problema con acl squi y autenticacion
saludos amigos. resulta que recien instale un servidor de pruebas, debian 9, con squid. el problema es que cuando trato de acceder a mi red local desde un pc me pide password, esto sucede tambien para la red nacional. La idea es tener tener usuarios que puedan acceder a internet via squid con autenticacion, pero que a la vez todos los demas usuarios accedan a la red local y la red nacional sin contraseña o sin pasar por el proxy. aca les dejo mi configuracion para ver si me tiran un cabo. ya he probado da varias formas y nada. #-- http_port 10.240.10.10:3128 cache_peer 100.240.1.1 parent 3128 0 no-query default cache_peer_domain hosp.grm.sld.cu icp_port 3130 auth_param basic children 5 auth_param basic realm "- SERVIDOR DE PRUEBAS -" auth_param basic credentialsttl 15 minutes auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid3/usuarios.pass shutdown_lifetime 10 seconds cache_mem 512 MB maximum_object_size 5 MB dns_defnames on logfile_rotate 10 cache_mgr ad...@hosp.grm.sld.cu access_log /var/log/squid3/access.log cache_log /var/log/squid3/cache.log cache_dir aufs /var/spool/squid3 5120 16 256 coredump_dir /var/spool/squid3 cachemgr_passwd secret all coredump_dir /var/spool/squid3 dns_nameservers 10.240.10.1 200.200.22.11 visible_hostname proxy.hosp.grm.sld.cu check_hostnames on mime_table /usr/share/squid3/mime.conf icon_directory /usr/share/squid3/icons error_directory /usr/share/squid3/errors/es #-- acl puertos principales acl SSL_ports port 443# https acl Safe_ports port 80# http acl Safe_ports port 8080# http acl Safe_ports port 21# ftp acl Safe_ports port 443# https acl Safe_ports port 70# gopher acl Safe_ports port 210# wais acl Safe_ports port 280# http-mgmt acl Safe_ports port 488# gss-http acl Safe_ports port 591# filemaker acl Safe_ports port 777# multiling http acl CONNECT method CONNECT acl password proxy_auth REQUIRED acl NACIONAL dstdomain .cu acl LAN dstdomain hosp.grm.sld.cu acl SALUD dstdomain .sld.cu http_access allow all NACIONAL http_access allow all LAN http_access allow all SALUD acl INTERNET proxy_auth "/etc/squid3/config/internet_users" http_access allow INTERNET password http_access deny CONNECT !SSL_ports refresh_pattern ^ftp:144020%10080 refresh_pattern ^gopher:14400%1440 refresh_pattern -i (/cgi-bin/|\?) 00%0 refresh_pattern .020%4320 nonhierarchical_direct off http_access deny all #--- muchas gracias por su paciencia y ayuda
Squid (era: squi)
El Thu, 26 May 2016 14:41:32 -0400, Jose escribió: (...) > Y listo los estudiantes cuando los creo y entran a esa lista tienen > el acceso a las 6 el problema es q si creo un usuario estudiante > > u...@estudiantes.hlg.sld.cu > > y no lo pongo de inmediato a en este fichero > /etc/squid3/users/estudiantes ese usuario navega a cualquier hora > donde estra el problema en mi proxy alguna sugerencia Pues no veo que haya ningún problema. Obviamente, si no añades el usuario a la lista a la que pertenece lo se le aplican las reglas de esa lista. Seguramente lo que buscas es un sistema de autentificación¹ para squid que lo haga automáticamente pero eso es harina de otro costal, vamos, que afecta a todo el comportamiento de squid por lo que antes de hacer algún cambio tendrás que ver pros y contras del sistema actual y pensar si merece la pena cambiar a otro. ¹http://wiki.squid-cache.org/Features/Authentication Saludos, -- Camaleón
squi
saludos lista bueno les explico cual es mi problema yo tengo un squid3 para los user de mi trabajo pero ahora hay q darles internet a los estudiantes e tomo la decisión de darle internet después de las 6:00 PM yo creo estas reglas acl hora_estudiantes time MTWHF 18:00-23:00 acl estudiantes_auth proxy_auth "/etc/squid3/users/estudiantes" http_access deny estudiantes_auth !hora_estudiantes Y listo los estudiantes cuando los creo y entran a esa lista tienen el acceso a las 6 el problema es q si creo un usuario estudiante u...@estudiantes.hlg.sld.cu y no lo pongo de inmediato a en este fichero /etc/squid3/users/estudiantes ese usuario navega a cualquier hora donde estra el problema en mi proxy alguna sugerencia -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/
Re: Aumentar tamaño de adjuntos en Squi rrelmail
Carlos Moreira escribió: Buenas, aunque parece media fácil la pregunta, en internet no encontre informacion al respecto. La cosa es que el squirrelmail me deja adjuntar hasta 2 megas por mail solamente, y no he encontrado donde tengo que cambiar esto para poder aumentar su tamaño. Agradezco si alguno lo hizo, me diga donde se debe realizar el cambio, gracias y salu2 Carlitos Hola Carlos, En Squirrelmail no tienes que hacer nada, el asunto es en la configuración de php, que te permita subir archivos más grandes, creo que la propiedad se llama upload_max_files Saludos... -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Aumentar tamaño de adjuntos en Squi rrelmail
Carlos Eduardo Velásquez Chaves escribió: Carlos Moreira escribió: Buenas, aunque parece media fácil la pregunta, en internet no encontre informacion al respecto. La cosa es que el squirrelmail me deja adjuntar hasta 2 megas por mail solamente, y no he encontrado donde tengo que cambiar esto para poder aumentar su tamaño. Agradezco si alguno lo hizo, me diga donde se debe realizar el cambio, gracias y salu2 Carlitos Hola Carlos, En Squirrelmail no tienes que hacer nada, el asunto es en la configuración de php, que te permita subir archivos más grandes, creo que la propiedad se llama upload_max_files Saludos... Exactamente es en el archivo: /etc/php4/apache2/php.ini En la linea upload_max_filesize = 3M (Aqui le pones los megas que quieras) Reinicias apache /et c/init.d/apache2 restart y listo. Ahi nos cuentas si te sirvió, saludos... -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Aumentar tamaño de adjuntos en Squi rrelmail
Carlos Eduardo Velásquez Chaves escribió: Carlos Eduardo Velásquez Chaves escribió: Carlos Moreira escribió: Buenas, aunque parece media fácil la pregunta, en internet no encontre informacion al respecto. La cosa es que el squirrelmail me deja adjuntar hasta 2 megas por mail solamente, y no he encontrado donde tengo que cambiar esto para poder aumentar su tamaño. Agradezco si alguno lo hizo, me diga donde se debe realizar el cambio, gracias y salu2 Carlitos Hola Carlos, En Squirrelmail no tienes que hacer nada, el asunto es en la configuración de php, que te permita subir archivos más grandes, creo que la propiedad se llama upload_max_files Saludos... Exactamente es en el archivo: /etc/php4/apache2/php.ini En la linea upload_max_filesize = 3M (Aqui le pones los megas que quieras) Reinicias apache /et c/init.d/apache2 restart y listo. Ahi nos cuentas si te sirvió, saludos... sisisi, la aumente a 10 Megas y funciono, el tema es que cuando ingreso a squirrelmail ahora para escribir un mail, me dice que el tamaño máximo que puedo adjuntar son 8 Megas. Por lo que supongo que me lo debe estar acotando algun otro parametro, tienen idea cual? gracias -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
