Tiago, quero fazer apenas proxy autenticado. Somente isso. O problema, é que o script que eu postei no início do tópico, não está pedindo autenticação. Não sei por que, mas ele está se comportando como um proxy transparente (o que eu não quero), quando ele devia estar se comportando como proxy autenticado. Ou seja, a ajuda que estou pedindo, é para fazer o script acima, pedir autenticação. Se alguem úder me ajudar, eu agradeceria.
[]s. On 28 ago, 10:20, "Tiago (aka gar0t0)" <[EMAIL PROTECTED]> wrote: > Renato, > você quer fazer o proxy transparente autenticado ? > > renator wrote: > > Mas eu não estou querendo fazer um proxy transparente, estou querendo > > fazer um proxy autenticado. Porém, ele está funcionando como > > transparente, quando deveria estar funcionando com autenticado. Alguem > > pode me ajudar a fazer o squid pedir autenticação ?...Será que foi > > algo que eu configurei errado no scrip acima ? > > > On 25 ago, 11:12, "Tiago (aka gar0t0)" <[EMAIL PROTECTED]> wrote: > > >> Eu fiz um proxy transparente esta semana e só coloquei transparent na > >> frente do http_port > >> Funcionou normalmente!! > > >> [EMAIL PROTECTED] wrote: > > >>> Estou com o MESMO problema, o squid é o 2.6 sobre slack 12 > > >>> Squid Cache: Version 2.6.STABLE4 > >>> configure options: '--prefix=/usr' '--datadir=/usr/share/squid' '-- > >>> sysconfdir=/etc/squid' '--localstatedir=/var/lib/squid' '--enable- > >>> storeio=aufs,ufs,diskd,coss,null' '--enable-removal-policies=lru,heap' > >>> '--enable-icmp' '--enable-delay-pools' '--enable-snmp' '--enable-wccp' > >>> '--enable-arp-acl' '--enable-ssl' '--enable-linux-netfilter' '--enable- > >>> basic-auth-helpers=NCSA,YP,multi-domain-NTLM,MSNT,SMB,getpwnam' > > >>> consigo fazer ele transparente mas ele não autentica nada ! > >>> vi vários artigos na net mas todos sobre 2.5, no site do Morimoto ele > >>> diz que isso não é possivel na versao 2.6 mas outros dizem que sim > > >>> Ja coloquei http_port 3128 transparent > >>> e outras opções mas não adiantou > > >>> On 5 ago, 19:20, renator <[EMAIL PROTECTED]> wrote: > > >>>> Ola, me corrijam se eu estiver errado, mas que eu saiba, meu proxy não > >>>> esta configurado como proxy transparente.... Estou utilizando a ultima > >>>> versão do squid.... > > >>>> []s... > > >>>> On 3 ago, 15:39, "Carlos Eduardo Maiolino" <[EMAIL PROTECTED]> > >>>> wrote: > > >>>>> Qual a versão do Squid que você está utilizando ??? > > >>>>> On 8/2/07, renato Rudnicki <[EMAIL PROTECTED]> wrote: > > >>>>>> Ola a todos. Estou tentando instalar o squid no servidor de internet, > >>>>>> mas > >>>>>> ele não esta autenticando, apesas de eu ter configurado ele para isso. > >>>>>> Porém, mesmo não autenticando, o squid funciona normalmente como se > >>>>>> fosse um > >>>>>> proxy transparente. As linhas que eu configurei para ele autenticar > >>>>>> são as > >>>>>> seguintes: > > >>>>>> # >> Proxy com autenticação << > >>>>>> auth_param basic program /usr/lib/squid/ncsa_auth > >>>>>> /etc/squid/squid_passwd > >>>>>> acl autenticados proxy_auth REQUIRED > >>>>>> http_access allow autenticados > > >>>>>> Acredito que não seja o problema, mas quando eu testei o squid, eu não > >>>>>> tinha um servidor apache rodando, mas até onde eu saiba, isso não > >>>>>> interferiria na autenticação do squid. Abaixo estou postando meu > >>>>>> squid.conf completo. > > >>>>>> # Porta: > >>>>>> http_port 192.168.7.1:3128 > > >>>>>> hierarchy_stoplist cgi-bin ? > >>>>>> acl QUERY urlpath_regex cgi-bin \? > >>>>>> no_cache deny QUERY > > >>>>>> # >> Quantidade de memória RAM dedicada ao cache << > >>>>>> cache_mem 256 MB > >>>>>> maximum_object_size_in_memory 256 KB > >>>>>> maximum_object_size 256 MB > >>>>>> minimum_object_size 0 KB > >>>>>> cache_swap_low 90 > >>>>>> cache_swap_high 95 > > >>>>>> # >> Cache em disco << > >>>>>> cache_dir ufs /var/spool/squid 4096 16 256 > > >>>>>> # Arquivo onde são guardados os logs de acesso do Squid. > >>>>>> cache_access_log /var/log/squid/access.log > > >>>>>> visible_hostname empresa.com.br > > >>>>>> # >> Padrão de atualização do cache << > >>>>>> refresh_pattern ^ftp: 15 20% 2280 > >>>>>> refresh_pattern ^gopher: 15 0% 2280 > >>>>>> refresh_pattern . 