liberando.conecções.externas.e.internas.squid.proxy [RESOLVIDO]

Ifw-DAST
(usa Debian)

Enviado em 11/09/2014 - 16:12h

É um erro muito comum na configuração do servidor proxy deixar BLOQUEADO a liberação das diretivas no servidor proxy para conectar nos endereços IP externos.

vim squid.conf
======================================================================================================
acl localnet src 10.0.0.0/24 ....ok
acl localnet src ....
acl localnet src ...
======================================================================================================

Quando for usar um endereço de IP na rede externa o servidor squid se comporta com as configurações do endereço de IP externo, utilizando uma conexões de endereço Pppoe.

Use o endereço de IP externo para configurar accesso entre computadores.

Exemplo:
Endereço IP...............................:201.2.235.120 (servidor IIS)
Endereço IP...............................:201.67.242.4 (IP cliente)


ifconfig

-----------------------------------------------------------------------------------------------------
pp0
Ip proxy...............:201.67.235.200 (servidor CentOS)
-----------------------------------------------------------------------------------------------------



Configure no cliente proxy:
-----------------------------------------------------------------------------------------------------
firefox /configurar.conexão/configuração.manual.do.proxy

HTTP: 201.67.235.200................................................PORTA:8080
ok
ok
-----------------------------------------------------------------------------------------------------
reiniciar o navegador!!!!


#####################################################################################################
ERRO
The requested URL could not be retrieved
#####################################################################################################


O acesso esta negado porque o endereço ficou configurado de forma externa, ou seja o endereço IP 201.67.242.4, solicitou ao servidor squid o endereço 201.67.235.200 que solicitasse ao http://www.google.com.br/ uma solicitação http. -------------------acesso negado------------------------.


Liberar o acesso não só do http na rede externa, mas também na configuração externa

vim.conf
======================================================================================================
...
# Only allow cachemgr access Permission configuration:
http_access allow manager from localhost
#http_access denay manager (comente esta direaytiva)


# And finally deny all other access to this proxy
#http_access denay all (comente esta direaytiva)
rowsing should be allowed
http_access allow all (mude localhost para all)

http_access allow localhost
# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from whereeb

wr
q
======================================================================================================

service squid restart

Como você usou o endereço de IP externo e na sua rede local você queira usar o squid para a sua rede local, você deve configurar um IP interno que é 192.168.1.2.ou 192.168.1.4, 10.0.0.1 assim por diante...

Para endereços de IP externos no caso 201.67.235.200, dado pela servidor ISP (internet service profyder) e pela operadora de internet. Como é um endereço de IP externo temos editar no squid.conf e refazer as configurações acima, ou seja:

#http_access deny allse (comentado irá liberar conexões de IP interno e externo).
http_access deny all (irá negar todas as conexões externas).

#http_access allow all (conecta IP interno e externo).
http_acces allow localhost (conecta IP local ou IP externo).

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>