Заводим пользователя в Active Directory, пользователь должен иметь администраторские права (adminuser).
Добавляем машину в домен командами:
kinit -p "adminuser"
net join
Запускаем samba следующими командами:
smbd
nmbd
winbindd
Проверяем работоспособность командами:
wbinfo -t (Должно выдать checking the trust secret via
RPC calls succeeded)
wbinfo -p (Должно выдать Ping to winbindd succeeded on
fd 4)
wbinfo -u (Должна вывести список пользоватей)
wbinfo -g (Должна вывести список групп)
Squid:
Заходим в /usr/local/squid/etc и правим файл squid.conf
Добавляем строки:
cache_dir ufs /var/spool/squid 3000 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/run/squid/squid.pid
hosts_file /etc/hosts
redirect_program /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf
redirect_children 30
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
--require-membership-of="your+Internet"
auth_param ntlm children 15
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutes
auth_param ntlm use_ntlm_negotiate off
acl proxyusers proxy_auth REQUIRED
http_access allow proxyusers
В параметрах авторизации your и Internet обозначают первая часть названия вашего домена AD your.domain, а Internet обозначает группу пользователей в AD имеющих доступ к интернету. Т.е. вы явно не хотите чтобы все пользователи в AD имели доступ к Интернету, по этому кого надо добавляете в группу Internet и только они смогут им пользоваться.
Создаем папки и выставляем права:
mkdir /var/spool/squid
chown -R squid:squid /var/spool/squid
mkdir /var/log/squid
chown -R squid:squid /var/log/squid
mkdir /var/run/squid
chown -R squid:squid /var/run/squid
chown -R squid:squid /usr/local/rejik3
Создаем кэш Squid:
/usr/local/squid/sbin/squid -z
Запускаем Squid:
/usr/local/squid/sbin/squid
SAMS:
Запускаем скрипт создания mysql пользователя для SAMS
/usr/src/sams/mysql/create_sams_user
Правим /etc/sams.conf должно получится примерно так:
[client]
SQUID_DB=squidlog
SAMS_DB=squidctrl
MYSQLHOSTNAME=localhost
MYSQLUSER=sams
MYSQLPASSWORD=qwerty
SQUIDCACHEFILE=access.log
SQUIDROOTDIR=/usr/local/squid/etc
SQUIDLOGDIR=/var/log/squid
SAMSPATH=/usr/local/sams
SQUIDPATH=/usr/local/squid/sbin
RECODECOMMAND=/usr/bin/iconv -f KOI8-R -t 866 %finp > %fout
LDAPSERVER=ip.of.your.pdc
LDAPBASEDN=YOUR.DOMAIN
LDAPUSER=adminuser
LDAPUSERPASSWD=adminuserpassword
LDAPUSERSGROUP=Internet
REJIKPATH=/usr/local/rejik3
Инсталлируем базы SAMS:
/usr/src/sams/mysql/create_sams_db
/usr/src/sams/mysql/create_squid_db
Apache&PHP:
Правим файл /usr/local/apache/conf/httpd.conf
Добавляем строки:
LoadModule php5_module libexec/libphp5.so
В диркетиве <IfModule mod_dir.c> добавляем index.php
В директиве <IfModule mod_mime.c> добавляем
AddType application/x-httpd-php .php .php3 .p .phtml
Копируем файл настроек php
cp /usr/src/php-5.1.4/php.ini-dist /usr/local/lib/php.ini
Редактируем /usr/local/lib/php.ini
Включаем
register_globals = On
Запускаем apache командой
/usr/local/apache/bin/apachectl start
rc.local:
Делаем автозапуск для всего что мы настроили :-)
Правим файл /etc/rc.d/rc.local
Добавляем строчки:
/usr/local/mysql/share/mysql/mysql.server start
/usr/sbin/smbd
/usr/sbin/nmbd
/usr/sbin/winbindd
/usr/local/apache/bin/apachectl start
/usr/local/sams/bin/samsdaemon
/usr/local/squid/sbin/squid
Создаем symlinks на необходимые программы
ln -s
/usr/local/squid/sbin/squid /usr/sbin/squid
ln -s /usr/local/sams/bin/samsdaemon /usr/bin/samsdaemon
ln -s /usr/local/sams/bin/sams /usr/bin/sams
ln -s /usr/local/sams/bin/samsf /usr/bin/samsf
ln -s /usr/local/sams/bin/samsredir /usr/bin/samsredir
Crontab:
crontab -e
Добавляем строки:
#SAMS
*/1 * * * * /var/local/sams/bin/sams >/dev/null 2>&1
0 0 1 * * /var/local/sams/bin/sams -c >/dev/null 2>&1
На этом конфигурация системы закончена.
Настройка SAMS
cd /usr/local/sams/share/sams/src
В файле usersbuttom_1_domain.php в 2 местах
и в файле usersbuttom_1_useradd.php надо заменить строку
$userlist=`$WBINFOPATH/wbinfo -u > data/userlist`;
на
$userlist=`/path_to/ldapsearch -x -h ldap.server.ip -p 389 -D user@your.domain -w
Password -b "dc=your,dc=domain" -LLL "(memberOf= CN=GroupName,CN=Users,DC=your,DC=domain)"
sAMAccountName |grep sAMAccountName|cut -d " " -f 2 > data/userlist`;
Фильтр "(memberOf= CN=GroupName,CN=Users,DC=your,DC=domain)", а именно параметр
CN надо подгонят в соответствии с вашим AD для этого рекомендую для начала
проанализировать свой AD с помощью какого нибдуь LDAP браузера.
Открываем браузер
вводим адрес http://ip.of.your.proxy/sams/
попадаем в веб интерфейс настроек SAMS.
Авторизуемся, заходим в SAMS, Администрирование SAMS, нажимаем Настройка SAMS.
Считать трафик: Полный
Преобразовывать DNS имена: поставить галочку
Уровень детализации записей в журнале: 9
Домен по умолчанию: your
Способ аутентификации пользователя: NTLM ( User )
Включить использование домена пользователя: убрать галочку
Домен пользователя в access.log записывть: Без изменения
Имя пользователя в access.log записывать: Без изменения
Используемый сепаратор: снять все галочки
Перекодировать имена пользователей домена: Убрать галочку
Настройка samsdaemon
Проверять наличие команды на реконфигурирование squid каждые: 1
Обрабатывать логи SQUID: Убрать галочку
Редиректор: Rejik
Нажать сохранить изменения
Далее выбираем слева Пользователи
Нажимаем Загрузить всех пользователей домена
Выбираем всех и нажимаем добавить.
Все готово!
Все пожелания, возражения, несогласия, и т.д. просьба посылать на HITMAN
Статья будет периодически обновляться и исправляться
2006 HITMAN