15 20% 2280 > > >>>>>> # >> Controle de acesso << > >>>>>> acl all src 0.0.0.0/0.0.0.0 > >>>>>> acl manager proto cache_object > >>>>>> acl localhost src 127.0.0.1/255.255.255.255 > >>>>>> acl SSL_ports port 443 563 > >>>>>> acl Safe_ports port 80 # http > >>>>>> acl Safe_ports port 21 # ftp > >>>>>> acl Safe_ports port 443 563 # https, snews > >>>>>> acl Safe_ports port 70 # gopher > >>>>>> acl Safe_ports port 210 # wais > >>>>>> acl Safe_ports port 1025-65535 # unregistered ports > >>>>>> acl Safe_ports port 280 # http-mgmt > >>>>>> acl Safe_ports port 488 # gss-http > >>>>>> acl Safe_ports port 591 # filemaker > >>>>>> acl Safe_ports port 777 # multiling http > >>>>>> acl Safe_ports port 901 # SWAT > >>>>>> acl purge method PURGE > >>>>>> acl CONNECT method CONNECT > > >>>>>> http_access allow manager localhost > >>>>>> http_access deny manager > >>>>>> http_access allow purge localhost > >>>>>> http_access deny purge > >>>>>> http_access deny !Safe_ports > >>>>>> http_access deny CONNECT !SSL_ports > >>>>>> http_access allow localhost > > >>>>>> # A acl "proibidos" é usada para fazer bloqueio baseado em palavras > >>>>>> acl proibidos dstdom_regex "/etc/squid/proibidos" > >>>>>> http_access deny proibidos > > >>>>>> ## Esta acl bloqueia todos malewares contidos em /etc/squid/malware > >>>>>> acl malware dstdom_regex "/etc/squid/malware" > >>>>>> http_access deny malware > > >>>>>> ## Esta acl bloqueia todos arquivos com extensões contidas em > >>>>>> /etc/squid/ext_arquivos > >>>>>> acl ext_arquivos dstdom_regex "/etc/squid/ext_arquivos" > >>>>>> http_access deny ext_arquivos > > >>>>>> ## Esta acl determina que somente usuários da acl "redelocal" tem > >>>>>> acesso > >>>>>> liberado as acl's abaixo > >>>>>> acl redelocal src 192.168.7.0/24 > >>>>>> http_access allow redelocal > > >>>>>> ## Esta acl libera msn por mac address > >>>>>> acl mac arp "/etc/squid/mac" > >>>>>> http_access allow redelocal mac > > >>>>>> ## Esta acl libera os domínios contidos no arquivo > >>>>>> /etc/squid/sites_liberados/ > >>>>>> acl sites_liberados dstdomain -i "/etc/squid/sites_liberados" > >>>>>> http_access allow redelocal sites_liberados > > >>>>>> ## Esta acl libera os endereços ip contidos no arquivo > >>>>>> /etc/squid/ip_liberados > >>>>>> acl ip_liberados dst "/etc/squid/ip_liberados" > >>>>>> http_access allow redelocal ip_liberados > > >>>>>> # >> Bloqueio com base no horário << > >>>>>> acl madrugada time 00:00-06:00 > >>>>>> http_access deny madrugada > > >>>>>> # >> Proxy com autenticação << > >>>>>> auth_param basic program /usr/lib/squid/ncsa_auth > >>>>>> /etc/squid/squid_passwd > >>>>>> acl autenticados proxy_auth REQUIRED > >>>>>> http_access allow autenticados > > >>>>>> # >> Controle de acesso << > >>>>>> #acl redelocal src 192.168.7.0/24 > >>>>>> #http_access allow redelocal > >>>>>> http_access deny all > >>>>>> #http_access allow all > > >>>>>> -- > >>>>>> Abraços > >>>>>> Renato > > >>>>>>www.renator.wordpress.com > >>>>>> Linux User 430091- Ocultar texto entre aspas - > > >>>> - Mostrar texto entre aspas - --~--~---------~--~----~------------~-------~--~----~ GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br -~----------~----~----~----~------~----~------~--~---
