Recent changes to Setup Squid

Setup Squid modified by Gleb Zelenin

Gleb Zelenin — Tue, 07 Dec 2021 07:52:54 -0000

--- v43
+++ v44
@@ -70,9 +70,9 @@

 на RHEL 7 (CentOS 7)

-    external_acl_type ext_dstdom_regex children-max=36 ttl=300 negative_ttl=300 %DST %PORT /var/www/html/squidward/ext_acl/ext_dstdom_uni.php /var/www/html/squidward
-    external_acl_type ext_usr children-max=36 ttl=300 negative_ttl=300 %LOGIN %SRC /var/www/html/squidward/ext_acl/ext_usr.php /var/www/html/squidward
-    external_acl_type ext_usr_noauth children-max=36 ttl=300 negative_ttl=300 %SRC /var/www/html/squidward/ext_acl/ext_usr_noauth.php /var/www/html/squidward
+    external_acl_type ext_dstdom_regex children-max=36 ttl=300 negative_ttl=300 ipv4 %DST %PORT /var/www/html/squidward/ext_acl/ext_dstdom_uni.php /var/www/html/squidward
+    external_acl_type ext_usr children-max=36 ttl=300 negative_ttl=300 ipv4 %LOGIN %SRC /var/www/html/squidward/ext_acl/ext_usr.php /var/www/html/squidward
+    external_acl_type ext_usr_noauth children-max=36 ttl=300 negative_ttl=300 ipv4 %SRC /var/www/html/squidward/ext_acl/ext_usr_noauth.php /var/www/html/squidward

 Включение в конфигурацию Squid правил Squidward

Setup Squid modified by Gleb Zelenin

Gleb Zelenin — Mon, 02 Feb 2015 08:05:22 -0000

--- v42
+++ v43
@@ -17,9 +17,9 @@

 Для того, что прокси-сервер мог аутентифицировать пользователей Active Directory его необходимо ввести в домен Windows. Это можно сделать за один шаг с помощью следующей команды:

-Замените ads.example.local имя сервера Active Directory.
-Замените EXAMPLE на NETBIOS-имя домена.
-Замените EXAMPLE.LOCAL полное(FQDN) имя домена.
+замените ads.example.local имя сервера Active Directory;
+замените EXAMPLE на NETBIOS-имя домена;
+замените EXAMPLE.LOCAL полное(FQDN) имя домена.

 **# authconfig --enableshadow --enablemd5 --passalgo=md5 --krb5kdc=ads.example.local --krb5realm=EXAMPLE.LOCAL --smbservers=ads.example.local --smbworkgroup=EXAMPLE --enablewinbind --enablewinbindauth --smbsecurity=ads --smbrealm=EXAMPLE.LOCAL --smbidmapuid="16777216-33554431" --smbidmapgid="16777216-33554431" --winbindseparator="+" --winbindtemplateshell="/bin/false" --enablewinbindusedefaultdomain --disablewinbindoffline --winbindjoin=Administrator --disablewins --disablecache --enablelocauthorize --updateall**

Setup Squid modified by Gleb Zelenin

Gleb Zelenin — Fri, 16 Jan 2015 11:03:54 -0000

--- v41
+++ v42
@@ -13,7 +13,7 @@

 **# yum install -y ntp authconfig krb5-workstation samba-common samba-winbind**

-Для систем на RHEL 7 (CentOS 7) необходима установка дополнительного пакета samba-winbind-clients соответствующего версии установленного пакета samba-common. Пакет можно получить по ссылке: http://pkgs.org/search/samba-winbind-clients
+Для систем RHEL 7 (CentOS 7) необходима установка дополнительного пакета samba-winbind-clients соответствующего версии установленного пакета samba-common. Пакет можно получить по ссылке: http://pkgs.org/search/samba-winbind-clients

 Для того, что прокси-сервер мог аутентифицировать пользователей Active Directory его необходимо ввести в домен Windows. Это можно сделать за один шаг с помощью следующей команды:

Setup Squid modified by Gleb Zelenin

Gleb Zelenin — Fri, 16 Jan 2015 10:38:11 -0000

--- v40
+++ v41
@@ -11,7 +11,7 @@

 **$ sudo su**

-**# yum install ntp authconfig krb5-workstation samba-common**
+**# yum install -y ntp authconfig krb5-workstation samba-common samba-winbind**

 Для систем на RHEL 7 (CentOS 7) необходима установка дополнительного пакета samba-winbind-clients соответствующего версии установленного пакета samba-common. Пакет можно получить по ссылке: http://pkgs.org/search/samba-winbind-clients

Setup Squid modified by Gleb Zelenin

Gleb Zelenin — Fri, 16 Jan 2015 09:29:03 -0000

--- v39
+++ v40
@@ -29,7 +29,7 @@

 В случае успеха данная команда выведет список всех пользователей домена.

