Главная / Форумы / SAMS / Squid Account Management System (SAMS)

Снова про статистику....уже отчаялся.

xxxTigerxxx, 24.02.2010 — 12:39

Всем привет. отчаялся уже искать ответ на свой вопрос....кипит все чем можно думать.
Стоит Squid 2.7 + Sams 1.0.4 настроил ауентификацию по ip, не ведется статистика.

Конфиг Squid:
_________________________________________________________________________
# TAG: acl
acl _sams_default src "/etc/squid/default.sams"
acl _sams_default_time time MTWHFAS 00:00-23:00

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8

acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network

acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT

# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Only allow purge requests from localhost
http_access allow purge localhost
http_access deny purge
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports

http_access allow localhost

http_access deny all

icp_access allow localnet
icp_access deny all

# TAG: http_port
http_port 3128 transparent

# TAG: cache_mem (bytes)
cache_mem 64 MB

# TAG: maximum_object_size_in_memory (bytes)
maximum_object_size_in_memory 8 KB

# TAG: cache_dir
cache_dir ufs /var/spool/squid 1024 16 256

# TAG: maximum_object_size (bytes)
maximum_object_size 4096 KB

# TAG: access_log
access_log /var/log/squid/access.log squid

# TAG: cache_log
cache_log /var/log/squid/cache.log

#Suggested default:
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern (Release|Package(.gz)*)$ 0 20% 2880
refresh_pattern . 0 20% 4320

acl shoutcast rep_header X-HTTP09-First-Line ^ICY\s[0-9]
upgrade_http0.9 deny shoutcast

acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
_________________________________________________________________________

ОС Debian 5.0.4 Lenny

уже не знаю что делать
Я не силен в Linux, по горбу не бейте.
Поставте на путь истинный, подскажите что делать? как запустить статистику?

‹ Помогите разобраться новичку :( Можно ли настроить SAMS, так что бы для некоторых сайтов трафик считывала но скорость не ограничивала ›
sancher, 18.05.2010 — 18:45

буду признателен, если кто-нибудь подскажет по моей проблеме
http://forum.lissyara.su/viewtopic.php?f=3&t=10008&p=243263#p243263

xxxTigerxxx, 26.02.2010 — 02:30

я понял что не из-за samsa, вопрос почему слетают правила?....этого немогу понять.

DogEater, 25.02.2010 — 21:07

iptables это уже не из-за самса.
service iptables save

xxxTigerxxx, 25.02.2010 — 14:37

статистику вроде настроил. Спасибо за ответ. Но проблема в следующем. периодически слетают правила файервола iptables, вот его конфигурация:

#!/bin/sh
iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -s 192.168.0.0/16 -d ! 192.168.0.1 -p tcp -m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -s 192.168.0.0/16 -d ! 192.168.0.1 -p udp -m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -s 192.168.0.0/16 -d ! 192.168.0.1 -p tcp -m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -s 192.168.0.0/16 -d ! 192.168.0.1 -p udp -m multiport --dport 8082,8083,8091,8100,8101,8102,8103,8080,8888,777 -j REDIRECT --to-port 3128

и естесно к squid'у они после этого отношения не имеют. Переподключаю сеть и вуаля всё на своих местах, через некоторое время...опять старая история...файервол слетает....((((....что я не так делаю?

PavelVinogradov, 25.02.2010 — 09:19

1. Останавливаем samsdaemon
2. Серфим пользователями по интернету
3. Запускаем sams -d чтобы получить лог анализа нашего сервинга. В этм логе будет написано кто и сколько насерфил и кому sams приписал эти мегабайты.
4. Если лог не помог - выкладывайте кусочек лога здесь.

ps: Не забудьте после этого вновь включить samsdaemon

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".