Re: [Gutl-l] squid con proxy parent digest [Resuelto]

2011-01-04 Por tema lazaro
Hola lista...

mi puesto trabajo esta garantizado un par de semanas mas..
al final el parámetro queda así 

cache_peer 10.0.0.201 parent 3128 0 no-query max-conn=5 ttl=5 login=PASS


me pide la autenticacion del proxy padre, se la doy y punto... en linea
gracias


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l


Re: [Gutl-l] squid con proxy parent digest

2011-01-04 Por tema villaclara


cache_peer 192.168.0.1 parent 3128 0 default 
login=tuusuarioproxypadre:clavedelproxypadre

mira ver?

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l


Re: [Gutl-l] squid con proxy parent digest

2011-01-03 Por tema alias
El Mon, Jan 03, 2011 at 04:04:24PM -0500, ulises gonzalez escribe:
> On Monday 03 January 2011 11:06:02 am lazaro wrote:
> > Estoy tratando de configurar un squid para acceder a internet pasando
> > por otro; pero el proxy "de arriba" me pide autenticaci?n digest.
> 
> siempre estaras en un caso como estos, (de la doc de squid), solo debes 
> completar la linea que has creado con la opcion correcta
> 
> #use 'login=user:password' if this is a personal/workgroup
> #proxy and your parent requires proxy authentication.
> #Note: The string can include URL escapes (i.e. %20 for
> #spaces). This also means % must be written as %%.
> #
> #use 'login=PASS' if users must authenticate against
> #the upstream proxy or in the case of a reverse proxy
> #configuration, the origin web server.  This will pass
> #the users credentials as they are to the peer.
> #Note: To combine this with local authentication the Basic
> #authentication scheme must be used, and both servers must
> #share the same user database as HTTP only allows for
> #a single login (one for proxy, one for origin server).
> #Also be warned this will expose your users proxy
> #password to the peer. USE WITH CAUTION
> #
> #use 'login=*:password' to pass the username to the
> #upstream cache, but with a fixed password. This is meant
> #to be used when the peer is in another administrative
> #domain, but it is still needed to identify each user.
> #The star can optionally be followed by some extra
> #information which is added to the username. This can
> #be used to identify this proxy to the peer, similar to
> #the login=username:password option above.
> 



ya intente los tres tipos de autenticacion pero nada...
:-(

Al personal me escribieron que con 'login=PASS' resuelvo el problema
pero debo tener mi squid con la misma autenticacion del proxy de arriba
o al menos eso fue lo que entendi

ahora lo que no me queda claro es si Mi squid debe tener autenticacion
"digest" igual que el parent o puedo usar "basic" simplemente

es decir, deja ver...

voy a enfocar la pregunta de esta manera

si uso 'login=PASS' debo tener mi squid con autenticacion y dicha
autenticacion debe ser igual que la de mi parent??

de ser el caso

puedo usar basic en mi squid aun habiendo digest en el parent???


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l


Re: [Gutl-l] squid con proxy parent digest

2011-01-03 Por tema alias
El Mon, Jan 03, 2011 at 09:12:34PM -0500, Manuel Mely escribe:
> On Mon, 03 Jan 2011 11:06:02 -0500, lazaro  wrote:
> > Hola listas y felicidades:
> > 
> > Estoy tratando de configurar un squid para acceder a internet pasando
> > por otro; pero el proxy "de arriba" me pide autenticaci?n digest.
> > 
> > Mi configuraci?n es esta:
> > 
> > cache_peer 10.0.0.201 parent 3128 0 no-query
> > 
> > todo esta bien hasta el momento que voy a autenticar con el navegador,
> > el mismo me saca la caja de dialogo, le pongo los datos y por gusto...
> > 
> > el log me da una linea muy curiosa que pone:
> > 
> > temporary disabling (Unauthorized) digest from 10.0.0.201
> > 
> > donde .201 es mi proxy padre..
> > 
> > 
> > prob? "a lo loco" poner la opci?n digest_url=10.0.0.201 y todo parece
> ir
> > bien cuando de repente...
> > bum! 
> > 
> > assertion failed: peer_digest.c:289: "req"
> > 
> > da un error garrafal muy feo y se cae squid
> > 
> > entonces, tengo 4 opciones
> > 
> > 1- Pedir la baja en defensa propia
> > 2- me botan cuando no puedan acceder a la pagina
> > 3- instalar windows con CCProxy
> > 4- alguien en gutl-l sabe como hacerlo y me da la soluci?n amablemente
> > 
> 
> Que versi?n de squid est?s usando? la 3?
> 

la que viene por defecto en debian tras correr

aptitude install squid

y "squid -v" me da esta salida

Squid Cache: Version 2.7.STABLE3


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l


Re: [Gutl-l] squid con proxy parent digest

2011-01-03 Por tema alias
El Mon, Jan 03, 2011 at 04:24:43PM -0500, harold VIamontes Ruiz escribe:
> 
> cache_peer 10.0.0.201 parent 3128 0 default no-query
> login=username:password
> 

