Re: [squid-br] Complicações com o smb_auth

[cristiano furtado]

Tenho certeza que se você utilizar o meu squid.conf vai rodar ae blz, em minutos.Carlan Calazans <[EMAIL PROTECTED]> escreveu:    Critiano,Você meio que sem querer já encontrou um erro, meu proxyauth estava no formato incorreto :)Estou verificando minhas configurações novamente, sem dúvidas seu squid.conf vai me auxiliar muito! Muito obrigado! Abraço!On 7/31/06, cristiano furtado <[EMAIL PROTECTED]> wrote:    Gostaria que você analissase o meu squid.conf e mudasse para a sua necessidade ok?Segue:# Arquivo de configuração do Servidor
 Proxy Squid - Fedora - Salvador# Nome do arquivo /etc/squid/squid.conf # Modificado por cristiano furtado# Data da modificacao 13/02/2006auth_param basic program /usr/lib/squid/smb_auth -W fedorabrasil -U  192.168.1.1auth_param basic children 5auth_param basic realm Digite seu Loginhttp_port 3128cache_mem 96 MBcache_dir ufs /var/spool/squid 100 16 256maximum_object_size 81192 KBmaximum_object_size_in_memory 1024 KB cache_access_log /var/log/squid/access.logcache_log /var/log/squid/cache.logcache_store_log nonecache_mgr  [EMAIL PROTECTED]log_fqdn offemulate_httpd_log offclient_lifetime 12 hoursftp_user [EMAIL PROTECTED] ftp_passive ondns_retransmit_interval 20 secondsdns_timeout 100 secondsredirect_rewrites_host_header  offpositive_dns_ttl 1 hourshierarchy_stoplist cgi-bin ?acl QUERY urlpath_regex cgi-bin \?no_cache deny QUERYrefresh_pattern ^ftp:           1440    20%     10080 refresh_pattern ^gopher:        1440    0%      1440refresh_pattern .               0       20%     4320# Lista de controle de acesso para sites pornográficosacl pornografia
 url_regex -i "/etc/squid/bloqueados/porno.txt" # Lista de controle de acesso para sites bloqueadosacl blockedsites url_regex -i "/etc/squid/bloqueados/block.txt"# Lista de controle de acesso para alguns sitesacl unblockedsites url_regex -i "/etc/squid/bloqueados/unblock.txt" acl all src  192.168.1.0/255.255.255.0acl diretoria src  192.168.1.5 192.168.1.6#Lista de controle acesso báca para os usuarios da redeacl rede_local proxy_auth REQUIRED src  192.168.1.0/24#acl rede_local src  192.168.1.0/24acl password proxy_auth REQUIRED#acl especial proxy_auth  silvia joao robertacl expediente time M-F 08:00-18:00acl almoco time 12:00-14:00acl diasuteis time M-F#acl relatorio url_regex -i  http://192.168.1.254/relatorio#acl grafico url_regex -i  http://192.168.1.254/graficoacl manager proto cache_objectacl localhost src  127.0.0.1/255.255.255.255acl to_localhost dst 127.0.0.0/8acl SSL_ports port 443 563 acl Safe_ports port 80          # httpacl Safe_ports port 21          # ftpacl Safe_ports port 443 563     # https, snewsacl Safe_ports port  70          # gopheracl Safe_ports port 210         # waisacl Safe_ports port 1025-65535  # unregistered portsacl Safe_ports port 280         # http-mgmtacl Safe_ports port 488         # gss-httpacl Safe_ports port 591         # filemaker acl Safe_ports port 777         # multiling httpacl CONNECT method
 CONNECT#Negacao de acesso aos sites bloqueados, exceto desbloqueadoshttp_access deny pornografia#http_access deny relatorio !especial #http_access deny grafico !especialhttp_access deny blockedsites !unblockedsites#http_access allow potyhttp_access allow diretoriahttp_access allow rede_localhttp_access allow password http_access allow manager  localhosthttp_access deny managerhttp_access deny !Safe_portshttp_access deny CONNECT !SSL_portshttp_access allow localhosthttp_access deny all http_reply_access allow allicp_access allow allcoredump_dir /var/spool/squidie_refresh onerror_directory /usr/share/squid/errors/Portuguese# As linhas abaixo definem o proxy transparente. # Para que esta facilidade funcione acrescente a linha# iptables -t nat -A PREROUTING -i eth0
 -p tcp --dport 80 -j REDIRECT --to-port 3128visible_hostname fbrasilhttpd_accel_host virtualhttpd_accel_port 80 httpd_accel_with_proxy onhttpd_accel_uses_host_header onEspero que você analise e veja o funcionamento do mesmo.Um grande detalhe, o arquivo: /home/netlogon/proxyauth tem que estar no formato para dos e não unix ok? Transforme o arquivo para dos dessa forma:unix2dos /home/netlogon/proxyauthCarlan Calazans < [EMAIL PROTECTED]>  escreveu:    Olá Cristiano,servidor:~# /usr/sbin/smb_auth -W DOMINIO -U  192.168.0.1 -dmarcia
 marciaDomain name: DOMINIOPass-through authentication: noQuery address options: -U   192.168.0.1 -RDomain controller IP address: 192.168.0.252Domain controller NETBIOS name:ERR servidor:~# cat /home/netlogon/proxyauthallowEstou tentando descobrir que diabos o ip final 252 está fazendo ali. Já é um começo, obrigado por responder! Abraço!On 7/28/06,  cristiano furtado <[EMAIL PROTECTED]> wrote:     Digite dessa forma por favor ok?/usr/lib/squid/smb_auth -W dominio -U 192.168.0.1 -dusuário senha  Se aparecer comoa abaixo esta correto:[EMAIL PROTECTED] ~]# /usr/lib/squid/smb_auth -W dominio-U 192.168.0.1  -dcristiano 123456789 Domain name: DOMINIOPass-through authentication: noQuery address options: -U 192.168.0.1  -RDomain controller IP address:  192.168.0.1Domain controller NETBIOS name: SMB_DOMINIOContents of //SMB_DOMINIO/NETLOGON/proxyauth: allow   OKSenão aparecer verifique o
