Squid Account Management System (SAMS)

SAMS - Информация о выходе ближайших версий

PavelVinogradov — Mon, 15 Dec 2008 10:12:26 +0300

Небольшой анонс о грядущих версия SAMS и информация о последних изменениях в репозитарии.

Самая главная новость - мы решили заморозить в данный момент развитие ветки 1.1.0. Это в основном связано с тем что основные силы разработчиков направлены на скорейшее развитие ветки 2.0.

При этом любые баги отнесенные к веткам 1.1 и 1.2 будут рассмотрены относительно версии 2.0, после выхода 2.0-b2.

Соответственно с 14 декабря 2008 года, исходный код sams 1.1.0, располагавшийся ранне в svn в trunk теперь перенесен в /tags/trunk-1.1.0-freezed

А исходный код sams 2.0 пернесен из /branches/2.0.x в /trunk

В ближайшее время запланировано 2 релиза:
sams-1.0.5, в котором основное внимание будет уделено автоматической сборке пакетов для различных дистрибутивов. Также будет небольшие исправления.

sams-2.0-b1 - первая бета-версия sams-2.0. Основным фактором будет - возможность корректной сборки, установки и запуска sams2 на большинстве поддерживаемых дистрибутивов и платформ.

Вышел SAMS 1.0.4

PavelVinogradov — Sun, 16 Nov 2008 20:43:47 +0300

Вышел SAMS 1.0.4

16 ноября 2008 года выпущен SAMS 1.0.4. Это третий набор исправлений для SAMS 1.0.

В этой версии основное внимание было уделено исправлению ошибок и повышению стабильности работы. Эта версия
полностью совместима со всей веткой 1.0. Также SAMS 1.0.4 содержит исправления для некоторых ошибок которые могли
привести к неработоспособности SAMS.

Новый функционал:
- В web-интерфейсе по умолчанию выбирается дискретный парсер логов.
В название аналогового парсера добавлена информация: Работает нестабильно.

Исправлено (Подробный список исправлений доступен на странице http://sams.nixdev.net/milestone/sams-1.0.4):

Web-интерфейс:
- Детализация в "Список URL, полученных с" в "статистике по посещаемым сайтам" по пользователю
- PDF отчеты не учитывают политику подсчета трафика выбранную в sams
- При просмотре списка группы пользователей внизу списка выводится суммарный трафик группы,
но за исключение уже отключенных пользователей группы
- Сортировка пользователей в PDF отчете всегда выполнялась по общему трафику
- Список пользователей группы содержит лишние поля в случае просмотра
его простым пользователем
- Невозможно удалить последнего пользователя из общего списка пользователей

Демоны:
- Лишние произвольные переводы пустых строк в консоли от демона
- Некорректная обработка демоном длинного email'а администратора.
- При IP-авторизации в конфиги всегда записывалась маска подсети 255.255.255.255
- Segmentation fault при сочетании IP-авторизации и REJIK

Пакет для Debian:
- Web-интерфейс теперь может писать в /usr/share/sams/data. Необходимо для загрузки списков доступа
из файлов.
- Исправлено множество ошибок обнаруженных с помощью lintian.

Как обычно вы можете скачать исходники SAMS:
* c официального сайта
* зеркала на sams.nixdev.net
* из svn:
svn co http://svn.nixdev.net/svn/sams/tags/1.0.4

Также доступны официальные сборки для Debian Etch/Lenny и Ubuntu Hardy (после установки обязательно ознакомьтесь с файлом /usr/share/doc/sams/README.Debian):
=== Пакеты для Debian Lenny / Ubuntu Hardy ===
* Sams 1.0.4 для amd64
* Sams 1.0.4 для i386

* Sams Doc 1.0.4
* Sams Web 1.0.4

=== Пакеты для Debian Etch ===
* Sams 1.0.4 для amd64
* Sams 1.0.4 для i386

* Sams Doc 1.0.4
* Sams Web 1.0.4

И самое главное, с этой версии мы готовы представить вам экспериментальные сборки SAMS для большинства дистрибутивов:
* CentOS 5
* Fedora 9
* Mandriva 2008
* RHEL 5
* SuSe Linux Enterprise 10
* open SuSe 11.0
* Gentoo, зеркало на NixDev / Ebuild'ы для Gentoo от vladonvv

Неофициальные сборки для дистрибутивов FreeBSD и AltLinux будут в ближайшее время.

