Página 1 de 4 1234 ÚltimoÚltimo
+ Responder ao Tópico



  1. #1
    lfss232
    Pessoal,

    Não tenho muitos conhecimentos de Linu, mas estou aprendendo cada vez mais para poder continuar com ele aqui na empresa.

    Uso o Debian 3.0 e o Squid para fazer autenticação de proxy.

    Até uns tempos atrás estava funcionando perfeitamente.

    Bem, de uns tempos para cá quando o usuário digita a senha ele diz que a página não pode ser exibida.

    Dá primeira vez que isto aconteceu, me disseram que poderia ser o cache que estava cheio.

    Então eu limpei o cahce, e mesmo assim não funiconou de imediato..

    Depois de restartar o squid inúmeras vezes voltou a funcionar.

    Agora desde a semana passada aconteceu novamente e já limpei o chace, reiniciei o squid inúmeras vezes, já reiniciei o servidor e nada.

    Será que alguém poderia me dar uma luz??

    Muito obrigado a todos pela ajuda,

  2. #2
    dougfunny
    ola, faca o seguinte teste, apos o server iniciar normalmente e o squid tb, monitore com tail -f /var/log/squid/access.log ( ou o dir do log do seu squid ), e peca uma autenticacao, la ira dar a mensagem de autenticacao, o que esta chegando, qual ip, se o user tem acesso, coisa e tal, verifique o erro q da e poste aqui, outra coisa, poste tb o squid.conf



  3. #3
    lfss232
    Caro amigo, com opedido fiz o monitoramento, segue o resulado:

    1126010453.763 0 192.168.0.1 TCP_DENIED/407 1389 GET http://www.uol.com.br/ - NONE/- -
    1126010504.967 47238 192.168.0.1 TCP_MISS/503 1196 GET http://www.uol.com.br/ softcorp NONE/- -

    e Segue meu squid.conf:

    acl all src 0.0.0.0/0.0.0.0
    acl rede_int src 192.168.0.0/24

    acl manager proto cache_object
    acl localhost src 127.0.0.1/255.255.255.255
    acl SSL_ports port 443 563
    acl Safe_ports port 80 # http
    acl Safe_ports port 21 # ftp
    acl Safe_ports port 443 563 # https, snews
    acl Safe_ports port 70 # gopher
    acl Safe_ports port 210 # wais
    acl Safe_ports port 1025-65535 # unregistered ports
    acl Safe_ports port 280 # http-mgmt
    acl Safe_ports port 488 # gss-http
    acl Safe_ports port 591 # filemaker
    acl Safe_ports port 777 # multiling http
    acl Safe_ports port 901 # SWAT
    acl purge method PURGE
    acl CONNECT method CONNECT

    acl messenger req_mime_type -i ^application/x-msn-messenger
    cl all src 0.0.0.0/0.0.0.0
    acl rede_int src 192.168.0.0/24

    acl manager proto cache_object
    acl localhost src 127.0.0.1/255.255.255.255
    acl SSL_ports port 443 563
    acl Safe_ports port 80 # http
    acl Safe_ports port 21 # ftp
    acl Safe_ports port 443 563 # https, snews
    acl Safe_ports port 70 # gopher
    acl Safe_ports port 210 # wais
    acl Safe_ports port 1025-65535 # unregistered ports
    acl Safe_ports port 280 # http-mgmt
    acl Safe_ports port 488 # gss-http
    acl Safe_ports port 591 # filemaker
    acl Safe_ports port 777 # multiling http
    acl Safe_ports port 901 # SWAT
    acl purge method PURGE
    acl CONNECT method CONNECT

    acl messenger req_mime_type -i ^application/x-msn-messenger

    acl direto url_regex -i "/etc/squid/direto.txt"
    http_access allow direto all

    # acl NOCACHE url_regex "/etc/squid/direto.txt" \?
    # no_cache deny NOCACHE

    acl usuarios_livre proxy_auth lisangela cristina maira estela ronaldo cristine hiromi virginia lauce paulo lismara rosaine pri
    scila lemuel karina fernanda celso tomlira fanny softcorp leonardo starsys bruna gabriela paulolin analuiza sergio joyci lisma
    ra leandro jennifer sandro solange felipe vivian ricardo analucia ingrid
    acl nega_site url_regex www.webmessenger.com www.webmessenger.com.br www.e-messenger.net www.e-messenger.com e-messenger.com.b
    r
    acl usuarios_negados proxy_auth promocao viviane


    acl direto url_regex -i "/etc/squid/direto.txt"
    http_access allow direto all

    # acl NOCACHE url_regex "/etc/squid/direto.txt" \?
    # no_cache deny NOCACHE

    acl usuarios_livre proxy_auth lisangela cristina maira estela ronaldo cristine hiromi virginia lauce paulo lismara rosaine pri
    scila lemuel karina fernanda celso tomlira fanny softcorp leonardo starsys bruna gabriela paulolin analuiza sergio joyci lisma
    ra leandro jennifer sandro solange felipe vivian ricardo analucia ingrid
    acl nega_site url_regex www.webmessenger.com www.webmessenger.com.br www.e-messenger.net www.e-messenger.com e-messenger.com.b
    r
    acl usuarios_negados proxy_auth promocao viviane
    http_access allow localhost
    # http_access allow password
    http_access allow usuarios_livre
    # http_access allow usuarios_negados
    http_access allow messenger
    http_access deny nega_site
    http_access deny usuarios_negados

    Obrigado pela ajuda.

    Luis Fernando

  4. #4
    dougfunny
    opa, faz o seguinte, verifique a linha de ttl de cache e senhas por favor, outra coisa, vc quer q os users acessem qq site? se sim, coloque o paramentro no fim do http_access desejado o seguinte texto, "all" ou "rede_interna"



  5. #5
    lfss232
    como faço para ver o ttl do cache e senhas??






Tópicos Similares

  1. Squid Proxy - Não quero fazer cache local
    Por ph_arl no fórum Servidores de Rede
    Respostas: 3
    Último Post: 17-02-2006, 09:31
  2. squid não autentica pelo pam mais!!
    Por flipeexpl no fórum Servidores de Rede
    Respostas: 0
    Último Post: 24-03-2005, 16:13
  3. Squid não autentica
    Por jlbavaresco no fórum Servidores de Rede
    Respostas: 1
    Último Post: 26-11-2004, 23:10
  4. hierarquia squid não autentica...
    Por flipeexpl no fórum Servidores de Rede
    Respostas: 1
    Último Post: 26-06-2004, 21:06
  5. Squid não autentica
    Por Zephirot no fórum Servidores de Rede
    Respostas: 4
    Último Post: 28-01-2004, 16:04

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L