Como tirar do proxy transparent pro autenticado

thi
(usa Ubuntu)

Enviado em 26/09/2011 - 13:30h

Boa tarde senhores,

Utilizo proxy transparent, gostaria de fazer testes com o proxy autenticado. Como faço? tentei comentar a linha http_port 3128 tranparent mas parece que não é só isso.

Abs.

removido
(usa Nenhuma)

Enviado em 26/09/2011 - 13:54h

Fala cara.

Você terá que retirar o "transparent", e depois definir como será feita a autenticação de usuários, se terá cadastro com o LDAP, ou autenticando na base do Active Directory, entre outros.

Segue alguns links:

http://www.vivaolinux.com.br/dica/Autenticando-Squid-3-no-Active-Directory-do-Windows-Server-2008-64...
http://www.vivaolinux.com.br/artigo/Controle-de-acesso-a-internet-com-Squid/?pagina=3

Tem outros artigos sobre este assunto.


Qualquer coisa posta aí.

thi
(usa Ubuntu)

Enviado em 26/09/2011 - 13:58h

Olá amigo, boa tarde!

Eu quero definir no browser em cada computador, de máquina a máquina.... pensei que fosse mais simples tirar.

Pensei q era somente comentar a linha do transparent e definir o ip do proxy e a porta nas estações.....

não tem algo mais mastigado sobre esse assunto n?

abs.

danniel-lara
(usa Fedora)

Enviado em 26/09/2011 - 14:04h

tome cuidado pois já aconteceu comigo de eu definir no browser e o pessoal estava instalando outro browser
e ai já viu eu prefiro proxy transparente é minha opinião

removido
(usa Nenhuma)

Enviado em 26/09/2011 - 14:04h

Fala cara.

Como você falou autenticado, então neste caso para ter acesso necessita de um usuário e senha para se conectar a internet, no caso.

Agora se você quiser que para ter acesso a internet, o usuário tenha que definir o endereço IP e porta do proxy no browser ,neste caso basta somente retirar o transparent.

É isso que você quer mesmo ?

n4t4n
(usa Arch Linux)

Enviado em 26/09/2011 - 14:15h

Você precisa basicamente retirar a opção transparent, deixando somente

port 3128


Porém tem que existir uma base de dados na qual conste os usuários cadastrados e autorizados (ou não) a fazer login para navegar. Isso (o jeito mais simples) você pode fazer usando o ncsa_auth e indicando o local da sua base de dados, que no exemplo é /etc/squid/usuarios/passwd


auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/usuarios/passwd
auth_param basic children 5
#Mensagem quer sera exibida ao usuario no navegador
auth_param basic realm Acesso restrito - Digite seu Login


Importante colocar isso antes de liberar qualquer acesso para que se aplique a todos, se você quiser que seja assim

Aqui, bem mastigado: http://www.vivaolinux.com.br/artigo/Squid-com-autenticacao

thi
(usa Ubuntu)

Enviado em 26/09/2011 - 14:23h

é só isso mano

só isso. primeiro que ninguém vai instalar outro browser nem tão pouco mexer na config do internet explorer, pois tenho um AD muito bem definido.

COmo faço?

thi
(usa Ubuntu)

Enviado em 26/09/2011 - 14:36h

boa tarde amigo natan,

talvez tenha me expressado mal. Eu quero apenas que o squid deixe de ser transparent, não precisa ser teoriocamente autenticado a um serviço. Eu quero usar isso para bloquear os sites https...

Então seria só deixar como http_port 3128 e configurar nas estações o ip do proxy e a porta?

abs.

removido
(usa Nenhuma)

Enviado em 26/09/2011 - 14:37h

Blza cara. Já que tuas políticas de segurança estão OK, basta apenas retirar o "transparent", deixando a linha desta forma:

http_port IP_DO_SERVIDOR_PROXY:3128

Qualquer coisa posta aí.

thi
(usa Ubuntu)

Enviado em 26/09/2011 - 14:55h

Cara tentei mas não foi

no squid.conf ficou por ex:

http_port 192.168.254.200:3128

e no navegador do IE coloquei em Conexões o ip 192.168.254.200 e a porta 3128

Não foi....

me diz uma coisa, a porta q eu conecto o proxy através do proxy é outra, tem alguma relação?

abs.

removido
(usa Nenhuma)

Enviado em 26/09/2011 - 15:01h

Você deu um restart no squid ou algo do tipo, exemplo:

squid -k reconfigure


As informações que você preenche no browser são as mesmas que você adicionou na linha no arquivo de configuração do Squid.

thi
(usa Ubuntu)

Enviado em 26/09/2011 - 15:40h

Dei sim caro amigo.

dei um squid -k reconfigure, não apresentou nenhum erro e o proxy deixou de ser transparent, porém não consegui configurá-lo.

Também tem que alterar algo no ip do computador?