Squid com autenticação

[gilmarcabral]

Ola a todos
Aki esto usando o squid com autenticação de usuario, quando o usuario entra na internet aparece a tela pedindo usuario e senha, ai então no squid eu criei as seguintes acls:
#********************************************************************
# ACLS CRIADAS
#********************************************************************

# ACL CPD (Adicionar usuarios/sites nas listas)
acl cpd proxy_auth "/etc/squid/cpd"
acl sitescpd url_regex -i "/etc/squid/sitescpd"


# ACL CONTABIL (Adicionar usuarios/sites nas listas)
acl contabil proxy_auth "/etc/squid/contabil"
acl sitescontabil url_regex -i "/etc/squid/sitescontabil"

sendo q /etc/squid/cpd e /etc/squid/sitescontabil estão a lista de usuarios pertencentes a estes grupos ai dentro de /etc/squid/sitescpd e sitescontabil estão a lista de sites permitidos da seguinte maneira:


/etc/squid/sitescontabil
.agrovale.com.br/*
.agroval.ecom.br/radio/*
.tempoagora.com.br/*
.sefaz.go.gov.br/*
.receita.fazenda.gov.br/*
.liveupdate.symantecliveupdate.com/*
.aol.com.br/*
.uol.com.br/*

/etc/squid/sitescpd
.terra.com.br/*
.opopular.com.br/*
.conectiva.com.br/*
.mandriva.com.br/*
.mandriva.com/*
.piterpunk.info02.com.br/*
.guiadohardware.net/*
.kalangolinux.org.br/*
.opensuse.org/*
.opensuse.org/Download/*
.mirros.uol.com.br/pub/suse/*
.centos.org/*
.rootlinux.com.br/*
.rootlinux.com.br/dicas/*
.zago.eti.br/*
.ha.linuxchix.org.br/*

Esta funcionando quase perfeitamente desta maneira, so que quando um usuario entra no site do www.terra.com.br ou www.aol.com.br ele acessa e começa a carrega a pagina so que fica pendido usuairio e senha o tempo todo ai tem que ficar cancelando, parece que tem link nestas paginas para outros lugares, e possivel melhorar isto para num ficar pedindo login todo momento.
Desde ja agradeço

[gatoseco]

Tem uma linha que de cabeça nao lembro qual e mas fica junto com as que chamam a autenticaçao logo abaixo da que define o caminho do autenticador e da localizaçao do arquivo de users e senhas que diz la de quantas em quantas horas vc quer que ele peça autenticaçao novamente, da uma procurada que vc acha facil !!!


Valeu !!!

[x-fabio-x]

Essa linha nao vem configurada tipo padrão? pois nunca me preocupei coom isso... e aqui nao fica pedindo a toda hora...

Não pode ser algo nas regras? na parte de http_access sei lá...??????????????????????

T+

[Fabio_Laé]

Cara, da uma procurada no google sobre uma linha que deve ficar no seu conf:

auth_param basic credentialsttl 2 hour

No exemplo acima vai ficar duarante duas horas antes de solicitar a senha novamente - ttl - time to live

Abraços,

Fabio Laé