Autenticação Squid [RESOLVIDO]

josevitor.mf
(usa Ubuntu)

Enviado em 21/05/2013 - 14:16h

Bom dia pessoal
Estou instalando o squid3 em uma maquina com Ubuntu, quando eu coloco a parte de autenticação o squid para de funcionar.
Sem a autenticação aparece a mensagem de acesso negado, mostrando que o squid esta funcionando. Com a autenticação ele pede login e senha mas não funciona. Ainda não criei regras mas deveria funcionar sem. eu acho rsrs
Valeu

http_port 3128
visible_hostname proxy
####
### (ACL) ###
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl SSL_ports port 443 563 873
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 873 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # portas altas
acl purge method PURGE
acl CONNECT method CONNECT
#####
## Autenticação ##
auth_param basic realm Autentique-se para acessar a Internet
auth_param basic children 10
auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/squid_passwd
auth_param basic credentialsttl 4 hours
auth_param basic casesensitive off
acl usuarios proxy_auth REQUIRED
http_access allow usuarios
#####
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports

http_access deny all

### Configuraçães gerais ###
cache_mem 100 MB
maximum_object_size_in_memory 4 MB
cache_dir ufs /var/spool/squid3 3000 16 256
access_log /var/log/squid3/access.log squid
cache_mgr josevitor.mf@hotmail.com
error_directory /usr/share/squid3/errors/pt-br

Buckminster
(usa Debian)

Enviado em 21/05/2013 - 16:04h

Crie a ACL da rede local:

acl localnet src xxx.xxx.xxx.xxx/xx << aqui você coloca o endereço da sua rede interna.
#####
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports

http_access allow localnet << aqui você libera a rede interna.
http_access deny all

auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/squid_passwd << você criou o arquivo squid_passwd no caminho /etc/squid3?

E reinicia o Squid.

Ou é um Squid só para essa máquina?

josevitor.mf
(usa Ubuntu)

Enviado em 21/05/2013 - 16:20h

sim
é um squid só para uma maquina

josevitor.mf
(usa Ubuntu)

Enviado em 21/05/2013 - 16:22h

sim está criado o arquivo neste caminho com usuario e senha

brunorjj
(usa Ubuntu)

Enviado em 21/05/2013 - 16:28h

Segue esse funciona, porem nao esqueça de criar os usuarios e senha.
O unico problema é o mesmo usuario pode autentica em varias maquinas.
Estou buscando como corrigir

# autenticação
auth_param basic realm Seja Bem Vindo! ( Digite sua login | Senha )
auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/squid_passwd
acl autenticados proxy_auth REQUIRED
http_access allow autenticados

Buckminster
(usa Debian)

Enviado em 21/05/2013 - 16:30h

Mas para que você quer um Squid com autenticação só para uma máquina?

Faça assim, deixe http_port 80.

Comente as linhas da autenticação (ou deixe descomentadas, mas não vejo propósito nisso só para uma máquina).

E sete o IP da máquina com a porta 80 (xxx.xxx.xxx.xxx:80) nas configurações de proxy do sistema e/ou nas configurações de proxy dos navegadores ou marque os navegadores que você usa para "pegarem" as configurações de proxy do sistema.
E faça as ACLs de bloqueios e liberações que você quiser no squid.conf logo abaixo da ACL http_access allow usuarios.

josevitor.mf
(usa Ubuntu)

Enviado em 22/05/2013 - 14:37h

O squid deu certo.
Agora tenho outra duvida sobre o dansguardian, pois ele esta bloqueando os portais como Uol, IG tem como bloquear apenas a parte do uol/sexo?