(ajuda) - squid com autenticação. [RESOLVIDO]

edvan ferreira
(usa Ubuntu)

Enviado em 21/03/2014 - 12:34h

Pessoal uso o ubuntu server, acabei de montar um servidor de proxy (squid com autenticação).

Configuro no navegador o ip do servidor+porta 3128, está funcionando perfeitamente.

A ajuda que eu queria de vocês era o seguinte:

Quando espertinho for lá no browser(navegador),desmarcar o proxy, quero que ele perca a internet ou seja só funcione a internet com o proxy habilitado no browser. Force o usuário usar o proxy com autenticação, se desmarcar o proxy nao funciona a internet.

P.S:<> Acho que tem alguma regra de iptables que faz isso se não estou enganado!

Qual a solução pessoal nesse caso?

Startraker
(usa Manjaro Linux)

Enviado em 21/03/2014 - 16:11h

Veja se você colocou no seu squid a seguinte regra:

http_port 3128 transparent

Se colocou, tire a parte transparent e teste.

edvan ferreira
(usa Ubuntu)

Enviado em 21/03/2014 - 16:24h

meu squid.conf não está como transparente.

Ele está assim http_port 3128.

E autenticação está funcionando!

O que eu quero é:

Quando o cara for lá no browser(navegador),desmarcar o proxy, quero que ele perca a internet ou seja só funcione a internet com o proxy habilitado no browser. Force o usuário usar o proxy com autenticação, se desmarcar o proxy nao funciona a internet.

andrecanhadas
(usa Debian)

Enviado em 21/03/2014 - 17:48h

Deixe o forward de seu firewall como DROP ex:

iptables -P FORWARD DROP

# libera email

iptables -A FORWARD -p tcp -m multiport --dports 25,587,110,143,993,995 -j ACCEPT

 

Desta forma somente vai navegar que usar o proxy no navegador.

http://www.vivaolinux.com.br/artigo/Squid-+-Iptables-Combinacao-Infalivel?pagina=2

edvan ferreira
(usa Ubuntu)

Enviado em 23/03/2014 - 18:25h

Não conheço muito de iptables, quando chegar no trampo amanhã, vou ver se consigo fazer um script com algumas linhas que faça isso.

edvan ferreira
(usa Ubuntu)

Enviado em 24/03/2014 - 21:16h

Amanhã no trampo vou tentar essa regra:
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

Link http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...