Problema com proxy com autenticação [RESOLVIDO]

pqd
(usa Debian)

Enviado em 29/11/2010 - 19:53h

http_port 3128
visible_hostname servidor


cache_mem 64 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid/ 5000 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280


acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports


acl redelocal src 192.168.3.0/24
http_access deny !redelocal

auth_param basic realm Squid
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd
acl autenticados proxy_auth REQUIRED
http_access allow autenticados


acl redelocal src 192.168.3.0/24
http_access allow localhost
http_access allow redelocal
http_access deny all


Ai qdo eu executo o squid ele da essa mensagem de erro referente a acl redelocal

2010/11/29 19:51:41| WARNING: '192.168.3.0/255.255.255.0' is a subnetwork of '192.168.3.0/255.255.255.0'
2010/11/29 19:51:41| WARNING: because of this '192.168.3.0/255.255.255.0' is ignored to keep splay tree searching predictable
2010/11/29 19:51:41| WARNING: You should probably remove '192.168.3.0/255.255.255.0' from the ACL named 'redelocal'
done.

marcelohbr
(usa CentOS)

Enviado em 29/11/2010 - 20:57h

Vc criou duas acl com msm nome, tipo e ip. Não sei se isso é possivel. Provavelmente seja esse o motivo do erro.

renato_pacheco
(usa Debian)

Enviado em 29/11/2010 - 22:49h

Remova as duas linhas abaixo:

acl redelocal src 192.168.3.0/24
http_access deny !redelocal

Dae vai sumir esses "warning" (o q quer dizer, aviso em inglês, não sendo meramente um erro).

pqd
(usa Debian)

Enviado em 30/11/2010 - 09:40h

Mas se eu não colocar essa regra pessoas que não estejam na mesma rede que a minha teram acesso ao prompt de auth do meu squid , pelo que ja pesquisei elas são necessarias para evitar esse problema.Mas esta dando esse aviso ...

qpcrodrigo
(usa Ubuntu)

Enviado em 30/11/2010 - 12:07h

Tambem acredito que tem 2 ACL com o mesmo nome. Tenta tirar a primeira ACL:
---------------------------
acl redelocal src 192.168.3.0/24
http_access deny !redelocal
---------------------------

Se tu da bloqueando tudo não adianta liberar depois...
Aqui esta certo:
---------------------------
acl redelocal src 192.168.3.0/24
http_access allow localhost
http_access allow redelocal
http_access deny all
---------------------------
Pois tu estas cliando. A ACL redelocal e esta dando acesso para ela e para localhost. Depois tu tira o acesso de todo o resto...