Squid não solicitando autenticação

phrich
(usa Slackware)

Enviado em 27/12/2011 - 19:22h

Vc configurou o proxy no navegador?

O autenticado ncsa está compilado corretamente?

Qual a distro vc usa?

digo_pk
(usa Red Hat)

Enviado em 28/12/2011 - 09:37h

o proxy esta configurado corretamente no navegador da maquina cliente

o arquivo ncsa esta na pasta que esta setado no arquivo squid.conf

como vejo se o arquivo ncsa esta compilado corretamente??

já tenho usuários criados no arquivo passwd

estou usando o Fedora Core 9

phrich
(usa Slackware)

Enviado em 28/12/2011 - 09:49h

O fedora 9 já está desatualizado e também acredito que vc esteja usando o squid v2 ao invés da versão 3, isto são 2 erros de segurança...

Bom qto ao ncsa pelo q vc falou ele está instalado corretamente, pois vc deve ter instalado o squid pelo yum, sendo assim ele já "compila" os autenticadores.

tente atualizar o seu squid para a versão 3, para isto faça o seguinte:

Crie uma cópia de todos os seus arquivos do squid: squid.conf, arquivos com senhas, etc ou seja todos os arquivos relacionados ao seu squid atual.

Depois remova o squid atual

Depois digite

yum install squid3

Daí, mova os arquivos salvos anteriormente para nova pasta que será /etc/squid3 e na linha

acl all src 0.0.0.0/0.0.0.0

troque por

acl all (sem os zeros de antes)


E teste o seu novo squid.

Caso não dê certo nos avise que lhe passo um outro comando para vc realizar.

digo_pk
(usa Red Hat)

Enviado em 28/12/2011 - 10:10h

cara ja tinha pensado nisso... tanto que ja to com 70% do download do fedora 16 concluido... vou instalar ele e ver no que da

phrich
(usa Slackware)

Enviado em 28/12/2011 - 10:31h

Mas não esqueça de instalar o squid3

Já que vc está alterando, tente usar o Debian, pois ele é mais estável (é só uma idéia ;-))

Mas caso vc queira manter a estrutura do Red Hat tudo bem, o único problema é que o Fedora tem versões novas o tempo todo, com isto ele fica ultrapassado rapidamente...

digo_pk
(usa Red Hat)

Enviado em 09/01/2012 - 09:40h

Opa... segui o conselho do phrich e baichei o debian 6

instalei ele tudo bonitinho, instalei o squid3 como recomendado, voltei o meu backup dos arquivos de configuração do squid.

quando vou na estação e entro na internet ele ta dando pagina não pode ser exibida, consigo ping com o servidor ou seja ta tendo comunicação.

o que eu faço agora?? sera que ficou faltando instalar alguma coisa?

DMS_
(usa elementary OS)

Enviado em 09/01/2012 - 09:53h

Ta liberado no firewall esse ip?

Tenta navegar fora do proxy, pra ver, pinga um endereço externo e checa o gateway.

digo_pk
(usa Red Hat)

Enviado em 09/01/2012 - 10:11h

cara firewall de onde do servidor ou ta estação?

não navega fora do proxy pois squid com autenticação não pode ser transparente.

se não navega não pinga externo.

o gateway ta o endereço do proxy

saitam
(usa Slackware)

Enviado em 09/01/2012 - 10:50h

Considerando que a politica do seu script de firewall seja tudo DROP, então libera as portas 53(tcp,udp),25(smtp),110(pop3),3128(squid) na sua rede interna.

iptables -A FORWARD -p udp --sport 53 -j ACCEPT

iptables -A FORWARD -p udp --dport 53 -j ACCEPT

iptables -A FORWARD -p tcp --sport 25 -j ACCEPT

iptables -A FORWARD -p tcp --dport 25 -j ACCEPT

iptables -A FORWARD -p tcp --sport 110 -j ACCEPT

iptables -A FORWARD -p tcp --dport 110 -j ACCEPT

iptables -A FORWARD -p tcp --dport 3128 -j ACCEPT

 

proxy autenticado, coloque o ip proxy:porta no navegador da estação.

http://mundodacomputacaointegral.blogspot.com/2011/12/configurando-servidor-proxy-autenticado.html

digo_pk
(usa Red Hat)

Enviado em 09/01/2012 - 16:52h

Fiz o que vc indicou e continuo com erro de pagina não pode ser exibida...

cheguei ate a instalar tudo do zero em uma outra maquina e nada

phrich
(usa Slackware)

Enviado em 09/01/2012 - 17:13h

Você instalou o squid3?

Continua usando o fedora?

saitam
(usa Slackware)

Enviado em 09/01/2012 - 17:15h

no browser (url) da estação coloque: http:IP-SERVER-PROXY:3128
e diz o que ocorre...