-Для систем на RHEL 6 (CentOS 6) подробнее по ссылкам :
+Для систем на RHEL 6 (CentOS 6) подробнее по ссылкам:

 * [Configuring Squid for NTLM with Winbind Authentication on CentOS 5](http://wiki.squid-cache.org/ConfigExamples/Authenticate/NtlmCentOS5)
 * [Configuring Squid for NTLM with Winbind authenticators](http://wiki.squid-cache.org/ConfigExamples/Authenticate/Ntlm)

Setup Squid modified by Gleb Zelenin

Gleb Zelenin — Fri, 16 Jan 2015 09:28:15 -0000

--- v38
+++ v39
@@ -29,7 +29,7 @@

 В случае успеха данная команда выведет список всех пользователей домена.

-Подробнее по ссылкам для систем на RHEL 6 (CentOS 6):
+Для систем на RHEL 6 (CentOS 6) подробнее по ссылкам :

 * [Configuring Squid for NTLM with Winbind Authentication on CentOS 5](http://wiki.squid-cache.org/ConfigExamples/Authenticate/NtlmCentOS5)
 * [Configuring Squid for NTLM with Winbind authenticators](http://wiki.squid-cache.org/ConfigExamples/Authenticate/Ntlm)

Setup Squid modified by Gleb Zelenin

Gleb Zelenin — Fri, 16 Jan 2015 09:01:18 -0000

--- v37
+++ v38
@@ -29,7 +29,7 @@

 В случае успеха данная команда выведет список всех пользователей домена.

-Подробнее по ссылкам:
+Подробнее по ссылкам для систем на RHEL 6 (CentOS 6):

 * [Configuring Squid for NTLM with Winbind Authentication on CentOS 5](http://wiki.squid-cache.org/ConfigExamples/Authenticate/NtlmCentOS5)
 * [Configuring Squid for NTLM with Winbind authenticators](http://wiki.squid-cache.org/ConfigExamples/Authenticate/Ntlm)

Setup Squid modified by Gleb Zelenin

Gleb Zelenin — Fri, 16 Jan 2015 08:57:47 -0000

--- v36
+++ v37
@@ -13,9 +13,7 @@

 **# yum install ntp authconfig krb5-workstation samba-common**

-Для систем на RHEL 7 (CentOS 7) необходима установка дополнительного пакета samba-winbind-clients соответствующего версии установленного пакета samba-common.
-Пакет можно получить по ссылке:
-* http://pkgs.org/search/samba-winbind-clients
+Для систем на RHEL 7 (CentOS 7) необходима установка дополнительного пакета samba-winbind-clients соответствующего версии установленного пакета samba-common. Пакет можно получить по ссылке: http://pkgs.org/search/samba-winbind-clients

 Для того, что прокси-сервер мог аутентифицировать пользователей Active Directory его необходимо ввести в домен Windows. Это можно сделать за один шаг с помощью следующей команды:

Setup Squid modified by Gleb Zelenin

Gleb Zelenin — Fri, 16 Jan 2015 08:57:16 -0000

--- v35
+++ v36
@@ -12,6 +12,10 @@
 **$ sudo su**

 **# yum install ntp authconfig krb5-workstation samba-common**
+
+Для систем на RHEL 7 (CentOS 7) необходима установка дополнительного пакета samba-winbind-clients соответствующего версии установленного пакета samba-common.
+Пакет можно получить по ссылке:
+* http://pkgs.org/search/samba-winbind-clients

 Для того, что прокси-сервер мог аутентифицировать пользователей Active Directory его необходимо ввести в домен Windows. Это можно сделать за один шаг с помощью следующей команды:

Setup Squid modified by Gleb Zelenin

Gleb Zelenin — Fri, 16 Jan 2015 08:47:02 -0000

--- v34
+++ v35
@@ -61,11 +61,13 @@
 Подключение External ACL, если Squidward установлен по адресу отличному от адреса по умолчанию (/var/www/html/squidward), то измените путь к папке где установлен Squidward (расположен файл config.php) указанный в качестве передаваемого аргумента в описании external_acl

 на RHEL 6 (CentOS 6)
+
     external_acl_type ext_dstdom_regex children=36 ttl=300 negative_ttl=300 %DST %PORT /var/www/html/squidward/ext_acl/ext_dstdom_uni.php /var/www/html/squidward
     external_acl_type ext_usr children=36 ttl=300 negative_ttl=300 %LOGIN %SRC /var/www/html/squidward/ext_acl/ext_usr.php /var/www/html/squidward
     external_acl_type ext_usr_noauth children=36 ttl=300 negative_ttl=300 %SRC /var/www/html/squidward/ext_acl/ext_usr_noauth.php /var/www/html/squidward

 на RHEL 7 (CentOS 7)
+
     external_acl_type ext_dstdom_regex children-max=36 ttl=300 negative_ttl=300 %DST %PORT /var/www/html/squidward/ext_acl/ext_dstdom_uni.php /var/www/html/squidward
     external_acl_type ext_usr children-max=36 ttl=300 negative_ttl=300 %LOGIN %SRC /var/www/html/squidward/ext_acl/ext_usr.php /var/www/html/squidward
     external_acl_type ext_usr_noauth children-max=36 ttl=300 negative_ttl=300 %SRC /var/www/html/squidward/ext_acl/ext_usr_noauth.php /var/www/html/squidward