SERVIDOR SQUID ESTA TODO CONFIGURADO MAS NAO ACESSA A NETE

marcelosmill82
(usa Outra)

Enviado em 08/01/2014 - 18:06h

O SQUID SEM A AUTENTICAÇÃO RODA BLZ, MAS QUANDO ENTRO COM A PARTE DE AUTENTICAÇÃO, FALA QUE O PROXY BLOQUEA

SEGUE ABAIXO


http_port 3128
visible_hostname servidorweb


acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255

### INICIO DO CACHE ###########
cache_mem 128 MB
maximum_object_size_in_memory 128 MB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95

cache_dir ufs /var/spool/squid3 2048 16 256
cache_access_log /var/log/squid3/access.log

refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher 15 0% 2280
refresh_pattern . 15 20% 2280


### FIM DO CACHE ##############


acl SSl_ports port 443 563
acl Safe_ports port 80 #http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 #https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # swat
acl SAfe_ports port 1025-65535 # PORTAS ALTAS


## AUTENTICACAO ###
#auth_param basic program /usr/lib/squid/pam_auth
auth_param basic children 10
auth_param basic realm Autentique-se para acessar internet
auth_param basic credentialsttl 4 hours
auth_param basic casesensitive off
###
## MEUS CONTROLES DE ACESSOS ##
acl usuarios proxy_auth REQUIRED
acl negados url_regex sexo playboy [*****] ultrasurf [*****]
acl liberados url_regex libsexy computador sexoesaude
acl dowloads urlpath_regex \.avi$ \.rmvb$ \.exe$ \.avi? \.rmvb? \.exe?
###
## HTTP_ACCESS ##
http_access allow liberados
http_access deny negados
http_access deny downloads
http_access allow usuarios

###FIM DA AUTENTICACAO###

acl purge method PURGE
acl CONNECT method CONNECT

http_access manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports



acl redelocal src 192.168.0.0/24
http_access allow localhost
http_access allow redelocal

http_access deny all



PRO FAVOR ME AJUDEM

Buckminster
(usa Debian)

Enviado em 08/01/2014 - 19:34h

Comente todas as linhas abaixo:

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl redelocal src 192.168.0.0/24
http_access allow redelocal


Essas linhas aqui:
maximum_object_size_in_memory 512 KB << aqui deixe assim
maximum_object_size 100 MB << aqui deixe assim


E acrescente essa linha da autenticação assim, deixando o resto como está:
auth_param basic program /etc/squid3/libexec/ncsa_auth /etc/squid3/etc/passwd
auth_param basic children 10

No arquivo passwd (talvez você tenha que criar ele) coloque os usuários e senhas.

Essa linha
cache_access_log /var/log/squid3/access.log

coloque depois de http_access deny all.

Execute squid -k parse para ver se tem algum erro no arquivo.
Pare o Squid e execute squid -z para refazer o cache e teste.
E não esqueça de setar o proxy nos navegadores.

marcelosmill82
(usa Outra)

Enviado em 09/01/2014 - 08:15h

FATAL: Bungled squid.conf line 61: http_access deny downloads
Squid Cache (Version 3.1.19): Terminated abnormally.
CPU Usage: 0.008 seconds = 0.008 user + 0.000 sys
Maximum Resident Size: 15696 KB
Page faults with physical i/o: 0

marcelosmill82
(usa Outra)

Enviado em 09/01/2014 - 12:23h

2014/01/09 12:19:05| ERROR: auth_param basic program /etc/squid3/libexec/ncsa_auth: (2) No such file or directory
FATAL: auth_param basic program /etc/squid3/libexec/ncsa_auth: (2) No such file or directory

Buckminster
(usa Debian)

Enviado em 09/01/2014 - 20:28h

Executa squi3 -v ou squid3 --version e posta aqui a saída desse comando.

Qual a distribuição Linux que você está usando?

Buckminster
(usa Debian)

Enviado em 09/01/2014 - 20:31h

acl dowloads urlpath_regex \.avi$ \.rmvb$ \.exe$ \.avi? \.rmvb? \.exe?

http_access deny downloads

Veja que o nome não está batendo: dowloads e downloads. Corrija isso.

Para ver se tem mais erros de sintaxe, execute squid -k parse.

marcelosmill82
(usa Outra)

Enviado em 10/01/2014 - 12:47h

squid3-3.1.19

junior
(usa Ubuntu)

Enviado em 10/01/2014 - 13:23h

Faça as alterações e verificações na nomenclatura "downloads" conforme indicado pelo colega buckminster.

Buckminster
(usa Debian)

Enviado em 10/01/2014 - 13:24h

Troque esta linha
auth_param basic program /etc/squid3/libexec/ncsa_auth /etc/squid3/etc/passwd

por esta
auth_param basic program /usr/local/squid/libexec/ncsa_auth /usr/local/squid/etc/passwd

Faça a alteração, reinicie o Squid e teste.

Não esqueça de colocar os usuários e senhas dentro do arquivo passwd.