Также в качестве дополнений в дистрибутив включен патч реализующий функционал предоставления пользователям "кредитного" трафика. Более подробнее об этом функционале вы можете прочитать в теме sams и временный трафик. К сожеланию отдельных собранных пакетов к этому релизу мы подготовить не успели.

Еще раз хочу предупредить что неофициальные сборки являются экспериментальными и могут даже не устанавливаться корректно, и именно ваши отзывы о этих сборках позволят нам к следующему релизу их максимально улучшить, расширить список дистрибутивов, а возможно и организовать репозитарии совместимые с пакетными менеджерами дистрибутивов.

Отдельное спасибо за значительный вклад в релиз sams 1.0.4 я хочу сказать следующим участникам форума:
cj_nik - За разработку патча, реализующего поддержку "кредитного" трафика
Grishin_U_S - Новый Maintainer пакета sams в FreeBSD
DogEater - за помощь в написании нового spec'а
ну и всем остальным кто помогал в отлове и исправлении багов, решении проблем на форуме и просто использовал SAMS по назначению.

Желающим принять участие в развитии проекта SAMS 2.0

PavelVinogradov — Mon, 13 Oct 2008 11:02:09 +0400

Думаю ни для кого не секрет что сейчас мы активно разрабатываем SAMS 2.0. Версию которая позволит значительно улучшить стабильность программы и позволит более удобно добавлять новый функционал.
В данный момент основное ядро SAMS 2.0 готово и с определенными ограничениями его можно использовать для учета трафика.

В связи с тем что наше время ограниченно и мы не успеваем реализовывать весь задуманный функционал - мы предлагаем нашим пользователям присоединиться к команде разработки и по возможности принять участие в улучшении SAMS.
Для этого мы сформулировали несколько идей различной сложности, направленности и интересности
Если вы хотите принять участие в разработке SAMS, узнать получше как он устроен изнутри или просто поучаствовать в Open Source проекте - это хороший шанс. Мы предлагаем вам не только идеи, но и всяческое содействие со стороны команды SAMS, а это именно то чего обычно нехватает начинающим Open Source разработчикам.

16.11.08: Выпущен SAMS 2.0.0 Alpha 2.

Новости о Sams

PavelVinogradov — Fri, 17 Aug 2007 17:53:51 +0400

01.12.08
Пользователями sams разработано дополнение, добавляющее возможность назначения пользователям временного трафика.
Подробнее о этом фунционале и как собрать sams с поддержкой временного трфика расписано в теме sams и временный трафик

16.11.08
Выпущена очердная стабильная версия Sams 1.0.4

01.09.08
Новая статья о установке SAMS на Debian Lenny из официальных deb-пакетов: http://sams.nixdev.net/wiki/SamsDebianLennyInstall

10.07.08
Обновлена тема про то куда писать об ошибках в SAMS:
Что делать если вы нашли ошибку в Sams! http://www.permlug.org/node/2881/

12.05.08
Новая статья Настройка Linux роутера на базе дистрибутива Debian GNU/Linux 4.0 r3.
http://sams.nixdev.net/wiki/SamsDebianRouterSetup
Автор: OneROFL

27.01.08
Вышел SAMS 1.0.1 (bugfix). Подробности на форуме:
http://www.permlug.org/node/3489

22.12.07
Сайт http://sams.nixdev.net сменил хостера, надеюсь все теперь будет работать стабильнее.

01.12.07
SVN сервер SAMS в связи с переездом на выделенную машину сменил имя, теперь он доступен как http://svn.nixdev.net/svn/sams/
Все ссылки на sams.nixdev.net указывают на новый svn сервер.
Для тек кто уже имеет локальную копию SAMS из svn достаточно выполнить в ней команду

Quote:

svn sw --relocate http://nixdev.net/svn/sams http://svn.nixdev.net/svn/sams

для переключения на новый сервер.

Sams из SVN: http://sams.nixdev.net/wiki/SamsFromSVN

В связи с частыми вопросами о том как получить свежую версию Sams из SVN.
На портале http://sams.nixdev.net/ доступна новая статья рассказывающая о том как, зачем и почему нужно или не нужно ставить Sams из SVN.

