438\u043b\u0435\u0442\u00a0kerberos<\/strong> \u043e\u0442 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u0430. \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0432\u0432\u0435\u0441\u0442\u0438 \u0448\u043b\u044e\u0437 \u0432 \u0434\u043e\u043c\u0435\u043d.<\/p>\n

\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u00a0kerberos<\/strong> \u043d\u0435 \u043d\u0443\u0436\u043d\u043e – \u043e\u043d \u0443\u0436\u0435 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u0431\u0430\u0437\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u0421\u043e\u0437\u0434\u0430\u0451\u043c \u0444\u0430\u0439\u043b\u00a0\/etc\/krb5.conf<\/strong> (\u0435\u0441\u043b\u0438 \u0441\u043e\u0437\u0434\u0430\u043d, \u0442\u043e \u043f\u0440\u0430\u0432\u0438\u043c \u0435\u0433\u043e) \u0438 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u043c \u043a \u0442\u0430\u043a\u043e\u043c\u0443 \u0432\u0438\u0434\u0443:<\/p>\n

[libdefaults]
\ndefault_realm = MYDOMAIN.LOCAL
\n[realms]
\nMYDOMAIN.LOCAL = {
\nkdc = 10.1.5.21
\nadmin_server = 10.1.5.21
\nkpasswd_server = 10.1.5.21
\n}
\n[domain_realm]
\n.mydomain.local =\u00a0MYDOMAIN.LOCAL
\nmydomain.local =\u00a0MYDOMAIN.LOCAL
\n[login]
\nkrb4_convert = true
\nkrb4_get_tickets = false
\n[logging]
\ndefault = FILE:\/var\/log\/kerberos\/krb5libs.log
\nkdc = FILE:\/var\/log\/kereros\/krb5kdc.log
\nadmin_server = FILE:\/var\/log\/kerberos\/kadmind.log<\/code><\/p>\n

\u0422\u0435\u043f\u0435\u0440\u044c \u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0431\u0438\u043b\u0435\u0442:<\/p>\n

# kinit admin
\nPassword for admin@MYDOMAIN.LOCAL:<\/code><\/p>\n

\u0433\u0434\u0435\u00a0admin<\/strong> – \u0443\u0447\u0451\u0442\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u0432 \u0434\u043e\u043c\u0435\u043d\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c \u043a\u043e\u043c\u043f\u0442\u044e\u0442\u0435\u0440\u044b \u0432 \u0434\u043e\u043c\u0435\u043d.
\n\u0415\u0441\u043b\u0438 \u043e\u0448\u0438\u0431\u043e\u043a \u043d\u0435 \u0431\u044b\u043b\u043e, \u0437\u043d\u0430\u0447\u0438\u0442 \u0431\u0438\u043b\u0435\u0442 \u0432\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438. \u0427\u0442\u043e \u0431\u044b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0431\u0438\u043b\u0435\u0442\u0430, \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0443\u00a0klist<\/strong><\/p>\n

# klist
\nTicket cache: FILE:\/tmp\/krb5cc_0
\nDefault principal: admin@MYDOMAIN.LOCAL
\nValid starting\u00a0\u00a0\u00a0\u00a0 Expires\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Service principal
\n07\/10\/10 14:22:50\u00a0 07\/10\/10 21:02:50\u00a0 krbtgt\/MYDOMAIN.LOCAL@MYDOMAIN.LOCAL<\/code><\/p>\n

\u041d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u043e\u0442\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0435.<\/span><\/strong><\/span><\/em>
\n \u0411\u0438\u043b\u0435\u0442 \u043e\u0442 <\/span><\/em>kerberos<\/span><\/em><\/strong> \u043d\u0443\u0436\u0435\u043d \u0432\u0441\u0435\u0433\u043e 1 \u0440\u0430\u0437, \u0447\u0442\u043e \u0431\u044b \u0432\u0432\u0435\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440 \u0432 \u0434\u043e\u043c\u0435\u043d. \u0411\u043e\u043b\u044c\u0448\u0435 \u043e\u043d \u043d\u0435 \u043d\u0443\u0436\u0435\u043d. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0435 \u043f\u0443\u0433\u0430\u0439\u0442\u0435\u0441\u044c, \u0435\u0441\u043b\u0438 \u0432\u044b \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u0435 <\/span><\/em>klist<\/span><\/em><\/strong> \u0438 \u0443\u0432\u0438\u0434\u0438\u0442\u0435 \u0442\u0430\u043a\u0443\u044e \u043a\u0430\u0440\u0442\u0438\u043d\u0443:<\/span><\/em><\/p>\n