 se seu arquivo proxyauth esta setado para allow.[EMAIL PROTECTED] ~]# cat /home/netlogon/proxyauthallowAbraços.Carlan Calazans <  [EMAIL PROTECTED]> escreveu:    Senhores, Estou tendo um problema com o smb_auth e o squid   2.6 em um cliente. Adiantando o comando abaixo me  retorna OK.  # smb_auth -W DOMINIO -d logindousuariodosamba suasenha  O comando é executado com sucesso e não apresenta nenhum erro. O conteúdo do arquivo proxyauth é allow, ele está licalizando dentro do   meu diretório netlogon.  Provavelmente estou errando na configuração das ACLs, a estrutura que tenho aqui é a  seguinte:  acesso_livre -  pessoal que acessa de tudo, nada
 é bloqueado acesso_restrito -  pessoal que só pode acessar os dominios liberados  dominios_liberados - dominios que o pessoal do acesso restrito pode acessar   ###### inicio squid.conf ######  http_port 3128  hierarchy_stoplist cgi-bin ? acl QUERY urlpath_regex cgi-bin \?  no_cache deny QUERY  cache_mem 20 MB maximum_object_size_in_memory 64 KB  maximum_object_size 16 MB minimum_object_size 0 KB cache_swap_low 90 cache_swap_high 95  cache_dir ufs /var/spool/squid 512 16 256    cache_access_log /var/log/squid/access.log visible_hostname servidor   ftp_user [EMAIL PROTECTED]   auth_param basic realm Acesso a internet auth_param basic program /usr/sbin/smb_auth -W DOMINIO   auth_param basic children 20 auth_param basic credentialsttl 2
 hour auth_param basic casesensitive off  request_body_max_size 10 MB  error_directory /usr/share/squid/errors/Portuguese  refresh_pattern ^ftp:  1440 20% 10080  refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern .  0 20% 4320   acl all src 0.0.0.0/0.0.0.0  acl manager proto cache_object acl localhost src  127.0.0.1/255.255.255.255 acl redelocal src  192.168.0.0/24 acl SSL_ports port 443 563 acl Safe_ports port 80  # http  acl Safe_ports port 21  # ftp  acl Safe_ports port 443 563 # https,  snews acl Safe_ports port 70  # gopher acl Safe_ports
 port 210  # wais acl Safe_ports port  1025-65535 # unregistered ports acl Safe_ports port 280  # http-mgmt acl Safe_ports port 488  # gss-http  acl Safe_ports port 591  # filemaker acl Safe_ports port 777  # multiling http acl Safe_ports port 901  # SWAT  acl Safe_ports port 5017 acl Safe_ports port 135 445  # acl purge method PURGE acl CONNECT method CONNECT   http_access allow manager localhost http_access deny manager http_access allow purge localhost  http_access deny purge http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost   acl acesso_livre proxy_auth "/etc/squid/acesso_livre.txt" acl acesso_restrito proxy_auth "/etc/squid/acesso_restrito.txt"  acl dominios_liberados dstdomain "/etc/squid/dominios_liberados.txt"   http_access allow  dominios_liberados http_access allow acesso_livre all
 http_access deny acesso_restrito !dominios_liberados   http_access deny all  ###### fim squid.conf ######  Este arquivo me retorna a tela de login para o pessoal do  acesso_restrito, acho que para o acesso_livre também.  Alguém faz idéia onde posso estar errando?  Ou alguém faria diferente?  Obrigado!  --  Carlan Calazans "There is no place like  127.0.0.1 "    Cristiano Furtado dos  Santos         Administrador de Sistemas  Linux Salvador - Bahia                            Fedora Core 4                                     Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular.   Registre seu aparelho  agora! 
   -- Carlan Calazans"There is no place like  127.0.0.1"   JasonnFedora                                  Administrador de Sistemas Linux   Salvador - Bahia                               Fedora Core 5                                         Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular.  Registre seu aparelho agora!    -- Carlan Calazans"There is no place like 127.0.0.1"   JasonnFedora                                 Administrador de Sistemas Linux   Salvador -
 Bahia                              Fedora Core 5                                   
		 
Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora!
__._,_.___





Enviar mensagem: squid-br@yahoogrupos.com.br 
Assinar:  [EMAIL PROTECTED] 
Cancelar assinatura:  [EMAIL PROTECTED] 
Proprietário da lista:  [EMAIL PROTECTED]











   



          


    
    
      
        Yahoo! Grupos, um serviço oferecido por:
      
      
        
PUBLICIDADE




      
          
    


  




  
Links do Yahoo! Grupos

Para visitar o site do seu grupo na web, acesse:http://br.groups.yahoo.com/group/squid-br/ 
Para sair deste grupo, envie um e-mail para:[EMAIL PROTECTED] 
O uso que você faz do Yahoo! Grupos está sujeito aos Termos do Serviço do Yahoo!.






__,_._,___