Liberar conexao a programa

secinfo26
(usa Ubuntu)

Enviado em 16/07/2012 - 15:43h

Estou com o squid rodando beleza, com proxy autenticando, mais surgiu um problema, tem uma pessoa que meche com um programa que precisa de conexao com a internet,quando poe o proxy ele nao funciona , aparece no programa falha ao conectar ai aparece o IP e a porta 23000.

meu squid.conf:



http_port 192.168.20.177:3128
auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/passwd
auth_param basic children 5
auth_param basic realm sec info 26bipqdt Digite seu usuario e senha
auth_param basic credentialsttl 2 hour
auth_param basic casesensitive off
visible_hostname secinfor
cache_mgr webmaster@localhost
error_directory /usr/share/squid3/errors/pt-br

hierarchy_stoplist cgi-bin ?
#Configurando cache
maximum_object_size 20480 KB
cache_dir ufs /var/spool/squid3/cache1 100 16 256
cache_dir ufs /var/spool/squid3/cache2 100 16 256
cache_dir ufs /var/spool/squid3/cache3 100 16 256
cache_dir ufs /var/spool/squid3/cache4 100 16 256
cache_dir ufs /var/spool/squid3/cache5 100 16 256
cache_dir ufs /var/spool/squid3/cache6 100 16 256


#Logs de Acesso
access_log /var/log/squid3/access.log

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

#Usuarios com acesso total, EXCETO sites de conteudo indesejado
acl acessototal proxy_auth "/etc/squid3/acessototal.txt"

#Libera acesso para usuarios com todos sites liberados, excetos sites de conteudo indesejado
http_access allow acessototal


acl blockedsites url_regex -i "/etc/squid3/bloqueados/block.txt"
acl unblockedsites url_regex -i "/etc/squid3/bloqueados/unblock.txt"
http_access deny blockedsites !unblockedsites


acl localhost src 127.0.0.1/32
acl localnet src 192.168.20.0/24
acl localnet src 10.67.200.0/24
acl localnet src 10.2.207.0/24
acl localnet src 10.3.4.0/24
acl localnet src 161.148.40.0/24


#Autentica
acl usuarios proxy_auth REQUIRED
http_access allow usuarios


acl manager proto cache_object
http_access allow manager localhost
http_access deny manager



acl Safe_ports port 21 # ftp
acl Safe_ports port 23000 # programa que nao funciona
acl Safe_ports port 70 # gopher
acl Safe_ports port 80 # http
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 443 # https
acl Safe_ports port 488 # gss-http
acl Safe_ports port 563 # mntps
acl Safe_ports port 591 # filemaker
acl Safe_ports port 633 # cups
acl Safe_ports port 777 # multiling http
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # unregistered ports
http_access deny !Safe_ports

acl connect method CONNECT
acl ssl_ports port 443 # https
acl ssl_ports port 563 # mntps
acl ssl_ports port 873 # rsync
acl ssl_ports port 23000 #programa que nao funciona
http_access deny connect !SSL_ports






http_access allow localhost
http_access deny all
cache_effective_user chivunk
cache_effective_group chivunk

marcaojds
(usa Debian)

Enviado em 16/07/2012 - 16:41h

Como assim vc tem q acessar um ip fora da tua rede na porta 23000, ou ao contrario?

danniel-lara
(usa Fedora)

Enviado em 16/07/2012 - 17:01h

bom se quer liberar uma porta para tal ip
terás que verificar no iptables

wesleya2
(usa Debian)

Enviado em 16/07/2012 - 17:20h

tenta substituir por:

acl programax port 23000
http_access allow programax

secinfo26
(usa Ubuntu)

Enviado em 16/07/2012 - 19:50h

wesleya2 vou tentar amanha fazer isso. pois ja estou em casa. seguinte marcao o programa se conecta a um ip fora da rede, ai quando eu ativo o proxy no pc do cara ,aparece falha ao tentar conectar e o ip ex: 161.189.20.1:23000 .

secinfo26
(usa Ubuntu)

Enviado em 18/07/2012 - 15:53h

pessoal,tentei por no squid.conf para liberar e nada de nenhuma forma libera acesso, quando eu coloco o pc com ip fixo sem passar pelo proxy os programas abrem normal. mais ao colocar o proxy ele bloqueia. a porta que esta bloqueando é a 403 e 23000.

wesleya2
(usa Debian)

Enviado em 18/07/2012 - 16:19h

cara posta o log