# klist
\nCredentials cache: FILE:\/tmp\/krb5cc_0
\nPrincipal: GATE$@MYDOMAIN.LOCAL
\nIssued \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Expires \u00a0 \u00a0 \u00a0 \u00a0Principal
\nOct 11 10:07:45 \u00a0>>>Expired<<< \u00a0krbtgt\/MYDOMAIN.LOCAL@MYDOMAIN.LOCAL
\nOct 11 10:07:45 \u00a0>>>Expired<<< \u00a0ldap\/srvad.mydomain.local@MYDOMAIN.LOCAL<\/code><\/p>\n

\u0414\u043e\u043c\u0435\u043d\u043d\u0430\u044f \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c.<\/p>\n

\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0432\u043d\u043e\u0441\u0438\u043c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 \u0444\u0430\u0439\u043b \/etc\/nsswitch.conf<\/strong>. \u041c\u0435\u043d\u044f\u0435\u043c \u0441\u0442\u0440\u043e\u043a\u0438<\/p>\n

group: compat
\npasswd: compat
\n<\/code>
\n\u043d\u0430 \u0442\u0430\u043a\u0438\u0435<\/p>\n

group: files winbind
\npasswd: files winbind<\/code><\/p>\n

\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0432\u0432\u043e\u0434\u0438\u0442\u044c \u043d\u0430\u0448 \u0448\u043b\u044e\u0437 \u0432 \u0434\u043e\u043c\u0435\u043d:<\/p>\n

#net join rpc -W mydomain.local -U admin
\nadmin\u2019s password:
\nJoined domain MYDOMAIN.<\/code><\/p>\n

\u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u0432\u043e\u0434\u0430 \u043f\u0430\u0440\u043e\u043b\u044f \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u043e\u0448\u0438\u0431\u043e\u043a – \u043f\u043e\u0437\u0434\u0440\u0430\u0432\u043b\u044f\u0435\u043c, \u0432\u044b \u0432 \u0434\u043e\u043c\u0435\u043d\u0435.<\/p>\n

\u0418\u043d\u043e\u0433\u0434\u0430 \u043c\u043e\u0433\u0443 \u043f\u043e\u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043e\u0448\u0438\u0431\u043a\u0438, \u043d\u0430\u043f\u043e\u0434\u043e\u0431\u0438\u0438 \u0442\u0430\u043a\u0438\u0445:<\/p>\n

# net join ads -W\u00a0MYDOMAIN.local -U admin
\nEnter admin's password:
\nFailed to join domain: failed to find DC for domain ads
\nADS join did not work, falling back to RPC...
\nUnable to find a suitable server for domain\u00a0MYDOMAIN.local
\nUnable to find a suitable server for domain\u00a0MYDOMAIN.local<\/code><\/p>\n

\u0422\u043e\u0433\u0434\u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0432\u0432\u0435\u0441\u0442\u0438 \u0432 \u0434\u043e\u043c\u0435\u043d \u0442\u0430\u043a:<\/p>\n

# net rpc join -U admin
\nEnter admin's password:
\nJoined domain\u00a0MYDOMAIN.<\/code><\/p>\n

\u0415\u0441\u043b\u0438 \u0440\u0443\u0433\u0430\u0435\u0442\u0441\u044f \u0442\u0430\u043a:<\/p>\n

Error in domain join verification (credential setup failed): NT_STATUS_INVALID_COMPUTER_NAME<\/code><\/p>\n

\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0442\u0430\u043a\u0438\u0435 \u0432\u0435\u0449\u0438:<\/p>\n

– \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0442\u044c PTR-\u0437\u0430\u043f\u0438\u0441\u044c \u0434\u043b\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/span><\/em>
\n – \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0432 \/etc\/hosts \u0441\u0442\u0440\u043e\u043a\u0443<\/span><\/em><\/p>\n

