Renato, você quer fazer o proxy transparente autenticado ?
renator wrote: > Mas eu não estou querendo fazer um proxy transparente, estou querendo > fazer um proxy autenticado. Porém, ele está funcionando como > transparente, quando deveria estar funcionando com autenticado. Alguem > pode me ajudar a fazer o squid pedir autenticação ?...Será que foi > algo que eu configurei errado no scrip acima ? > > On 25 ago, 11:12, "Tiago (aka gar0t0)" <[EMAIL PROTECTED]> wrote: > >> Eu fiz um proxy transparente esta semana e só coloquei transparent na >> frente do http_port >> Funcionou normalmente!! >> >> [EMAIL PROTECTED] wrote: >> >>> Estou com o MESMO problema, o squid é o 2.6 sobre slack 12 >>> >>> Squid Cache: Version 2.6.STABLE4 >>> configure options: '--prefix=/usr' '--datadir=/usr/share/squid' '-- >>> sysconfdir=/etc/squid' '--localstatedir=/var/lib/squid' '--enable- >>> storeio=aufs,ufs,diskd,coss,null' '--enable-removal-policies=lru,heap' >>> '--enable-icmp' '--enable-delay-pools' '--enable-snmp' '--enable-wccp' >>> '--enable-arp-acl' '--enable-ssl' '--enable-linux-netfilter' '--enable- >>> basic-auth-helpers=NCSA,YP,multi-domain-NTLM,MSNT,SMB,getpwnam' >>> >>> consigo fazer ele transparente mas ele não autentica nada ! >>> vi vários artigos na net mas todos sobre 2.5, no site do Morimoto ele >>> diz que isso não é possivel na versao 2.6 mas outros dizem que sim >>> >>> Ja coloquei http_port 3128 transparent >>> e outras opções mas não adiantou >>> >>> On 5 ago, 19:20, renator <[EMAIL PROTECTED]> wrote: >>> >>>> Ola, me corrijam se eu estiver errado, mas que eu saiba, meu proxy não >>>> esta configurado como proxy transparente.... Estou utilizando a ultima >>>> versão do squid.... >>>> >>>> []s... >>>> >>>> On 3 ago, 15:39, "Carlos Eduardo Maiolino" <[EMAIL PROTECTED]> >>>> wrote: >>>> >>>>> Qual a versão do Squid que você está utilizando ??? >>>>> >>>>> On 8/2/07, renato Rudnicki <[EMAIL PROTECTED]> wrote: >>>>> >>>>>> Ola a todos. Estou tentando instalar o squid no servidor de internet, >>>>>> mas >>>>>> ele não esta autenticando, apesas de eu ter configurado ele para isso. >>>>>> Porém, mesmo não autenticando, o squid funciona normalmente como se >>>>>> fosse um >>>>>> proxy transparente. As linhas que eu configurei para ele autenticar são >>>>>> as >>>>>> seguintes: >>>>>> >>>>>> # >> Proxy com autenticação << >>>>>> auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd >>>>>> acl autenticados proxy_auth REQUIRED >>>>>> http_access allow autenticados >>>>>> >>>>>> Acredito que não seja o problema, mas quando eu testei o squid, eu não >>>>>> tinha um servidor apache rodando, mas até onde eu saiba, isso não >>>>>> interferiria na autenticação do squid. Abaixo estou postando meu >>>>>> squid.conf completo. >>>>>> >>>>>> # Porta: >>>>>> http_port 192.168.7.1:3128 >>>>>> >>>>>> hierarchy_stoplist cgi-bin ? >>>>>> acl QUERY urlpath_regex cgi-bin \? >>>>>> no_cache deny QUERY >>>>>> >>>>>> # >> Quantidade de memória RAM dedicada ao cache << >>>>>> cache_mem 256 MB >>>>>> maximum_object_size_in_memory 256 KB >>>>>> maximum_object_size 256 MB >>>>>> minimum_object_size 0 KB >>>>>> cache_swap_low 90 >>>>>> cache_swap_high 95 >>>>>> >>>>>> # >> Cache em disco << >>>>>> cache_dir ufs /var/spool/squid 4096 16 256 >>>>>> >>>>>> # Arquivo onde são guardados os logs de acesso do Squid. >>>>>> cache_access_log /var/log/squid/access.log >>>>>> >>>>>> visible_hostname empresa.com.br >>>>>> >>>>>> # >> Padrão de atualização do cache << >>>>>> refresh_pattern ^ftp: 15 20% 2280 >>>>>> refresh_pattern ^gopher: 15 0% 2280 >>>>>> refresh_pattern . 