Deixar sites da receita passar sem Autenticação.

kyono
(usa CentOS)

Enviado em 10/08/2010 - 09:34h

Bom dia a todos!!!

Estou com um probleminha aqui.
O ERP da empresa não tem como atribuir usuario de proxy pra ele e quando estou tentando enviar a notas ficais num funfa.

criei um acl no squid.conf da seguinte forma:

acl nfe dstdomain "etc/squid/nfe"
http_access allow nfe

e um arquivo "nfe" na mesma pasta com todas a urls que encontrei em um outro tutorial na net.

porem os sites ainda solicitão autenticação.

alguem teria alguma solução pra este problema?

desde já agradeço

abraço

pedrodaltoe
(usa Fedora)

Enviado em 10/08/2010 - 10:02h

Opa, e ai, percebi que voce esta liberando no squid, isso ai seria no IPtables..

Tenta fazer assim tcpdump -i ethx src host IPMaquina

ethx é a interface de saida do firewall para internet, não pode ser alias..

Tu vai pegar certinho o que ta tentando acessar, ai pode liberar no proprio IPtables um NAT do IP de origem para o dst, ou tudo que for para aquele dst..

kyono
(usa CentOS)

Enviado em 10/08/2010 - 10:34h

fala Pedro,

então cara, não sou expert em linux ainda.
mas quando faço autenticação o site esta liberado normalmente, então me desculpe se estive errado, mas acho que no no iptable ja esta liberado tbm.

queria saber se tem alguma maneira de eu configurar o squid para não pedir autenticação para certos sites?

vlw velho,

abraço

renato_pacheco
(usa Debian)

Enviado em 10/08/2010 - 11:08h

O esquema seria no iptables msm. O lance é liberar o FORWARD da porta 80 para certos sites. Tente assim:

# iptables -I FORWARD -d dominio.da.receita -p tcp --dport 80 -j ACCEPT

Isso permitirá q o acesso via squid não seja feito. Só funciona com proxy autenticado. Transparente é d outra forma...

silasmg
(usa Debian)

Enviado em 10/08/2010 - 14:21h

como seria na forma transparente?

kyono
(usa CentOS)

Enviado em 10/08/2010 - 14:24h

Opa renato,
tudo bem cara?

não funcionou muito bem. mesmo eu executando o comando quando tento acessar o site pede autenticação.

vlw

renato_pacheco
(usa Debian)

Enviado em 10/08/2010 - 14:56h

Kra, vc tem q postar como q tá o seu firewall pra t uma ideia. D forma transparente é selecionar quais IP's vc faz o redirecionamento da porta 80 pra 3128. Os q ficarem d fora acessarão diretamente a Internet.