Problema com NCSA_AUTH no Squid [RESOLVIDO]

fmgasparini
(usa Ubuntu)

Enviado em 13/03/2012 - 17:40h

Boa tarde galera, como primeiro tópico no fórum já venho com um problema.

Eu comecei há pouco tempo a usar o Linux porque onde trabalho estamos pensando em trocar os servidores rwindows para Linux. E eu me deparei com um problema, comecei a configurar o Squid usando o Ubuntu (pobre de mim, não sabia de nada) e a parte de proxy estava funcionando perfeitamente. Estava armazenando cache, separando os usuários em grupos, criando listas de bloqueio e AUTENTICANDO. Até que um dia para o outro, parou de autenticar. Aí eu saí caçando na internet em alguns fóruns e descobri do belo problema do ubuntu ser instável, aproveitei o problema e coloquei o Debian no lugar.
Mas para o meu desespero o meu problema persistiu e já cacei pelo erro em todos os lugares que consegui imaginar, mas não encontrei.

O problema é o seguinte: Eu escrevo o código sem a parte da autenticação, ele funciona perfeitamente, dou um /etc/init.d/squid restart e ele tá lá nos processos. Mas quando eu coloco as benditas linhas para ele fazer a autenticação de usuário, o squid para de funcionar (não abre o processo).

Já conferi se o passwd e ncsa_auth está nas pastas corretas, já reinstalei o apache2-utils e outras coisas que pensei que poderia fazer funcionar. Não sei mais o que fazer!!

Estou mandando a configuração do squid.conf:

http_port 8080
visible_hostname blablabla
cache_mgr bla@blabla.com.br

#definindo a cache
cache_mem 256 MB
maximum_object_size_in_memory 256 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 4096 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # portas altas
acl purge method PURGE
acl CONNECT method CONNECT
acl sites_liberados dstdom_regex -i "/etc/squid/sites-liberados"
acl redelocal src ###.###.###.###/24

#autenticacao
auth_param basic realm blablabla
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
acl autenticacao proxy_auth REQUIRED

http_access deny !redelocal
http_access allow autenticacao
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny redelocal !sites_liberados
http_access allow redelocal
http_access deny all

error_directory /usr/share/squid/errors/Portuguese



Só para dar ênfase, apenas quando eu incluo as linhas de autenticação ele dá problema e para de funcionar!

Agradeço desde já a ajuda!

phrich
(usa Slackware)

Enviado em 13/03/2012 - 17:46h

Cara faça o seguinte:

1 - pare o squid
# /etc/init.d/squid3 stop

2 - Inicie o squid no modo debug
# squid3 -d 10


Cole a saída do comando aqui ok?

phrich
(usa Slackware)

Enviado em 13/03/2012 - 17:48h

Ah desculpe, vc está utilizando a versão 2 do squid, sendo assim atualize para a 3 e teste ok?

Primeiro faça um backup do seu squid.conf ai então remova o squid e instale assim:

# apt-get update && apt-get install squid3


E então quando vc restaurar o squid.conf vc troca a linha:

acl all src 0.0.0.0/0.0.0.0

por

acl all src


Teste e nos avise ok?


Se precisar de ajuda veja:

http://www.vivaolinux.com.br/artigo/Squid-+-Iptables-Combinacao-Infalivel/

fmgasparini
(usa Ubuntu)

Enviado em 19/03/2012 - 10:07h

Pô, amigo, só de ter atualizado para o squid3 já resolveu o meu problema. Só fica a minha dúvida do que pode ter acontecido, mas já dá para continuar o meu trabalho aqui na empresa.

Obrigado, abraço!