Página 1 de 3 123 ÚltimoÚltimo
+ Responder ao Tópico



  1. #1
    Avatar de thiagoacsp
    Ingresso
    Oct 2005
    Localização
    São Bernardo do Campo, Brazil, Brazil
    Posts
    231

    Padrão Duvida: Squid

    Oi galera,

    Alguem sabe pq o squid pede autenticação varias vezes quando o usuario abre o internet explorer ou qq outro browser?
    Geralmente ele pede 3 vezes e cancela, eu creio que o usuario tah digitando a senha errada mas percebi que tem essas 3 vezes e cancela e depois que o usuario atualiza pede dinovo e cancela e quando atualiza mais uma vez entra direto, pq será?

  2. #2
    wrochal
    Visitante

    Padrão Duvida: Squid

    Caro,

    Pode ser as acls que estao errada, que modulo de autenticação vc esta usando?

    até,



  3. #3
    Avatar de thiagoacsp
    Ingresso
    Oct 2005
    Localização
    São Bernardo do Campo, Brazil, Brazil
    Posts
    231

    Padrão Duvida: Squid

    eh que nao sei muito sobre squid, mas umas coisas que sei q eh um proxy transparente.

  4. #4

    Padrão Duvida: Squid

    Squid com proxy autenticado e transparente???? vc está certo disso?



  5. #5
    dubelon
    Visitante

    Padrão Duvida: Squid

    Caro Thiago....

    Seguinte... ake eu uso a autenticacao do squid no browser e o barramento de sites, logo abaixo estao as regras acl do squid :

    auth_param basic program /usr/bin/ncsa_auth /etc/squid/squid_passwd
    acl passwd proxy_auth REQUIRED
    acl segura url_regex "/etc/squid/segura.txt"
    http_access deny segura

    As duas primeiras me diz q a autenticacao eh requerida, e as duas ultimas eh o barramento.... dento do arquivo segura.txt digito as palavras (por linha) q existem nos sites barrados... tipo sexo, videos, fotos, porno, etc. A autenticacao deve ser pedida somente uma vez a cada janela (navegador) aberta ....

  6. #6
    Avatar de thiagoacsp
    Ingresso
    Oct 2005
    Localização
    São Bernardo do Campo, Brazil, Brazil
    Posts
    231

    Padrão Duvida: Squid

    Eu tenho tres tipo de autenticação, de usuario chefe, dos sites e por horarios tenho algumas coisa do meu conf assim:
    auth_param basic program /usr/lib/squid/pam_auth
    auth_param basic children 5
    auth_param basic realm Squid proxy-caching web server
    auth_param basic credentialsttl 2 hours
    e nas acls tem:
    acl pass proxy_auth REQUIRED
    http_access deny pass
    realmente eh uma coisa muito complicada para mim consegui entender muito bem como fazer uma acl, mas ainda nao entendi o pq dele pedir mais de uma vez.



  7. #7

    Padrão Duvida: Squid

    Cara na ultima vez que andei estudando sobre isso, vi muitos comentários e artigos que o squid autenticado não funciona com proxy transparente!!!!

    Isso já mudou?

  8. #8
    Avatar de thiagoacsp
    Ingresso
    Oct 2005
    Localização
    São Bernardo do Campo, Brazil, Brazil
    Posts
    231

    Padrão Duvida: Squid

    Eh nao sei se mudou ou nao sei pois comecei a mexer com squid agora mas sei que com squid autenticado eh possivel bular somente tirando o proxy do navagador se nao me corrijam se eu estiver errado, ja aqui tem essa autenticação mas se nao tiver o proxy no navagador nao tem acesso a net de jeito nenhum.



  9. #9

    Padrão Duvida: Squid

    Eu tenho squid autenticado aqui e nao da para eles burlarem, pq eu bloqueio no firewall a porta 80 entao quem tirar nao navega!!!


  10. #10
    Avatar de thiagoacsp
    Ingresso
    Oct 2005
    Localização
    São Bernardo do Campo, Brazil, Brazil
    Posts
    231

    Padrão Duvida: Squid

    talvez seja isso vc encaminha as requisicões da porta 80 para a 3128 do squid neh?
    talvez seja isso mesmo que role aqui mas nao tenho certeza.



  11. #11

    Padrão Duvida: Squid

    É o seguinte:

    O proxy transparente é aquele que nao precisa ser configurado nas estações, que é o que voce citou acima.... quando se coloca uma regra no firewall direcionando as requisições que vao para porta 80 para porta do seu proxy, no seu caso a 3128...

    Outra forma de proxy que não é transparente e essa sim funciona com autenticação, é apenas configurar no navegador de cada estação o proxy, e para os usuarios nao burlarem simplesmente tirando o proxy, geralmente se coloca uma regra no firewall para bloquear requisições para porta 80, ai os usuarios espertinhos que removerem o proxy ficam sem navegação....


    entendeu agora???


    Falow!!

    Até +

    Fábio Jung
    Adm. Redes

  12. #12

    Padrão Duvida: Squid

    Só pra confirmar... Proxy transparente e autenticado funciona sim. Não tenha dúvidas!



  13. #13

    Padrão Duvida: Squid

    Citação Postado originalmente por aledr
    Só pra confirmar... Proxy transparente e autenticado funciona sim. Não tenha dúvidas!
    NÂO !
    Squid nao tem suporte a proxy transparente com autenticação, ou um ou outro.

    http://www.squid-cache.org/Doc/FAQ/FAQ-17.html#ss17.16

  14. #14

    Padrão Duvida: Squid

    Citação Postado originalmente por 1c3_m4n
    Citação Postado originalmente por aledr
    Só pra confirmar... Proxy transparente e autenticado funciona sim. Não tenha dúvidas!
    NÂO !
    Squid nao tem suporte a proxy transparente com autenticação, ou um ou outro.

    http://www.squid-cache.org/Doc/FAQ/FAQ-17.html#ss17.16
    Posso garantir para você que funciona... pois vivencio isso na prática, embora esteja escrito nesta faq que não.

    Vou até dar uma olhada nos arquivos de configurações pra ver se posto aqui algo interessante para vocês...



  15. #15

    Padrão Duvida: Squid

    posta sim, pq se eh transparente mesmo a autenticacao nao eh pra funcionar, agora se vc conseguiu uma maneira de fazer isso eh bom avisar os mantenedores do projeto e avisar que vc conseguiu pois eles mesmo dizem que nao da

  16. #16

    Padrão Duvida: Squid

    Claro, depois que eu postar vc tira suas conclusões, aí se quiser avisa os mantenedores...



  17. #17

    Padrão Duvida: Squid

    soh pra garantir me fala uma coisa, nas maquinas dos clientes eles nao tem o proxy configurado manualmente nao neh

  18. #18



  19. #19

    Padrão Duvida: Squid

    Concordo, pois se os próprios mantenedores do pacote dizem que NÃO dá, creio que voce deva nos mostrar como vez e mostrar até mesmo para os mantenedores do pacote...

    e outra, se funcionou mesmo, posta ai pra gente tambem, pois isso será util para muita gente...


    Falô!!

  20. #20

    Padrão Duvida: Squid

    Vou verificar isso agora pra gente tirar a dúvida....