15 20% 2280 >>>>>> >>>>>> # >> Controle de acesso << >>>>>> acl all src 0.0.0.0/0.0.0.0 >>>>>> acl manager proto cache_object >>>>>> acl localhost src 127.0.0.1/255.255.255.255 >>>>>> acl SSL_ports port 443 563 >>>>>> acl Safe_ports port 80 # http >>>>>> acl Safe_ports port 21 # ftp >>>>>> acl Safe_ports port 443 563 # https, snews >>>>>> acl Safe_ports port 70 # gopher >>>>>> acl Safe_ports port 210 # wais >>>>>> acl Safe_ports port 1025-65535 # unregistered ports >>>>>> acl Safe_ports port 280 # http-mgmt >>>>>> acl Safe_ports port 488 # gss-http >>>>>> acl Safe_ports port 591 # filemaker >>>>>> acl Safe_ports port 777 # multiling http >>>>>> acl Safe_ports port 901 # SWAT >>>>>> acl purge method PURGE >>>>>> acl CONNECT method CONNECT >>>>>> >>>>>> http_access allow manager localhost >>>>>> http_access deny manager >>>>>> http_access allow purge localhost >>>>>> http_access deny purge >>>>>> http_access deny !Safe_ports >>>>>> http_access deny CONNECT !SSL_ports >>>>>> http_access allow localhost >>>>>> >>>>>> # A acl "proibidos" é usada para fazer bloqueio baseado em palavras >>>>>> acl proibidos dstdom_regex "/etc/squid/proibidos" >>>>>> http_access deny proibidos >>>>>> >>>>>> ## Esta acl bloqueia todos malewares contidos em /etc/squid/malware >>>>>> acl malware dstdom_regex "/etc/squid/malware" >>>>>> http_access deny malware >>>>>> >>>>>> ## Esta acl bloqueia todos arquivos com extensões contidas em >>>>>> /etc/squid/ext_arquivos >>>>>> acl ext_arquivos dstdom_regex "/etc/squid/ext_arquivos" >>>>>> http_access deny ext_arquivos >>>>>> >>>>>> ## Esta acl determina que somente usuários da acl "redelocal" tem acesso >>>>>> liberado as acl's abaixo >>>>>> acl redelocal src 192.168.7.0/24 >>>>>> http_access allow redelocal >>>>>> >>>>>> ## Esta acl libera msn por mac address >>>>>> acl mac arp "/etc/squid/mac" >>>>>> http_access allow redelocal mac >>>>>> >>>>>> ## Esta acl libera os domínios contidos no arquivo >>>>>> /etc/squid/sites_liberados/ >>>>>> acl sites_liberados dstdomain -i "/etc/squid/sites_liberados" >>>>>> http_access allow redelocal sites_liberados >>>>>> >>>>>> ## Esta acl libera os endereços ip contidos no arquivo >>>>>> /etc/squid/ip_liberados >>>>>> acl ip_liberados dst "/etc/squid/ip_liberados" >>>>>> http_access allow redelocal ip_liberados >>>>>> >>>>>> # >> Bloqueio com base no horário << >>>>>> acl madrugada time 00:00-06:00 >>>>>> http_access deny madrugada >>>>>> >>>>>> # >> Proxy com autenticação << >>>>>> auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd >>>>>> acl autenticados proxy_auth REQUIRED >>>>>> http_access allow autenticados >>>>>> >>>>>> # >> Controle de acesso << >>>>>> #acl redelocal src 192.168.7.0/24 >>>>>> #http_access allow redelocal >>>>>> http_access deny all >>>>>> #http_access allow all >>>>>> >>>>>> -- >>>>>> Abraços >>>>>> Renato >>>>>> >>>>>> www.renator.wordpress.com >>>>>> Linux User 430091- Ocultar texto entre aspas - >>>>>> >>>> - Mostrar texto entre aspas - >>>> > > > > > > --~--~---------~--~----~------------~-------~--~----~ GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br -~----------~----~----~----~------~----~------~--~---