negativo!
esa no me pincha


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l


Re: [Gutl-l] squid con proxy parent digest

2011-01-03 Por tema Manuel Mely
On Mon, 03 Jan 2011 11:06:02 -0500, lazaro  wrote:
> Hola listas y felicidades:
> 
> Estoy tratando de configurar un squid para acceder a internet pasando
> por otro; pero el proxy "de arriba" me pide autenticación digest.
> 
> Mi configuración es esta:
> 
> cache_peer 10.0.0.201 parent 3128 0 no-query
> 
> todo esta bien hasta el momento que voy a autenticar con el navegador,
> el mismo me saca la caja de dialogo, le pongo los datos y por gusto...
> 
> el log me da una linea muy curiosa que pone:
> 
> temporary disabling (Unauthorized) digest from 10.0.0.201
> 
> donde .201 es mi proxy padre..
> 
> 
> probé "a lo loco" poner la opción digest_url=10.0.0.201 y todo parece
ir
> bien cuando de repente...
> bum! 
> 
> assertion failed: peer_digest.c:289: "req"
> 
> da un error garrafal muy feo y se cae squid
> 
> entonces, tengo 4 opciones
> 
> 1- Pedir la baja en defensa propia
> 2- me botan cuando no puedan acceder a la pagina
> 3- instalar windows con CCProxy
> 4- alguien en gutl-l sabe como hacerlo y me da la solución amablemente
> 

Que versión de squid estás usando? la 3?


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l


Re: [Gutl-l] squid con proxy parent digest

2011-01-03 Por tema ulises gonzalez
On Monday 03 January 2011 11:06:02 am lazaro wrote:
> Estoy tratando de configurar un squid para acceder a internet pasando
> por otro; pero el proxy "de arriba" me pide autenticación digest.

siempre estaras en un caso como estos, (de la doc de squid), solo debes 
completar la linea que has creado con la opcion correcta

#use 'login=user:password' if this is a personal/workgroup
#proxy and your parent requires proxy authentication.
#Note: The string can include URL escapes (i.e. %20 for
#spaces). This also means % must be written as %%.
#
#use 'login=PASS' if users must authenticate against
#the upstream proxy or in the case of a reverse proxy
#configuration, the origin web server.  This will pass
#the users credentials as they are to the peer.
#Note: To combine this with local authentication the Basic
#authentication scheme must be used, and both servers must
#share the same user database as HTTP only allows for
#a single login (one for proxy, one for origin server).
#Also be warned this will expose your users proxy
#password to the peer. USE WITH CAUTION
#
#use 'login=*:password' to pass the username to the
#upstream cache, but with a fixed password. This is meant
#to be used when the peer is in another administrative
#domain, but it is still needed to identify each user.
#The star can optionally be followed by some extra
#information which is added to the username. This can
#be used to identify this proxy to the peer, similar to
#the login=username:password option above.


-- 
Salu2 
 
 Ulinx
 Administrador de redes
 Ministerio de Finanzas y Precios
 Linux user 366775
"En un problema con n ecuaciones
siempre habrá al menos n+1 incógnitas."


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l


Re: [Gutl-l] squid con proxy parent digest

2011-01-03 Por tema harold VIamontes Ruiz

cache_peer 10.0.0.201 parent 3128 0 default no-query
login=username:password

El lun, 03-01-2011 a las 15:46 -0500, lazaro escribió:
> El lun, 03-01-2011 a las 15:30 -0500, harold VIamontes Ruiz escribió:
> > cuando configuras tu navegador 10.0.0.201 puerto 3128 desde tu pc, te
> > pide autenticación.
> > 
> > Salu2 Harold.
> 
> si, me pide la autenticación; curiosamente me la pide y pienso que
> NO debería pedirla...
> pero CREO que pide la autenticación del servidor padre, el navegador
> dice:
> 
>  he proxy 127.0.0.1:3128 is requesting a username and password.
>  The site says: "getrans"
> 
> lo curiosos es que getrans es el dominio de mi proxy padre, asi que
> asumo que es el proxy de arriba ya que yo no tengo autenticación
> configurada en mi squid y en el padre Si tengo que autenticarme...
> 
> es todo una metatranca... 
> 
> saludos
> 
> 
> 
> 
> 
> > 
> > El lun, 03-01-2011 a las 11:06 -0500, lazaro escribió:
> > > Hola listas y felicidades:
> > > 
> > > Estoy tratando de configurar un squid para acceder a internet pasando
> > > por otro; pero el proxy "de arriba" me pide autenticación digest.
> > > 
> > > Mi configuración es esta:
> > > 
> > > cache_peer 10.0.0.201 parent 3128 0 no-query
> > > 
> > > todo esta bien hasta el momento que voy a autenticar con el navegador,
> > > el mismo me saca la caja de dialogo, le pongo los datos y por gusto...
> > > 
> > > el log me da una linea muy curiosa que pone:
> > > 
> > > temporary disabling (Unauthorized) digest from 10.0.0.201
> > > 
> > > donde .201 es mi proxy padre..
> > > 
> > > 
> > > probé "a lo loco" poner la opción digest_url=10.0.0.201 y todo parece ir
> > > bien cuando de repente...
> > > bum! 
> > > 
> > > assertion failed: peer_digest.c:289: "req"
> > > 
> > > da un error garrafal muy feo y se cae squid
> > > 
> > > entonces, tengo 4 opciones
> > > 
> > > 1- Pedir la baja en defensa propia
> > > 2- me botan cuando no puedan acceder a la pagina
> > > 3- instalar windows con CCProxy
> > > 4- alguien en gutl-l sabe como hacerlo y me da la solución amablemente
> 
> 
> __
> Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
> Gutl-l@jovenclub.cu
> https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l


