Добрый день. Помогите, пожалуйста, с проблемой. Есть шлюз на OpenSUSE 11.4, который выпускает сотрудников в интернет. На шлюзе поднят squid, надо решить проблему распределения прав доступа и блокировки нежелательного контента. Исходные данные: 1) В компании используется DHCP, поэтому надо либо уйти от использования фильтрации по IP (предпочтительно), либо вбивать кучу народа в статику DHCP (не хочется). 2) В компании работает софт, который не умеет работать с непрозрачными прокси, поэтому прокси должен быть прозрачным. Дальше интереснее: Редиректору, по идее, передается множество полезной информации, в том числе FQDN машины пользователя и его имя. Благодаря пункту 2 исходных данных, т.к. нет возможности узнать имя пользователя не спрашивая его (или я не нашел), был выбран вариант привязаться к FQDN машины, что не очень красиво, но терпимо. Дальше начинаются непонятные вещи: на сайте squidGuard в примерах описана конструкция вида (http://www.squidguard.org/Doc/examples.html - пример 3)
src privileged {
domain foo.bar
}Однако при попытке изобразить это в конфиге, squidGuard запускается без ошибок, однако усердно делает вид, что группы privileged не существует.
Далее, потратив еще пару часов на поиски решения, я так устал, что решил написать прослойку между squid и squidGuard, которая должна получать запрос от squid, менять в нем местами имя пользователя и FQDN, передавать в squidGuard, получать ответ, менять местами обратно и возвращать в squid. Вот код:
<?php
$SGbin='/usr/sbin/squidGuard';
$descriptorspec = array(
0 => array("pipe", "r"), // stdin is a pipe that the child will read from
1 => array("pipe", "w"), // stdout is a pipe that the child will write to
2 => array("file", "/var/log/squidGuard/translator.log", "a") // stderr is a file to write to
);
stream_set_timeout(STDIN,86400);
$process=proc_open($SGbin, $descriptorspec, $pipes);
if(is_resource($process)){
while($str=fgets(STDIN)){
if(ereg('(.+) ([0-9.]+)/([^ ]+) ([^ ]+) (.+)',$str,$fields))
$str=$fields[1]." ".$fields[2]."/".$fields[4]." ".$fields[3]." ".$fields[5];
fwrite($pipes[0],$str);
$str=fgets($pipes[1]);
if(ereg('(.+) ([0-9.]+)/([^ ]+) ([^ ]+) (.+)',$str,$fields))
$str=$fields[1].' '.$fields[2].'/'.$fields[4].' '.$fields[3].' '.$fields[5];
fwrite(STDOUT,$str);
}
fclose($pipes[0]);
fclose($pipes[1]);
proc_close($process);
}
?>Все это прекрасно работало в консоли, и работало именно так, как от него и ожидалось, однако каково же было мое удивление, когда при попытке запустить этот скрипт как редиректор, функция proc_open просто отказалась работать, т.е. новый процесс не создается, функция возвращает false, все редиректоры умирают и squid вместе с ними.
Дальше у меня кончились идеи, поэтому я обращаюсь к вам.
Эл. почта
Сообщить модератору Изменить Цитировать
Сообщений 1