1.1.1.1 \u0434\u043e\u043c\u0435\u043d<\/code><\/p>\n

\u0433\u0434\u0435, 1.1.1.1 – \u043e\u0434\u0438\u043d \u0438\u0437 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u041a\u0414.<\/p>\n

\u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c \u0432 \u0434\u043e\u043c\u0435\u043d \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439<\/p>\n

# net ads join -U squid<\/code><\/p>\n

3) \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 samba.<\/span><\/strong><\/p>\n

\u0421\u0442\u0430\u0432\u0438\u0442\u044c \u0431\u0443\u0434\u0435\u043c \u0432\u0435\u0440\u0441\u0438\u044e 3.4<\/strong>:<\/p>\n

#cd \/usr\/ports\/net\/samba34 && make install clean<\/code><\/p>\n

\u041f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u043e\u043f\u0446\u0438\u0439 \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0442\u0430\u043a\u0438\u0435:<\/p>\n

[X] ADS With Active Directory support
\n[X] WINBIND With WinBIND support
\n[X] SYSLOG With Syslog support
\n[X] MAX_DEBUG With maximum debugging<\/code><\/p>\n

\u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u043e \u0436\u0435\u043b\u0430\u043d\u0438\u044e. \u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043e\u0442 \u0441\u0430\u043c\u043e\u0439 samb’\u044b<\/strong> \u043d\u0430\u043c \u043d\u0443\u0436\u0435\u043d \u0442\u043e\u043b\u044c\u043a\u043e winbind<\/strong>. \u0415\u0441\u043b\u0438 \u0432\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0431\u043e\u043b\u044c\u0448\u0435 – \u0432\u044b\u0431\u0438\u0440\u0430\u0439\u0442\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043e\u043f\u0446\u0438\u0438. \u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b (\/usr\/local\/etc\/smb.conf<\/strong>) \u043a \u0442\u0430\u043a\u043e\u043c\u0443 \u0432\u0438\u0434\u0443:<\/p>\n

[global]
\nbind interfaces only = yes
\ninterfaces = em0
\nsocket address = 10.1.5.1
\nunix charset = KOI8-U
\ndos charset = CP866
\ndisplay charset = KOI8-U
\nworkgroup = mydomain
\nnetbios name = gate
\nserver string = gate
\nwins support = no
\ndns proxy = no
\nlog file = \/var\/log\/samba34\/log.%m
\nmax log size = 1000
\nsyslog = 0
\nsecurity = ads
\npassword server = 10.1.5.21
\nrealm = MYDOMAIN.LOCAL
\nencrypt passwords = true
\npassdb backend = tdbsam
\nobey pam restrictions = yes
\ninvalid users = root
\npasswd program = \/usr\/bin\/passwd %u
\npasswd chat = *Enter\\snew\\sUNIX\\spassword:* %n\\n *Retype\\snew\\sUNIX\\spassword :* %n\\n *passwd:*password\\supdated\\ssuccessfully* .<\/code><\/p>\n

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
\nidmap uid = 10000-20000
\nidmap gid = 10000-20000
\ntemplate shell = \/bin\/sh
\nwinbind enum groups = no
\nwinbind enum users = no
\ntemplate homedir = \/home\/%D\/%U
\nclient use spnego = yes
\nwinbind use default domain = no
\nwinbind refresh tickets = yes
\nwinbind cache time = 10
\nrestrict anonymous = 2<\/code><\/p>\n

domain master = no
\nlocal master = no
\npreferred master = no
\nos level = 0<\/code><\/p>\n

