SQUID3 [RESOLVIDO]

Olá pessoal. Tenho um Centos 5.4 X86 com Squid 2.6 Stable. Quero instalar o Squid3, ja vi várias dicas e artigos mas nenhum me agradou por ser incompleto pra mim. Grato pela ajuda.

cara ja to usando do suid3, nao deu nem um problema ate agora, o mesmo se encontra no centos6.5 ta rodando uma beleza,faz backup da do seu squid.conf e desinstalar e instalar squid3..

Rodo fino aqui também o Squid3 com Debian 6, e com autenticação NTLM

Bom não tem muito mistério, basta desistalar o antigo (fazer backup antes das regras!!!) e instalar o novo.

Faz pouco tempo que uso centos. Poderiam me ajudar como desinstalar o 2.6 e instalar o Squid 3?

cara faz um teste ai usando o yum

yum -y remove squid , não sei se vai fusionar com stable, mais tenta ai se não funfa , agente tenta resolver

para instalar e só fazer o mesmo
yum -y install squid3 se não for e só trocar por squid, normal mesmo assim ele instalar a versão 3

duvidas vai perguntando ai

o irmão vc pode posta ou tenta me explicar como fazer essa autenticação , pois ja tentei fazer e não tive sucesso ,tenho um domínio com Active Directory e usuários fica reclamando que tem que digitar senha para logam no windows senha para acessa internet no squid, então queria que a conta do AD ja logam-se no squid, e possível com esse método

desde ja agradeço.

Boa tarde Daniel

Primeiro gostaria de entender porque nenhum documento que encontrou é suficiente, sendo "incompleto" pra você.

Sugiro compilar o pacote mais estável do squid, que é este: http://www.squid-cache.org/Versions/v3/3.4/squid-3.4.3-20140203-r13087.tar.gz

Atente para algumas coisas que mudara nas regras no Squid 3. Por exemplo, não se utiliza mais o parâmetro "transparent" na definição e sim "intercept". Além dessas, existem outras. Veja: http://www.squid-cache.org/Doc/config/http_port/

O mais interessante do Squid 3 é o suporte a SSL. Você pode fazer o tráfego da porta 443 passar por ele, gerar um certificado no servidor e interceptar as conexões. Técnicamente funciona como o ataque "man on the middle" só que é o seu servidor que faz o ataque para abrir o pacote e ler o header dos pacotes.
Um bom documento sobre esta implementação: http://www.mydlp.com/how-to-configure-squid-3-2-ssl-bumping-dynamic-ssl-certificate-generation/


Quanto a remoção do squid do CentOS, você pode usar as dicas que o amigo marxbrito postou.

Um abraço.