Squid não autentica [RESOLVIDO]

renato_pacheco
(usa Debian)

Enviado em 09/07/2010 - 09:27h

Como q tão as regras do seu iptables?

diegodcr
(usa Debian)

Enviado em 09/07/2010 - 09:30h

Não tem iptables ta tudo livre por enquanto

diegodcr
(usa Debian)

Enviado em 09/07/2010 - 09:39h

Agora meu squid parou de autenticar novamente...

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/senhas
auth_param basic children 5
auth_param basic credentialsttl 1 hour
auth_param basic realm Digite seu Login e Sua Senha
auth_param basic casesensitive off

http_port 3129

visible_hostname Santanna

error_directory /usr/share/squid/errors/Portuguese/

cache_dir ufs /var/cache/squid 5000 16 256
cache_access_log /home/log/squid/access.log
cache_log /var/log/squid/cache.log

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl SSL_ports port 443 563
acl Safe_ports port 80 21 70 210 888
acl CONNECT method CONNECT
acl autenticados proxy_auth REQUIRED
acl permitidos src 192.168.0.0/24
acl all src 192.168.1.0/24

http_access allow autenticados permitidos
http_access deny all

diegodcr
(usa Debian)

Enviado em 09/07/2010 - 09:43h

Voltou, reiniciei mas o squid ainda não deixa passar nenhuma url... você tem msn, skype?

renato_pacheco
(usa Debian)

Enviado em 09/07/2010 - 09:46h

Tenta o seguinte: no proxyip do arquivo d config do dansguardian, ponha o IP do proxy e não o localhost, msm q esteja na msm máquina, só pra testar.

diegodcr
(usa Debian)

Enviado em 09/07/2010 - 09:49h

fiz e sem sucesso.

diegodcr
(usa Debian)

Enviado em 09/07/2010 - 09:52h

Da uma olhada no log do squid:
1278679414.675 188 192.168.0.10 TCP_DENIED/403 1487 GET http://www.uol.com.br/">http://www.uol.com.br/ diego DIRECT/200.221.2.45 text/html
1278679473.583 144 192.168.0.10 TCP_DENIED/403 1487 GET http://www.uol.com.br/">http://www.uol.com.br/ diego DIRECT/200.147.35.142 text/html
1278679911.295 166 192.168.0.10 TCP_DENIED/403 1487 GET http://www.uol.com.br/">http://www.uol.com.br/ diego DIRECT/200.221.2.45 text/html

Agora no log do dansguardian:
1278679414.677 190 192.168.0.10 TCP_MISS/200 1181 GET http://www.uol.com.br diego DEFAULT_PARENT/192.168.0.200 -
1278679473.584 145 192.168.0.10 TCP_MISS/200 1181 GET http://www.uol.com.br diego DEFAULT_PARENT/192.168.0.200 -
1278679911.295 167 192.168.0.10 TCP_MISS/200 1181 GET http://www.uol.com.br diego DEFAULT_PARENT/192.168.0.200 -

renato_pacheco
(usa Debian)

Enviado em 09/07/2010 - 09:53h

Acrescente essa linha antes do deny all:

http_access allow localhost

E reinicie o seu squid:

# squid -k reconfigure

diegodcr
(usa Debian)

Enviado em 09/07/2010 - 09:59h

Sem sucesso novamente.

diegodcr
(usa Debian)

Enviado em 09/07/2010 - 13:45h

Resolvido, era só ter removido acl all src 192.168.1.0/24 para acl all src 0.0.0.0/0.0.0.0