\u041a\u043b\u044e\u0447\u0435\u0432\u044b\u043c\u0438 \u0437\u0434\u0435\u0441\u044c \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0442\u0430\u043a\u0438\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b:
\n – workgroup = mydomain<\/span><\/em> : \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 NETBIOS<\/strong> \u0438\u043c\u044f \u0434\u043e\u043c\u0435\u043d\u0430
\n – security = ads<\/span><\/em> : \u0431\u0443\u0434\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043e\u043c\u0435\u043d\u043d\u0430\u044f \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f
\n – password server = 10.1.5.21<\/span><\/em> : \u0430\u0434\u0440\u0435\u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0441 \u043f\u0430\u0440\u043e\u043b\u044f\u043c\u0438 (\u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u044d\u0442\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u043e\u043c\u0435\u043d\u0430)
\n – winbind use default domain = no<\/span><\/em> : \u0435\u0441\u043b\u0438 \u0443 \u0432\u0430\u0441 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u043c\u0435\u043d, \u0442\u043e \u0441\u0442\u0430\u0432\u0438\u043c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 yes (\u0443 \u043c\u0435\u043d\u044f \u0432 AD<\/strong> \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u043c\u0435\u043d\u043e\u0432)
\n – winbind refresh tickets = yes<\/span><\/em> : \u0437\u0430\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0434\u0435\u043c\u043e\u043d\u0430 winbind ticket-granting-ticket (TGT)<\/strong>, \u0442\u043e \u0435\u0441\u0442\u044c \u0431\u0438\u043b\u0435\u0442 kerberos<\/strong>
\n – winbind cache time = 10<\/span><\/em> : \u0432\u0440\u0435\u043c\u044f, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 windind<\/strong> \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u0432 \u043a\u0435\u0448\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438 \u0433\u0440\u0443\u043f\u043f, \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c, \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 ActiveDirectory
\n – domain master, local master, preferred master<\/span><\/em> : \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u0448\u043b\u044e\u0437 \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u043c \u0434\u043e\u043c\u0435\u043d\u0430<\/p>\n

\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435: \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 ‘yes’<\/strong> \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u043b\u0438\u0441\u044c \u043f\u043e\u0434\u0432\u0438\u0441\u0430\u043d\u0438\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u043b \u0438\u0445 \u0432 no. \u041b\u0443\u0447\u0448\u0435 \u0438\u0445 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0432 ‘yes’<\/strong>:<\/p>\n

winbind enum groups = no
\nwinbind enum users = no<\/code><\/p>\n

\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0437\u0430\u043f\u0443\u0441\u043a\u0430 samba. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0442\u0430\u043a\u0438\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432 \/etc\/rc.conf<\/strong>:<\/p>\n

nmbd_enable=\"NO\"
\nsmbd_enable=\"NO\"
\nwinbindd_enable=\"YES\"<\/code><\/p>\n

\u041d\u0443 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0441\u0430\u043c\u0431\u0443 (\u0442\u043e\u0447\u043d\u0435\u0435 winbind<\/strong>):<\/p>\n

#\/usr\/local\/etc\/rc.d\/samba start
\nwinbind starting<\/code><\/p>\n

4) LightSquid<\/span><\/strong><\/p>\n

\u041c\u043e\u044f \u0446\u0435\u043b\u044c \u0431\u044b\u043b\u0430 \u0442\u0430\u043a\u043e\u0432\u0430: \u043d\u0443\u0436\u0435\u043d \u0431\u044b\u0441\u0442\u0440\u044b\u0439, \u043f\u0440\u043e\u0441\u0442\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u043b\u043e\u0433\u043e\u0432 (\u043a\u0442\u043e \u043a\u0443\u0434\u0430 \u0445\u043e\u0434\u0438\u043b) \u0438 \u0432\u0441\u0451. \u041c\u043e\u0449\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0430\u043f\u043e\u0434\u043e\u0431\u0438\u0438 sams<\/strong> \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043c\u043d\u0435 \u043d\u0443\u0436\u043d\u044b \u0431\u044b\u043b\u0438\u044e.
\n\u0421\u0440\u0435\u0434\u0438 \u043c\u043d\u043e\u0433\u0438\u0445 \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 \u043b\u043e\u0433\u043e\u0432 squid’a<\/strong> \u043c\u043d\u0435 \u043f\u043e\u043d\u0440\u0430\u0432\u0438\u043b\u0441\u044f Free-SA<\/strong> – \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439, \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u0421<\/strong> (\u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0431\u0443\u0434\u0435\u0442 \u0431\u044b\u0441\u0442\u0440\u043e), \u043d\u043e \u043e\u043d \u043d\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c x64<\/strong>. \u041f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u0438\u0441\u043a\u0430\u0442\u044c \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u0443. \u0418 \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u0430 \u0431\u044b\u043b\u0430 \u043d\u0430\u0439\u0434\u0435\u043d\u0430 – LightSquid<\/strong>. \u0422\u043e\u0436\u0435 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0448\u0443\u0441\u0442\u0440\u044b\u0439, \u043d\u043e \u043f\u0440\u0430\u0432\u0434\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 perl<\/strong>. \u041a\u0441\u0442\u0430\u0442\u0438, \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 opennet.ru<\/strong> \u0435\u0441\u0442\u044c \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 (http:\/\/www.opennet.ru\/prog\/sml\/100.shtml<\/strong>).<\/p>\n

