saludos nestor, exactamente uso la autenticacion de mi proxy padre como la describes así como la de los proxys hijos como la mencionas
para losproxys hijos, que sean de este modo primero: proxy.vcl.rimed.cu es proxypadre proxy.isp.vcl.rimed.cu es proxy hijo para proxy hijo en squid.conf cache_peer proxy.vcl.rimed.cu parent 3128 0 default no-query login=user:passwd cache_peer_domain proxy.vcl.rimed.cu !.vcl.rimed.cu y como acl en proxy padre en squid.conf authenticate_ip_ttl 3 minutes auth_param basic children 5 auth_param basic realm Proxy Nodo [vcl.rimed.cu] auth_param basic credentialsttl 3 minutes auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwords #-- acceso a internet al proxy del isp -## acl proxy_isp_arp arp 00:00:EF:0L:00:00 acl proxy_isp_user proxy_auth isp acl proxy_isp_src src 192.168.159.169 http_access allow proxy_isp_arp proxy_isp_user proxy_isp_src como ves tiene que cumplirse que sea esa mac, ese ip y ese user espero resuelvas whilo Ing. Nestor Alonso Torres escribió: > Hola a todos: > > Tengo la siguiente situación: > > Un proxy padre que solamente autentica en modo "digest", y un proxy hijo > que desea conectarse a él. > > Utilizando en el squid.conf del cliente esta línea: > > cache_peer IP.Del.Proxy.Padre parent 3128 0 no-query default > login=usuariodelproxypadre:password > > Logro que los clientes del proxy hijo se conecten sin problemas, pero > obtengo un 407 Authentication Error del proxy padre. Sin embargo, si > creo una ACL en el proxy padre que le permita a las peticiones del proxy > hijo pasar sin autenticación, navego sin problemas. > > La cuenta que estoy usando para pasar por el proxy padre es válida, pues > se puede navegar con ella sin problemas directamente, con un browser > apuntando al proxy padre. > > ¿No será que el proxy hijo trata de autenticarse como basic, en vez de > como digest? Si ese fuera el caso ¿Como decirle que use directamente > digest, en vez de basic? > > Uso Debian Etch y Squid 2.6.STABLE5 (sí, tengo que actualizarlo) en el > cliente y Squid 2.6.STABLE18 en el padre > > ¿Alguna idea de que puede estar sucediendo, y de como solucionarlo? > > Saludos fraternales, > > nat:. > > PD: No me conviene dejar al proxy hijo que entre sin autenticar, pues en > circunstancias determinadas, pudieran "suplantar" su identidad (tomar su > IP) y en ese caso quedaría una autopista de libre acceso. > > > _______________________________________________ > Cancelar suscripción > https://listas.softwarelibre.cu/mailman/listinfo/linux-l > Buscar en el archivo > http://listas.softwarelibre.cu/buscar/linux-l > > -- > Visite nuestra web en Internet > http://www.ispvc.rimed.cu > "50 Años de Educación en Revolución" > > -- Lic. Wilfredo Mtnez Consuegra Administrador de red Nodo [vcl.rimed.cu] Ministerio de Educacion Villa Clara Phone: (53)(42) 201077 Jabber: [EMAIL PROTECTED] [EMAIL PROTECTED] url: www.qrz.com/cl6wil Linux user number 455387 (http://counter.li.org) - siempre que puedas, toma un hacha, y rompe una ventana..- - Linus Benedict Torvalds - -- Visite nuestra web en Internet http://www.ispvc.rimed.cu "50 Años de Educación en Revolución" -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. _______________________________________________ Cancelar suscripción https://listas.softwarelibre.cu/mailman/listinfo/linux-l Buscar en el archivo http://listas.softwarelibre.cu/buscar/linux-l
