Autenticação Iptables [RESOLVIDO]

danner_se
(usa Ubuntu)

Enviado em 19/07/2010 - 10:38h

Bom dia pessoal,
fiz uma regra de nat de uma máquina publicada com ip válido em minha empresa, nessa regra ela aponta para uma outra máquina servidor em minha rede interna. Quando faço o acesso externo ele funciona perfeitamente, porem quando tento o acesso interno ele pede autenticação. Ainda estou fazendo o trabalho de adicionar todos os usuário no domínio, enquanto todos os usuários não estiverem no domínio vai ocorrer do usuário tentar se conectar ao servidor e ao inves de acessar internamente ele vai para internet, onde pede senha quando se acessa internamente. Gostaria de saber se tem como deixar esse acesso anônimo para usuário que tentam acessar internamente.

irado
(usa XUbuntu)

Enviado em 19/07/2010 - 10:51h

o iptables não pede (nem suporta) autenticação. Revise seu ambiente e veja QUEM ou O QUE está pedindo autenticação e aja adequadamente. Pode ser o AD, ou OpenLdap ou até mesmo o squid mas, seguramente, NÃO o iptables.

danner_se
(usa Ubuntu)

Enviado em 19/07/2010 - 10:59h

Desculpa, errei em passar a informação. Era para ter colocado que o squid que está bloqueando o acesso.

irado
(usa XUbuntu)

Enviado em 19/07/2010 - 11:09h

bem.. verifique no seu squid.conf pelas palavras "password" e "proxy_auth REQUIRED"; analise CUIDADOSAMENTE as referencias e remova-as (comente #) - estarão, eventualmente, no começo do arquivo, junto a outras acls. Depois, lá embaixo, devem existir outras referencias, como:

"http_access allow.. "

avalie a associação desta com as outras e remova as referencias a (por ex) password, autenticated e similares.

se procurar aqui no VOL por squid autenticado vai poder entender melhor.

danner_se
(usa Ubuntu)

Enviado em 20/07/2010 - 15:07h

Consegui resolver o problema adicionando na config do squid a linha dns_nameserver, onde ele faz a busca no meu dns interno e encontra a máquina, parando assim de pedir autenticação. Obrigado pela a atenção.