\u041d\u0443 \u0447\u0442\u043e \u0436, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435:<\/p>\n

#cd \/usr\/ports\/www\/lightsquid && make install<\/code><\/p>\n

\u0417\u0434\u0435\u0441\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u043d\u0430 \u043e\u043f\u0446\u0438\u044f:<\/p>\n

[X] GDSUPPORT Graphics report support<\/code><\/p>\n

\u042f \u0435\u0451 \u0432\u044b\u0431\u0440\u0430\u043b (\u043d\u0443\u0436\u043d\u0430 \u0434\u043b\u044f \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u044f). \u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0438\u043c\u0435\u0435\u043c: \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f lightsquid’a<\/strong> \u043b\u0435\u0436\u0438\u0442 \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 \/usr\/local\/etc\/lightsquid<\/strong>, \u0441\u0430\u043c\u0430 \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0430 \u0431\u0443\u0434\u0435\u0442 \u043b\u0435\u0436\u0430\u0442\u044c \u0432 \/usr\/local\/www\/lightsquid\/report<\/strong> \u043d\u0443 \u0438 \u043c\u043e\u0434\u0443\u043b\u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 \/usr\/local\/libexec\/lightsquid<\/strong>.
\n\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \/usr\/local\/etc\/lightsquid\/lightsquid.cfg<\/strong> \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u043c \u043a \u0442\u0430\u043a\u043e\u043c\u0443 \u0432\u0438\u0434\u0443:<\/p>\n

$cfgpath =\"\/usr\/local\/etc\/lightsquid\";
\n$tplpath =\"\/usr\/local\/www\/lightsquid\/tpl\";
\n$langpath =\"\/usr\/local\/share\/lightsquid\/lang\";
\n$reportpath =\"\/usr\/local\/www\/lightsquid\/report\";
\n$logpath =\"\/var\/log\/squid\/stat\";
\n$ip2namepath =\"\/usr\/local\/libexec\/lightsquid\";
\n$debug = 0;
\n$debug2 = 0;
\n$squidlogtype = 0;
\n$ip2name=\"squidauth\";
\n$timereport = 1;
\n$lang =\"ru-koi8\";
\n$templatename =\"base\";
\n$showgrouplink = 0;
\n$userealname = 0;<\/code><\/p>\n

\u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0422\u0435\u043f\u0435\u0440\u044c \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430:<\/p>\n

#\/usr\/local\/www\/lightsquid\/check-setup.pl
\nLightSquid Config Checker, (c) 2005-9 Sergey Erokhin GNU GPL<\/code><\/p>\n

LogPath : \/var\/log\/squid\/stat
\nreportpath: \/usr\/local\/www\/lightsquid\/report
\nLang : \/usr\/local\/share\/lightsquid\/lang\/ru-koi8
\nTemplate : \/usr\/local\/www\/lightsquid\/tpl\/base
\nIp2Name : \/usr\/local\/libexec\/lightsquid\/ip2name.squidauth<\/code><\/p>\n

all check passed, now try access to cgi part in browser<\/code><\/p>\n

\u041a\u0430\u043a \u0432\u0438\u0434\u0438\u043c \u043e\u0448\u0438\u0431\u043e\u043a \u043d\u0435\u0442 \u0438 \u043c\u043e\u0436\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442\u044c \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u043e\u0442\u0447\u0451\u0442\u043e\u0432. \u0420\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u044e \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043e\u0442\u0447\u0451\u0442\u044b \u043a\u0430\u0436\u0434\u044b\u0435 \u043f\u043e\u043b\u0447\u0430\u0441\u0430. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0432 \/etc\/crontab<\/strong> \u0434\u043e\u0431\u0430\u0432\u0438\u043c \u0442\u0430\u043a\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443:<\/p>\n

