[Autenticação não funciona em Android]

Prezados,

Estou com um problema serio, alguém poderia me ajudar por gentileza,

Nós temos um servidor rodando Squid+iptables realizando autenticação
por usuário e senha, porem essa configuração por algum motivo não esta
funcionando quando alguém esta utilizando um Celular Android por exemplo.

Se eu estiver com meu notebook ou computador ligado na rede, e tentar navegar
o mesmo vai pedir autenticação como tem que ser, porem quando me conecto de um celular e
tento navegar a conexão nem passa pelo squid, navega direto.

O que da a entender é que o proxy transparente não funciona com Celular,

Analisando o log do access do squid, quando tento navegar não vejo a conexão,
só funciona quando configuro o proxy diretamente no navegador do celular.

Peço por gentileza que me deem uma luz,

Desde já agradeço


Atenciosamente,
Edir Bonametti

Desculpe, cara, mas vc não tá sabendo mexer com as configurações do seu celular. Vc está fazendo 2 tipos d questionamentos:

- Proxy transparente não funciona em celular;
- A autenticação não funciona quando vc navega pelo celular.

Afinal, seu squid é autenticado ou não? Anyway, vc deve configurar dentro da sua rede sem fio do celular, nas opções Avançado, os campos do servidor proxy. Ae, no navegador ou em qualquer aplicativo q saiba lidar com autenticação proxy, vai pedir usuário e senha.

Prezado Renato,

Creio que não me expressei bem em relação ao meu problema,

Seguinte:

O proxy é autenticado, quando o usúário esta conectado através de um
computador/notebook e tenta abrir um web browser , ele só consegue navegar
se digitar o usuário e senha solicitados pelo squid (Proxy), porem quando o usuário
sacessa a internet através de um celular utilizando Android, iSO a navegação passa
direto, ou seja quando ele abre um browser não é solicitado o usuário e senha do squid.

Porem quando configuro o proxy na mão no celular o mesmo pede usuário e senha normalmente,
ou seja o proxy transparente, por algum motivo não esta funcionando em aparelhos
celulares.

Deu pra esclarecer meu problema ? Se puder me dar uma orientação, desde já
eu agradesço;

Atenciosamente,
Edir Bonametti

kkkkk que confusão!

Nâo existe proxy transparente se vc está utilizando autenticação... mas eu entendi sim...

Deixe-me adivinhar:

1 - Ou vc colocou as confs de proxy manualmente nos hosts da rede ou está utilizando uma GPO de rede.

2 - Vc não está utilizando o iptables para barrar outros acessos.

Estou certo?

Essa parte de proxy transparente eu até agora não entendi...

SRSRS, confusão linux faz até sentido kkk ,

1 - Então, as confs e GPOS estão configuradas no squid
2 – Não coloquei o proxy manualmente nos hosts, isso é feito automaticamente pela rede
através do firewall
3 – Sim o iptables barra outros acessos, o meu problema é em
relação a autenticação não funcionar quando o usuário esta acessando com um celular

4 – Rodrigo, proxy transparente é quando eu não preciso configurar um proxy diretamente
em meu navegador, ao conectar a estação de trabalho na rede local automaticamente as configurações são setadas naquela estação. No caso nesse cliente (Engefort) qual quer maquina ligada a rede ao qual foi concedido um ip via DHCP é pra passar pelo squid.

Desde já agradeço a atenção de vocês,


Atenciosamente,
Edir

Um exemplo desse problema é o seguinte,

Um funcionário esta conectado com seu notebook, ele vai se autenticar via proxy com usuário
e senha normalmente;

Ele não vai conseguir acessar outros sites, que não os configurados nas acls do squid,

Porem se ele tem um smartphone, e conectada na mesma rede, quando ele for
acessar o facebook por exemplo, por algum motivo não pede usuário e senha do squid e navegação
e realizada, consequentemente em vez de trabalhar fica no facebook o dia todo srsrs

Primeiro, o meu nome não é Rodrigo! ;)
Segundo, não fiz a pergunta querendo saber o significado de proxy transparente, fiz a pergunta pq vc fala em autenticação e, ao mesmo tempo, d proxy transparente, confundindo a gente q quer t ajudar.
Terceiro, seu problema não tá no squid, tá no seu firewall. Coloque as regras aqui pra gente analisar.

Imagina quando esse funcionário descobrir que inventaram o 3G (mesmo sendo uma porcaria) ai que ele não vai trabalhar mesmo, kkkkkk.

Quanto a dúvida ta mais que claro que é configuração de proxy mal feita ai prefiro não me manifestar sobre isto.

e ai encotrou uma solucao para o problema ??

Vc tratou a porta 80 no seu script de firewall?
Se retirar o proxy do navegador do computador, ele navega?
Se as respostas forem Não e Sim, é só redirecionar o trafego da porta 80, para a porta do squid

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

assumindo que eth1 é a sua interface de rede, e 3128 a porta configurada no seu squid.

funcionou apenas redirecionar a porta 443 pri meu squid

ai deu certo


Obrigado.