Eu fiz um proxy transparente esta semana e só coloquei transparent na frente do http_port Funcionou normalmente!!
[EMAIL PROTECTED] wrote: > Estou com o MESMO problema, o squid é o 2.6 sobre slack 12 > > Squid Cache: Version 2.6.STABLE4 > configure options: '--prefix=/usr' '--datadir=/usr/share/squid' '-- > sysconfdir=/etc/squid' '--localstatedir=/var/lib/squid' '--enable- > storeio=aufs,ufs,diskd,coss,null' '--enable-removal-policies=lru,heap' > '--enable-icmp' '--enable-delay-pools' '--enable-snmp' '--enable-wccp' > '--enable-arp-acl' '--enable-ssl' '--enable-linux-netfilter' '--enable- > basic-auth-helpers=NCSA,YP,multi-domain-NTLM,MSNT,SMB,getpwnam' > > consigo fazer ele transparente mas ele não autentica nada ! > vi vários artigos na net mas todos sobre 2.5, no site do Morimoto ele > diz que isso não é possivel na versao 2.6 mas outros dizem que sim > > Ja coloquei http_port 3128 transparent > e outras opções mas não adiantou > > > > > > > > On 5 ago, 19:20, renator <[EMAIL PROTECTED]> wrote: > >> Ola, me corrijam se eu estiver errado, mas que eu saiba, meu proxy não >> esta configurado como proxy transparente.... Estou utilizando a ultima >> versão do squid.... >> >> []s... >> >> On 3 ago, 15:39, "Carlos Eduardo Maiolino" <[EMAIL PROTECTED]> >> wrote: >> >> >> >> >>> Qual a versão do Squid que você está utilizando ??? >>> >>> On 8/2/07, renato Rudnicki <[EMAIL PROTECTED]> wrote: >>> >>>> Ola a todos. Estou tentando instalar o squid no servidor de internet, mas >>>> ele não esta autenticando, apesas de eu ter configurado ele para isso. >>>> Porém, mesmo não autenticando, o squid funciona normalmente como se fosse >>>> um >>>> proxy transparente. As linhas que eu configurei para ele autenticar são as >>>> seguintes: >>>> >>>> # >> Proxy com autenticação << >>>> auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd >>>> acl autenticados proxy_auth REQUIRED >>>> http_access allow autenticados >>>> >>>> Acredito que não seja o problema, mas quando eu testei o squid, eu não >>>> tinha um servidor apache rodando, mas até onde eu saiba, isso não >>>> interferiria na autenticação do squid. Abaixo estou postando meu >>>> squid.conf completo. >>>> >>>> # Porta: >>>> http_port 192.168.7.1:3128 >>>> >>>> hierarchy_stoplist cgi-bin ? >>>> acl QUERY urlpath_regex cgi-bin \? >>>> no_cache deny QUERY >>>> >>>> # >> Quantidade de memória RAM dedicada ao cache << >>>> cache_mem 256 MB >>>> maximum_object_size_in_memory 256 KB >>>> maximum_object_size 256 MB >>>> minimum_object_size 0 KB >>>> cache_swap_low 90 >>>> cache_swap_high 95 >>>> >>>> # >> Cache em disco << >>>> cache_dir ufs /var/spool/squid 4096 16 256 >>>> >>>> # Arquivo onde são guardados os logs de acesso do Squid. >>>> cache_access_log /var/log/squid/access.log >>>> >>>> visible_hostname empresa.com.br >>>> >>>> # >> Padrão de atualização do cache << >>>> refresh_pattern ^ftp: 15 20% 2280 >>>> refresh_pattern ^gopher: 15 0% 2280 >>>> refresh_pattern . 15 20% 2280 >>>> >>>> # >> Controle de acesso << >>>> acl all src 0.0.0.0/0.0.0.0 >>>> acl manager proto cache_object >>>> acl localhost src 127.0.0.1/255.255.255.255 >>>> acl SSL_ports port 443 563 >>>> acl Safe_ports port 80 # http >>>> acl Safe_ports port 21 # ftp >>>> acl Safe_ports port 443 563 # https, snews >>>> acl Safe_ports port 70 # gopher >>>> acl Safe_ports port 210 # wais >>>> acl Safe_ports port 1025-65535 # unregistered ports >>>> acl Safe_ports port 280 # http-mgmt >>>> acl Safe_ports port 488 # gss-http >>>> acl Safe_ports port 591 # filemaker >>>> acl Safe_ports port 777 # multiling http >>>> acl Safe_ports port 901 # SWAT >>>> acl purge method PURGE >>>> acl CONNECT method CONNECT >>>> >>>> http_access allow manager localhost >>>> http_access deny manager >>>> http_access allow purge localhost >>>> http_access deny purge >>>> http_access deny !Safe_ports >>>> http_access deny CONNECT !SSL_ports >>>> http_access allow localhost >>>> >>>> # A acl "proibidos" é usada para fazer bloqueio baseado em palavras >>>> acl proibidos dstdom_regex "/etc/squid/proibidos" >>>> http_access deny proibidos >>>> >>>> ## Esta acl bloqueia todos malewares contidos em /etc/squid/malware >>>> acl malware dstdom_regex "/etc/squid/malware" >>>> http_access deny malware >>>> >>>> ## Esta acl bloqueia todos arquivos com extensões contidas em >>>> /etc/squid/ext_arquivos >>>> acl ext_arquivos dstdom_regex "/etc/squid/ext_arquivos" >>>> http_access deny ext_arquivos >>>> >>>> ## Esta acl determina que somente usuários da acl "redelocal" tem acesso >>>> liberado as acl's abaixo >>>> acl redelocal src 192.168.7.0/24 >>>> http_access allow redelocal >>>> >>>> ## Esta acl libera msn por mac address >>>> acl mac arp "/etc/squid/mac" >>>> http_access allow redelocal mac >>>> >>>> ## Esta acl libera os domínios contidos no arquivo >>>> /etc/squid/sites_liberados/ >>>> acl sites_liberados dstdomain -i "/etc/squid/sites_liberados" >>>> http_access allow redelocal sites_liberados >>>> >>>> ## Esta acl libera os endereços ip contidos no arquivo >>>> /etc/squid/ip_liberados >>>> acl ip_liberados dst "/etc/squid/ip_liberados" >>>> http_access allow redelocal ip_liberados >>>> >>>> # >> Bloqueio com base no horário << >>>> acl madrugada time 00:00-06:00 >>>> http_access deny madrugada >>>> >>>> # >> Proxy com autenticação << >>>> auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd >>>> acl autenticados proxy_auth REQUIRED >>>> http_access allow autenticados >>>> >>>> # >> Controle de acesso << >>>> #acl redelocal src 192.168.7.0/24 >>>> #http_access allow redelocal >>>> http_access deny all >>>> #http_access allow all >>>> >>>> -- >>>> Abraços >>>> Renato >>>> >>>> www.renator.wordpress.com >>>> Linux User 430091- Ocultar texto entre aspas - >>>> >> - Mostrar texto entre aspas - >> > > > > > > --~--~---------~--~----~------------~-------~--~----~ GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br -~----------~----~----~----~------~----~------~--~---
