Angel F. Viartola wrote:
Hola a todos.
Tengo un problemilla... el funcionamiento de Squid como proxy "transparente" pero con autentificaci�n de usuarios.
En la instalaci�n que tengo actualmente, los ordenadores salen a internet a trav�s de un proxy con autentificaci�n usuario-clave en el propio proxy (ni ldap, ni integraci�ncon windows ni nada de eso). Para eso hay que configurar los navegadores para que utilicen un proxy. Funciona satisfactoriamente.
Ahora viene el director con su flamante tablet-PC y quiere tenerlo configurado para salir a internet en la f�brica (con proxy) y en casa (sin proxy), como es de esperar ni me planteo la posibilidad de explicarle lo que es un proxy y esas cosas. Lo que he intentado es que mediante un prerruteo las peticiones a cualquier m�quina puerto 80 pasen al proxy:
iptables -A FORWARD -p tcp --dport 80:81 -j DROP (no dejo salir a internet)
iptables -A PREROUTING -p tcp -m tcp -i eth1 --dport 80 -j REDIRECT --to-ports 8080-8080 (reenv�o las peticiones al puerto 80 al proxy.... s� que habr�a que poner m�s cosas, pero por ahora me conformr con este puerto)
Y en el squid.conf:
httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on
Y s�, funciona de maravilla... pero lamentablemente no reconoce ninguna de las acl's. O sea, que estoy haciendo algo mal. O tengo un peque�o mix de conceptos y no se puede hacer lo que quiero o me estoy dejando algo.
Lo que quiero es que el navegador salga a internet a trav�s del proxy sin configurar nada en el navegador, pero respetando las acl's del squid.
�Alguna idea?
Muchas gracias.
Angel.
http://www.squid-cache.org/Doc/FAQ/FAQ-17.html#ss17.16
Un saludo. Emilio C.
-- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