*\/30 * * * * root \/usr\/local\/www\/lightsquid\/lightparser.pl<\/code><\/p>\n

\u0422\u0435\u043f\u0435\u0440\u044c \u043f\u0430\u0440\u0443 \u0441\u043b\u043e\u0432 \u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043a \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0435. \u0421\u0430\u043c lightsquid<\/strong> \u043d\u0435 \u043f\u0440\u0435\u0434\u0443\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443, \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u0437\u0430\u0431\u043e\u0442\u0438\u0442\u044c\u0441\u044f \u0441\u0430\u043c\u0438\u043c. \u042f \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u044e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u0447\u0435\u0440\u0435\u0437 htaccess<\/strong>. \u0412\u043e\u0442, \u0447\u0442\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u00a0httpd.conf<\/strong>:<\/p>\n

Alias \/squid \"\/usr\/local\/www\/lightsquid\"<\/code><\/p>\n

<Directory \"\/usr\/local\/www\/lightsquid\">
\nAddHandler cgi-script .cgi
\nAllowOverride None
\nOrder deny,allow
\nDeny from all
\nAllow from 10.1.0.0\/16
\nAddDefaultCharset koi8-r
\nOptions FollowSymLinks ExecCGI
\nDirectoryIndex index.cgi
\nAuthName \"Lightsquid Admin Panel\"
\nAuthType Basic
\nAuthUserFile \/etc\/htpasswd
\nrequire valid-user
\n<\/Directory><\/code><\/p>\n

\u0414\u043e\u0431\u0430\u0432\u0438\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438:<\/p>\n

#htpasswd \/etc\/htpasswd admin<\/code><\/p>\n

\u041f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0447\u0438\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 apach’a<\/strong> \u043c\u043e\u0436\u043d\u043e \u0432 \u043f\u0440\u0438\u043d\u0446\u044b\u043f\u0438 \u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443. \u041d\u041e! \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0443 \u043c\u0435\u043d\u044f \u043b\u043e\u0433\u0438\u043d\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442 \u043f\u0440\u043e\u0431\u0435\u043b\u044b, \u0442\u043e \u043d\u0443\u0436\u043d\u043e \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0444\u0430\u0439\u043b \u0441\u0430\u043c\u043e\u0433\u043e lightsquid<\/strong> (\u0438\u043d\u0430\u0447\u0435 \u0431\u0443\u0434\u0435\u0442 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0441\u0447\u0451\u0442). \u0415\u0441\u043b\u0438 \u0436\u0435 \u0443 \u0432\u0430\u0441 \u043b\u043e\u0433\u0438\u043d\u044b \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u0435\u043b\u043e\u0432 – \u043c\u043e\u0436\u0435\u0442\u0435 \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u044d\u0442\u043e\u0442 \u044d\u0442\u0430\u043f.<\/p>\n

\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f \u0443 \u043d\u0430\u0441 \u0434\u043e\u043c\u0435\u043d\u043d\u0430\u044f, \u0442\u043e \u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0431\u0443\u0434\u0435\u043c \u0444\u0430\u0439\u043b ip2name.squidauth<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u043f\u0430\u043f\u043a\u0435 \/usr\/local\/libexec\/lightsquid<\/strong>. \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0444\u0430\u0439\u043b \u0438 \u043f\u043e\u0441\u043b\u0435 \u0441\u0442\u0440\u043e\u043a\u0438<\/p>\n

$user \u00a0 \u00a0=URLDecode($user); #decode user name<\/code><\/p>\n

\u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0442\u0430\u043a\u0443\u044e<\/p>\n

$user =~ s\/\\s\/_\/g;<\/code><\/p>\n

\u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u0432\u0441\u0435 \u043f\u0440\u043e\u0431\u0435\u043b\u044b \u0432 \u0438\u043c\u0435\u043d\u0430\u0445 \u0431\u0443\u0434\u0435\u043c \u0437\u0430\u043c\u0435\u043d\u044f\u0442\u044c \u043d\u0430 \u0441\u0438\u043c\u0432\u043e\u043b \u043f\u043e\u0434\u0447\u0451\u0440\u043a\u0438\u0432\u0430\u043d\u0438\u044f. \u0421\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c. \u041d\u0430 \u044d\u0442\u043e\u043c \u0432\u0441\u0451.<\/p>\n