Рекомендуется тем у кого не было опыта установки программ из svn.

ps: Добавлен раздел о работе svn через proxy (Спасибо mclight77)

Прежде чем начать НОВУЮ тему !!!

DmitryChemerik — Wed, 30 May 2007 16:45:43 +0400

Уважаемые коллеги !!!

Это не форум техподдержки, это форум программы SAMS. Надеюсь, вы понимаете, что НИКТО НЕ ОБЯЗАН здесь отвечать на ваши вопросы и решать за вас ваши проблемы. Наличие форума не освобождает вас от обязанности читать документацию, идущую с SAMS и ту, которую можно найти в сети.

Есть утверждение, что в каждом вопросе содержится 50% ответа. Это абсолютно правильно. Прежде чем задать здесь вопрос попытайтесь как можно подробнее сформулировать его, записать его на бумаге и еще раз прочитать документацию и этот форум. Скорее всего ответ вы найдете сами.
На вопросы типа "у меня что-то не работает, что делать?" вы получите соответствующий ответ...

Еще просьба:

указывайте параметры своих платформ, на которых пытаетесь скомпилировать и установить Sams, а так же номера версий используемых пакетов по такому шаблону:

ОС: <название и номер версии>

apache <номер версии>
mysql <номер версии>
php <номер версии>
squid <номер версии>
samba <номер версии>
sams-<номер версии>
Используемый редиректор

тип авторизации пользователя (ntlm,ncsa,ip)

Так будет проще отвечать на вопросы, как вам самим, так и вашим коллегам. Четко формулируйте то, о чем хотите спросить.

Пример, как НЕ нужно заводить тему:

Заголовок сообщения: Вечная бага 07.02.2005

Поставил новый самс и решил написать....есть такая проблемка....

-skip-
Samba последняя
Squid последний
SAMS последний
FreeBSD последняя

Что делать если вы нашли ошибку в Sams!

PavelVinogradov — Fri, 25 May 2007 19:11:00 +0400

Для отслеживания ошибок, найденных в программе SAMS, у нашего проекта запущена bugtraq (система отслеживания багов) система, которая живет по адресу: http://sams.nixdev.net/

Сообщения об ошибках оставленные в форуме могут быть незамеченными или время реакции на них будет неопределенным.

Если вы нашли ошибку в программе:
1. Убедитесь что это действительно ошибка, а не фича
2. Убедитесь что такая ошибка еще не существует в нашей базе: http://sams.nixdev.net/report/3
3. Если это действительно ошибка и мы о ней еще не знаем - смело создавайте новый bug-report на странице http://sams.nixdev.net/newticket.

При создании сообщения об ошибке следуйте следующим правилам:
1. В поле Short Summary кратко опишите суть возникшей ошибки
2. В поле Type выберете defect если это ошибка, и enhancement если это запрос фичи
3. Подробно опишите ошибку и способ её воспроизведения. Чем быстрее мы сможем её воспроизвести, тем быстрее мы сможем исправить эту ошибку.
4. Обязательно укажите версии используемого вами ПО: ОС, Squid, MySQL...
5. Обязательно укажите версию sams в которой произошла ошибка.
6. При возможности - приложите патч, исправляющий проблему.
7. Заполните дополнительные поля: component, version, priority
8. Вам не надо заполнять поле milestone, а также Assign to кроме случаев когда вы точно знаете что делаете:)

И помните - чем подробнее вы опишите ошибку, тем больше у нее шансов быть исправленной.

Не пишите bug-report о невозможности установить или настроить sams. Т.к. причиной этого - ваше нежелание читать документацию. Для разбирательства с этими случаями существует этот форум. А подобные bug-report'ы будут безжалостно закрываться.

Также есть возможность получать уведомления о состоянии вашего ticket на email, для этого достаточно заполнить поле Your email or username. Если вы не хотите светить свой email - вы можете создать себе username, к которому будет привязан email адрес. Для этого создайте сессию на странице http://sams.nixdev.net/settings

Вопрос об использовании SAMS для обслуживания большого количества пользователей

pxantom — Thu, 08 Jan 2009 10:45:34 +0300

Добрый день!