Re: [Gutl-l] squid con proxy parent digest

2011-01-03 Por tema lazaro
El lun, 03-01-2011 a las 15:30 -0500, harold VIamontes Ruiz escribió:
> cuando configuras tu navegador 10.0.0.201 puerto 3128 desde tu pc, te
> pide autenticación.
> 
> Salu2 Harold.

si, me pide la autenticación; curiosamente me la pide y pienso que
NO debería pedirla...
pero CREO que pide la autenticación del servidor padre, el navegador
dice:

 he proxy 127.0.0.1:3128 is requesting a username and password.
 The site says: "getrans"

lo curiosos es que getrans es el dominio de mi proxy padre, asi que
asumo que es el proxy de arriba ya que yo no tengo autenticación
configurada en mi squid y en el padre Si tengo que autenticarme...

es todo una metatranca... 

saludos





> 
> El lun, 03-01-2011 a las 11:06 -0500, lazaro escribió:
> > Hola listas y felicidades:
> > 
> > Estoy tratando de configurar un squid para acceder a internet pasando
> > por otro; pero el proxy "de arriba" me pide autenticación digest.
> > 
> > Mi configuración es esta:
> > 
> > cache_peer 10.0.0.201 parent 3128 0 no-query
> > 
> > todo esta bien hasta el momento que voy a autenticar con el navegador,
> > el mismo me saca la caja de dialogo, le pongo los datos y por gusto...
> > 
> > el log me da una linea muy curiosa que pone:
> > 
> > temporary disabling (Unauthorized) digest from 10.0.0.201
> > 
> > donde .201 es mi proxy padre..
> > 
> > 
> > probé "a lo loco" poner la opción digest_url=10.0.0.201 y todo parece ir
> > bien cuando de repente...
> > bum! 
> > 
> > assertion failed: peer_digest.c:289: "req"
> > 
> > da un error garrafal muy feo y se cae squid
> > 
> > entonces, tengo 4 opciones
> > 
> > 1- Pedir la baja en defensa propia
> > 2- me botan cuando no puedan acceder a la pagina
> > 3- instalar windows con CCProxy
> > 4- alguien en gutl-l sabe como hacerlo y me da la solución amablemente


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l


Re: [Gutl-l] squid con proxy parent digest

2011-01-03 Por tema harold VIamontes Ruiz
cuando configuras tu navegador 10.0.0.201 puerto 3128 desde tu pc, te
pide autenticación.

Salu2 Harold.

El lun, 03-01-2011 a las 11:06 -0500, lazaro escribió:
> Hola listas y felicidades:
> 
> Estoy tratando de configurar un squid para acceder a internet pasando
> por otro; pero el proxy "de arriba" me pide autenticación digest.
> 
> Mi configuración es esta:
> 
> cache_peer 10.0.0.201 parent 3128 0 no-query
> 
> todo esta bien hasta el momento que voy a autenticar con el navegador,
> el mismo me saca la caja de dialogo, le pongo los datos y por gusto...
> 
> el log me da una linea muy curiosa que pone:
> 
> temporary disabling (Unauthorized) digest from 10.0.0.201
> 
> donde .201 es mi proxy padre..
> 
> 
> probé "a lo loco" poner la opción digest_url=10.0.0.201 y todo parece ir
> bien cuando de repente...
> bum! 
> 
> assertion failed: peer_digest.c:289: "req"
> 
> da un error garrafal muy feo y se cae squid
> 
> entonces, tengo 4 opciones
> 
> 1- Pedir la baja en defensa propia
> 2- me botan cuando no puedan acceder a la pagina
> 3- instalar windows con CCProxy
> 4- alguien en gutl-l sabe como hacerlo y me da la solución amablemente
> 
> 
> __
> Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
> Gutl-l@jovenclub.cu
> https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l