Squid Transparente e Limitação de Acesso à Usuários de Domín

Pessoal é o seguinte:

tenho um proxy Linux Red Hat 9 com Squid 2.5;
usei o tutorial da UnderLinux p/ configurar o Proxy Transparente, já adicionei o:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

Mas ainda assim não funcionou, pelo menos em parte. Quando eu entro no telnet e acesso qualquer site, ele mostra a página de erro do Squid, mas quando eu tento acessar no browser d algum cliente da rede, ele não mostra a página de erro, somente se eu habilitar a proxy manualmente no browser.

Alguém sabe o que pode ser?

A outra dúvida é:

Há uma maneira de restringir o acesso à usuários logados em um domínio Windows 2000, ou seja, um usuário X logou na rede, ele poderá ter acesso à internet, e outro usuário Y não terá acesso. Há uma maneira de se implementar isso.


[]´s

Caro,

Você mudou a seguintes linhas no squid.conf?

Configurando o SQUID


httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on


Configurando o IPTABLES


iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128


falou...

Há uma maneira de restringir o acesso à usuários logados em um domínio Windows 2000, ou seja, um usuário X logou na rede, ele poderá ter acesso à internet, e outro usuário Y não terá acesso. Há uma maneira de se implementar isso.

tem sim! dê uma procurada por "Samba authentication gateway".. se nao me engano aqui mesmo na underlinux tem um artigo sobre o assunto...

Caro,

Você pode usar o Serviços LDAP ou Samba Auntentication

falou

você pode implementar autenticação no squid para permitir os usuários que se autentiquem utilizar o mesmo... mas o squid vai pedir senha de novo. <IMG SRC="images/forum/icons/icon_frown.gif">
como você usa rede microsoft, use o módulo de autenticação smb_auth do Squid para os usuários utilizarem a mesma senha.

mas para fazer isso, você vai ter que abandonar o proxy transparente. particularmente eu prefiro fazer a configuração manual nas estações: você pode usar seu servidor PDC e escrever um script de logon que faça essa configuração automática para você.

Eu alterei as linhas para proxy transparente, mas mesmo assim não funciona.

Mudei a porta do Squid para 8080

e redirecionei os pacotes para esta porta

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

a ainda assim não mostra as páginas de erro.

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1>Quote:</font><HR></TD></TR><TR><TD><FONT SIZE=-1><BLOCKQUOTE>
On 2003-06-17 09:38, glasswalk3r wrote:
você pode implementar autenticação no squid para permitir os usuários que se autentiquem utilizar o mesmo... mas o squid vai pedir senha de novo. <IMG SRC="images/forum/icons/icon_frown.gif">
como você usa rede microsoft, use o módulo de autenticação smb_auth do Squid para os usuários utilizarem a mesma senha.

mas para fazer isso, você vai ter que abandonar o proxy transparente. particularmente eu prefiro fazer a configuração manual nas estações: você pode usar seu servidor PDC e escrever um script de logon que faça essa configuração automática para você.
</BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE>

procurou olhar nos logs do squid pra ver o que esta acontecendo ??

-falcon