\u041e\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0432\u0441\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 lightsquid’a<\/strong> \u043d\u0435 \u0431\u0443\u0434\u0443, \u0442\u0430\u043a \u043a\u0430\u043a \u043d\u0430 \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0443\u0439\u0442\u0438 \u043d\u0435 \u043e\u0434\u043d\u0430 \u0441\u0442\u0430\u0442\u044c\u044f. \u0414\u0430 \u0438 \u043d\u0438\u0447\u0435\u0433\u043e \u0441\u043b\u043e\u0436\u043d\u043e\u0433\u043e \u0432 \u043d\u0451\u043c \u043d\u0435\u0442 – \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e \u043d\u0430\u0436\u0438\u043c\u0430\u0442\u044c \u043d\u0430 \u0441\u0441\u044b\u043b\u043a\u0438 \u0438 \u043d\u0430 \u043e\u0441\u0432\u043e\u0435\u043d\u0438\u0435 \u0443\u0439\u0434\u0451\u0442 \u043d\u0435 \u0431\u043e\u043b\u0435\u0435 15 \u043c\u0438\u043d\u0443\u0442.<\/p>\n

5) \u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/span><\/strong><\/p>\n

\u0412\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u0442\u044c\u0441\u044f \u0441 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438 \u043f\u0440\u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u0445. \u041f\u0440\u043e \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u0431\u0440\u043e\u0443\u0437\u0435\u0440\u043e\u0432 \u044f \u043d\u0430\u043f\u0438\u0441\u0430\u043b \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e<\/a>, \u0433\u0434\u0435 \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0438 \u043f\u0443\u0442\u0438 \u0438\u0445 \u0440\u0435\u0448\u0435\u043d\u0438\u044f.<\/p>\n

6) \u0420\u0430\u0437\u043d\u043e\u0435<\/strong><\/span><\/p>\n

https:\/\/habr.com\/post\/347212\/<\/p>\n

http:\/\/www.delayer.org\/2015\/06\/squid-samba4-kerberos-authorization.html<\/p>\n

https:\/\/habr.com\/ru\/articles\/1016422\/ – \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0447\u0430\u0441\u0442\u044b\u0445 \u043e\u0448\u0438\u0431\u043e\u043a Squid \u043f\u0440\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 Kerberos MS AD DC<\/p>\n","protected":false},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u0443 \u0432\u0430\u0441 \u0435\u0441\u0442\u044c \u0434\u043e\u043c\u0435\u043d \u043d\u0430 ActiveDirectory \u0438 \u0448\u043b\u044e\u0437 \u043d\u0430 FreeBSD. \u0418 \u0437\u0430\u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0432\u0430\u043c (\u0438\u043b\u0438 \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u043e\u0442 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f \ud83d\ude42 ) \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 \u0434\u043e\u043c\u0435\u043d. \u0427\u0442\u043e \u0438\u043c\u0435\u0435\u043c: \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u043e\u043c\u0435\u043d\u0430 ActiveDirectory \u043d\u0430 Windows 2008 (\u043b\u043e\u0433\u0438\u043d\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u043a\u0438\u0440\u0438\u043b\u043b\u0438\u0446\u0435, \u0434\u0430 \u0435\u0449\u0451 \u0438 \u0441 \u043f\u0440\u043e\u0431\u0435\u043b\u0430\u043c\u0438!), FreeBSD 8.1 amd64, \u043a\u043b\u0438\u0435\u043d\u0442\u044b Windows XP\/7<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,12],"tags":[],"class_list":["post-522","post","type-post","status-publish","format-standard","hentry","category-freebsd","category-routers"],"_links":{"self":[{"href":"https:\/\/skeletor.org.ua\/index.php?rest_route=\/wp\/v2\/posts\/522","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/skeletor.org.ua\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/skeletor.org.ua\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/skeletor.org.ua\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/skeletor.org.ua\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=522"}],"version-history":[{"count":29,"href":"https:\/\/skeletor.org.ua\/index.php?rest_route=\/wp\/v2\/posts\/522\/revisions"}],"predecessor-version":[{"id":6741,"href":"https:\/\/skeletor.org.ua\/index.php?rest_route=\/wp\/v2\/posts\/522\/revisions\/6741"}],"wp:attachment":[{"href":"https:\/\/skeletor.org.ua\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=522"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/skeletor.org.ua\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=522"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/skeletor.org.ua\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=522"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}