El 13/09/16 a las 10:38, Lic. Emilio Márquez Infante escribió: > arian eso mismo pienso yo, no se porque ahora no pincha, de verdad que > me tiene la cabeza hecha agua > > > El 12/09/2016 a las 18:13, Arian Molina Aguilera escribió: >> El 12/09/16 a las 17:19, Lic. Emilio Márquez Infante escribió: >>> Ulises, revisa aquí a ver si ves tú algo raro; tengo dansguardian >>> corriendo también pero eso no influye en lo que me está pasando o sí? >>> >>> # Configuracion proxy para DPPF Granma >>> auth_param basic program /usr/lib/squid3/basic_ncsa_auth >>> /etc/squid3/claves >>> auth_param basic realm DPPF Granma Internet Proxy >>> auth_param basic credentialsttl 1 hours >>> auth_param basic children 5 >>> error_directory /usr/share/squid3/errors/Spanish >>> dns_nameservers 192.168.1.3 >>> http_port 192.168.1.2:8080 >>> icp_port 0 >>> acl QUERY urlpath_regex cgi-bin \? >>> acl localserver dstdomain .dppfgrm.co.cu >>> no_cache deny QUERY >>> cache_mem 32 MB >>> half_closed_clients off >>> maximum_object_size 1024 kb >>> cache_dir ufs /var/spool/squid3 4090 16 256 >>> access_log /var/log/squid3/access.log squid >>> redirect_rewrites_host_header off >>> cache_replacement_policy LFUDA >>> debug_options ALL,1 >>> #debug_options ALL,1 33,2 >>> #debug_options ALL,1 33,2 28,9 >>> >>> acl locales src 127.0.0.1/32 192.168.1.0/24 192.168.2.0/24 >>> 192.168.3.0/24 >>> >>> #acl ftp dst 192.168.1.244/32 >>> #http_access allow ftp locales >>> #always_direct allow localserver >>> #never_direct allow all >>> >>> acl cuba dstdomain .cu >>> >>> ### added by squish (begin) >>> acl SQUISHLOC url_regex 192.168.1.2 >>> acl SQUISHLOC1 dstdomain .dppfgrm.co.cu >>> acl SQUISHED1 proxy_auth -i "/etc/squid3/squished" >>> deny_info http://192.168.1.2/proxy/?squished&; SQUISHED1 >>> http_access allow SQUISHLOC >>> http_access allow SQUISHLOC1 >>> http_access deny SQUISHED1 >>> >>> http_access allow locales cuba >>> acl internet proxy_auth REQUIRED >>> follow_x_forwarded_for allow localhost >>> acl_uses_indirect_client on >>> delay_pool_uses_indirect_client on >>> log_uses_indirect_client on >>> # Limite de conexiones por cliente >>> acl conlimit maxconn 100 >>> acl SSL_ports port 443 >>> acl Safe_ports port 80 443 210 119 70 21 20 1025-65535 >>> acl CONNECT method CONNECT >>> #---- Horario de Conexion >>> acl tiempodiario time MTWHFSA 0:00-23:50 >>> #acl hora time 0:00-23:50 >>> negative_ttl 5 minutes >>> ie_refresh off >>> http_access deny conlimit >>> http_access allow manager locales >>> http_access deny !locales >>> http_access deny !Safe_ports >>> http_access deny CONNECT !SSL_ports >>> #http_access allow locales internet tiempodiario >>> http_access allow internet tiempodiario >>> >>> #======================================= >>> >>> http_access deny all >>> >>> cache_mgr administra...@dppfgrm.co.cu >>> cachemgr_passwd easy all >>> cache_effective_user proxy >>> cache_effective_group proxy >>> log_icp_queries off >>> buffered_logs on >>> >>> >>> >>> El 12/09/2016 a las 9:56, Ulises Gonzalez escribió: >>>> On 09/12/2016 11:20 AM, Lic. Emilio Márquez Infante wrote: >>>>> n estas acl declaro que esas 3 subredes no necesitan autenticarse para >>>>> acceder a los dominios de cuba, lo que pasa es lo siguiente, esas >>>>> políticas estuvieron trabajando hasta hoy, ya no trabajan es decir me >>>>> piden autenticar, alguien sabrá a que se debe, ha ya reinicie el >>>>> server, >>>>> las quite las puse otra vez y aun así no pincha, alguna sugerencia? >>>> tienes que revisar el orden de los http_access que tienes, quiz'as >>>> pusistes una de autenticaci'on m'as arriba o comentaste el deny all >>>> del final, si puedes manda toda la lista de acl y http_access para >>>> revisarlo >>>> >>> ______________________________________________________________________ >>> Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. >>> Gutl-l@jovenclub.cu >>> https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l >> Eso esta bien, no veo nada que provoque el comportamiento que mencionas. >> > > ______________________________________________________________________ > Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. > Gutl-l@jovenclub.cu > https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l y que es lo que te sucede. cuales son los síntomas, del problema de tu proxy.
-- Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos Linux Usuario Registrado #392892 Telfs: +53(7)696-7510 ext 236 jabber: linuxc...@openmailbox.org Brascuba Cigarrillos S.A. La Habana. Cuba. “Nunca consideres el estudio como una obligación, sino como una oportunidad para penetrar en el bello y maravilloso mundo del saber. Albert Einstein” ______________________________________________________________________ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
