Problema para que squid3 sea transparente con autenticación de usuarios
Saludos lista. Tengo implementada un proxy-cache Squid3 una red local de 200 estaciones de trabajo. Necesito que el squid3 trabaje en modo transparente para no tener que ir a todas las estaciones configurando la dirección y puerto del proxy, pero ha esto le sumamos que necesito que los usuarios se autentifiquen cuando entren a algunos sitios (x). He logrado poner el squid3 en modo transparente pero entonces no me funciona la autenticación de usuarios y si le quito el transparente a la configuración del proxy enseguida funciona y pide autenticación y lo mismo pasa si lo hago a la inversa, si lo pongo en modo transparente y sin autenticación me deja navegar sin problema. Por lo tanto el problema es el siguiente: No logro que squid3 sea transparente con autenticación de usuarios. -- Infomed - Red de Salud de Cuba http://www.sld.cu/ -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/ -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1275502696.4c06a06815...@webmail.sld.cu
Re: Problema para que squid3 sea transparente con autenticación de usuarios
El mié, 02-06-2010 a las 15:25 -0300, Carlos Miranda Molina (Mstaaravin) escribió: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Emilio Fernandez wrote: Saludos lista. Tengo implementada un proxy-cache Squid3 una red local de 200 estaciones de trabajo. Necesito que el squid3 trabaje en modo transparente para no tener que ir a todas las estaciones configurando la dirección y puerto del proxy, pero ha esto le sumamos que necesito que los usuarios se autentifiquen cuando entren a algunos sitios (x). He logrado poner el squid3 en modo transparente pero entonces no me funciona la autenticación de usuarios y si le quito el transparente a la configuración del proxy enseguida funciona y pide autenticación y lo mismo pasa si lo hago a la inversa, si lo pongo en modo transparente y sin autenticación me deja navegar sin problema. Por lo tanto el problema es el siguiente: No logro que squid3 sea transparente con autenticación de usuarios. La documentación oficial dice [0]: Proxy authentication in transparent mode Authentication can't be used in a transparently intercepting proxy as the client then thinks it is talking to an origin server and not the proxy. This is a limitation of bending the TCP/IP protocol to transparently intercepting port 80, not a limitation in Squid. O sea, no... No se puede, o una u otra pero no ambas. [0] http://www.visolve.com/squid/Squid_tutorial.php#Authentication_ - -- La Voluntad es el único motor de nuestros logros http://ngen.com.ar/blog -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.9 (GNU/Linux) iEYEARECAAYFAkwGoiYACgkQN6aCDIWi44BBDgCgtvvJmmacnH1etm+SRt/3jDWs /ZEAnRzJJWPw0tFn9dCiR2k/7Jw7rUsX =KUuO -END PGP SIGNATURE- Bueno entonces como puedo hacer para que las estaciones de trabajo obtengan la dirección y puerto del proxy. Y entonces ponerle al squid3 la función de autenticación de usuarios y quitarle lo de transparente. -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/ -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1275504449.6773.1.ca...@debian.fcmec.sld.cu
Re: Problema para que squid3 sea transparente con autenticación de usuarios
El Wed, 02 Jun 2010 16:04:14 -0300, Carlos Miranda Molina (Mstaaravin) escribió: Emilio Fernandez wrote: Bueno entonces como puedo hacer para que las estaciones de trabajo obtengan la dirección y puerto del proxy. Y entonces ponerle al squid3 la función de autenticación de usuarios y quitarle lo de transparente. Leer documentación antes de preguntar... Pero te la voy a hacer fácil.. PAC [0] (Proxy Auto Config) WPAD [1](Web Proxy Auto-Discovery Protocol) Básicamente se entrega la configuración proxy cuando se delega una IP mediante el server dhcp3-server, instalalo y leéte la documentación. En la wiki de Squid proponen algunas ideas y ejemplos de configuración: Fully Automatically Configuring Browsers for WPAD http://wiki.squid-cache.org/SquidFaq/ConfiguringBrowsers#Fully_Automatically_Configuring_Browsers_for_WPAD Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/pan.2010.06.02.19.06...@gmail.com