Скажите есть ли у кого то опыт использования САМС для обслуживания большого кол-ва пользователей (скажем одновременно идут 150-250 пользователей минимум)?

Возник вопрос о производительности этой системы. У нас ТОП показывает загрузку процессора более 50% при такой работе.

Заранее благодарен!

Скажите, так и должно быть?

fakeroot — Tue, 06 Jan 2009 12:39:21 +0300

Система Ubuntu, squid 2.6,sams 1.0.4 (собирал из исходников) используется авторизация по IP и редиректор samsredir (включен и веб морде и прописан в конфиге сквида) Собственно, все работает, вот только отключение пользователей происходит как то странно. Тыкаю в вебморде отключить юзера он ходит, реконфигурирую сквид (причём неважно из веб морды или из консоли с помощью squid -k reconfigure) тогда юзер отключается, высвечивается окошко о запрете доступа и причина отключения. Включаю в морде юзера, у юзера исчезает причина отключения (остаётся только текст о запрете доступа) и опять-таки только после реконфигурации сквида юзер снова может бегать по инету. Собственно, мне почему-то представлялось, что реконфигурировать не нужно вручную...или все правильно работает ?

SAMS+NTLM+IP

sid — Mon, 29 Dec 2008 20:43:25 +0300

Господа, нужна помощь...
часто выпадают виндовые окна для запроса авторизации :(((

с одной стороны все впросто:
есть squid, есть SAMS.
есть машины которые авторизируются по NTMS через winbind,
есть машины которые ходят в и-нет по IP

все считается и даже ограничивается при помощи samsredir

НО!!!!

при работе машин, которые не зарегистрированы в домене (при работе и по IP и по NTLM) появляется большое количество запросов на авторизацию (виндовое окошко с запросом логина и пароля), причем оно выскакивает на любой запрет (т.е. как только машина не из домена сталкивается с запретом - вылазит окошко с запросом авторизации)...

с учетом что у меня запрещены для скачивания флеши и пр... то данных запросов на авторизацию вылазиет много :(((((

можно ли хоть какими-либо средствами кешированием пароля или еще чем-нибудь, уменшьить (а лучше вообще исключить) появления данных окошек

авторизация сделана следующим образом:
auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 10
auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 4
auth_param basic realm proxy web server
auth_param basic credentialsttl 2 hours

Что бы хотелось увидеть в SAMS

life — Mon, 29 Dec 2008 20:12:08 +0300

сначала написал тут много чего, потом стёр и решилл что краткость сестра таланта.
что бы хотелось видеть в САМС:
чтобы считался не только хттп трафик, но и НАТ. естесственно НАТ поднять и присобачить каким нибудь боком его к самсу. например типа страничка которая просто будет представлять из себя форму и изагружать в себя файл разренешиями и запрещениями НАТа. соответсвтенно при сохранении - она сохранят этот файл и реконфигурация сквида.
зачем считать другой траф, отличный от прокси. просто не все проги поддерживают работу с прокси. обновление винды, обновление антивирусов и прочее, те же банк-лиенты. мне что длинные цепочки выстраивать ? вот не хотелось бы. аналог под виндой - Трафик Инспектор - работает с НАТом, но принудительно заворачивает весь хттп трафик на проксю. таким образом получаем и контроль доступа к сайтам и подсчёт трафа.

как это реализовать:
понятия не имею :) я ваще в никсах дуб дубом :) знаю команду shutdown -p now и reboot :))) ну мош немного больше. я просто как думаю. необходимо вешать ещё какую то хрень, которая будет считать трафик по НАТу для каждого клиента, складывать инфу в какой то файл, а оттуда САМС будет брать эту же инфу в режиме тока чтения и плюсовать с тем что в сквидаке. в итоге получает трафик НАТ+хттп. ну и отсюда уже блокировать. и соответственно каким то образом изменять файл НАТа где говорится что данному клиенту мона работать. ну вот примерно что то где то так :)))

Просто мне очень сильно понравился САМС, удобно практично хорошо ! но вот то что он работает только в режиме прокси - не айс. хочется поставить его и им полностью управлять доступом в инет.

сори еси чо не так :)