Debian 7.4 com SQUID não autenticando

thomas820
(usa Debian)

Enviado em 09/10/2014 - 22:03h

Galera do Linux... Boa noite!
Preciso de uma ajuda.
Sou MCSA em microsoft porem alguns clientes por questoes de custo me solicitaram instalar linux.
pois bem amigos, estou migrando meus serviços para linux Debian 7.4 e 7.6.
Fiz a instalação, configurei as placas de rede e instalei alguns serviços com ajuda deste maravilhoso site.
Vualá !!! a primeira vez que que fiz o processo de instalação e configuração em uma maquina virtual funcionou na primeira vez o squid. Quando fui fazer novamente, todo processo igual. nao autentica mais.

meu squid.conf esta assim:

#Parametros de autenticação (Conteúdo do arquivo squid.conf)
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic credentialsttl 1 hour
auth_param basic realm login / senha
auth_param basic casesensitive off

# REGRAS PADRAO DO SQUID
http_port 3028 transparent
visible_hostname “LINUX-04”
error_directory /usr/share/squid/errors/Portuguese
cache_dir ufs /var/cache/squid 3000 16 256
access_log /var/log/squid/access.log squid

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl SSL_ports port 443 563
acl Safe_ports port 80 21 81 70 210 888
acl CONNECT method CONNECT

acl autenticados proxy_auth REQUIRED
acl permitidos src 192.168.0.0/24

http_access allow autenticados permitidos
http_access deny all

Salvei o arquivo.

criei o arquivo passwd em /etc/squid/squid.conf
com o comando htpasswd
dei permissao chmod 777 completa para ele.
reiniciei o squid e nao funciona.
ja cheguei a conferir em varios forum e nada
poder me orientar porque nao autentica de forma alguma.
poderiam me ajudar
preciso disto com certa urgencia.

como disse sou novato iniciante no linux.

Buckminster
(usa Debian)

Enviado em 10/10/2014 - 08:37h

Esta linha

http_port 3028 transparent

deixe assim

http_port 3128

Faça a alteração, reinicie o Squid e teste.

No firewall tu colocou alguma coisa referente à porta 3028 ou à porta 3128, ou não tem nada de nenhuma porta em relação ao Squid?

De qualquer maneira retire o 'transparent', pois proxy transparente é uma coisa e proxy autenticado é outra e os dois não funcionam juntos nem surrando de relho.

thomas820
(usa Debian)

Enviado em 11/10/2014 - 00:14h

entendi ...
a porta que trabalho é a 3028 nao fi nenhum serviço trabalhando nesta porta nao.
mais tambem vou me atentar nisso. e

vou testar e posto a respostas

thomas820
(usa Debian)

Enviado em 11/10/2014 - 00:36h

Amigo, retirando o transparent... não funcionou...

analisando com nmap -v localhost as portas abertas .. não exibiu o squid na parta 3028 ou 3128 de acordo com o squid.conf
Me tire uma duvida, era para exibir esta porta aberta pelo squid certo ?
o que pode ser então.

EXIBE O SEGUINTE RESULTADO:

PORT STATE SERVICE
22/tcp open ssh
53/tcp open domain
80/tcp open http
111/tcp open rpcbind
139/tcp open netbios-ssn
445/tcp open microsoft-ds

nao vi a porta do proxy disponivel.
Analisando sem a porta aberta, não funciona mesmo.
o que posso fazer para corrigir?
segunda duvida, devo fazer o redirecionamento (iptable) tudo da porta 80 para 3028 para que ele reconheça o a estação esta solicitando proxy para funcionar.

Opservação: iptable é habilitado com squid porem esta tudo liberado. ainda nao comecei configurar as regras de proxy.

fabriciocs
(usa CentOS)

Enviado em 11/10/2014 - 08:54h

Ta usando um script de firewall? Já pode colocar essa regra e realizar o teste.
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

fabriciocs
(usa CentOS)

Enviado em 11/10/2014 - 08:56h

Outra coisa, você marcou no navegador de internet, para utilizar um servidor proxy? Pois no modo transparente não precisa, porém para autenticar ele precisa ta marcado com o ip do servidor e porta,

thomas820
(usa Debian)

Enviado em 22/10/2014 - 22:29h

este redirecionamento da navegação da porta 80 para 3128 pelo iptables ja tinha feito.
mais ai nao gera o relatorio sarg

primeiro: quando nao coloco o proxy/ip/porta qualquer usuario navega na internet sem autenticação. Isto utilizando o redirecionamento de porta 80 para 3028.
segundo: Com proxy/ip/porta, sem opção transparent, nao autentica e nao navega.

então, neste exemplo de configuração acima eu removi o transparente.
e mesmo assim não solicitou autenticação.