Pular para o conteúdo
Servidores Linux para iniciantes em Servidores

Autenticação Squid [RESOLVIDO]

Responder tópico
  • Denunciar
  • Indicar

1. Autenticação Squid [RESOLVIDO]

Enviado em 30/11/2009 - 16:19h

Olá galera, estou tentando configurar uma autenticação para os usuários que conectam na internet, mas estou com algumas dificuldades.Abaixo a mensagem de erro.
____________________________________________________________________________________
squid -k reconfigure
2009/11/30 17:15:01| parseConfigFile: line 31 unrecognized: 'authenticate_program /usr/lib/squid/ncsa_auth /etc/squid/passwd'
2009/11/30 17:15:01| Invalid Proxy Auth ACL 'acl autenticados proxy_auth REQUIRED' because no authentication schemes are fully configured.
FATAL: Bungled squid.conf line 45: acl autenticados proxy_auth REQUIRED
Squid Cache (Version 2.6.STABLE21): Terminated abnormally.
_____________________________________________________________________________________

Se puderem me ajudar, agradeço antecipadamente. Abraços


Responder tópico

2. TENTA ISSO AI!

Melhor resposta

Enviado em 09/12/2009 - 08:20h

Fala ae.. dei uma olhada na tua configuração e ta faltando algumas coisas como o pessoal ai ja disse, da uma olhada nessa configuração que to colocando abaixo.
#------------CONFIGURAÇÃO SQUID.CONF------
#----------PARAMETROS BASICOS-------------
# O CAMINHO "/etc/squid/passwd" É O CAMINHO DO ARQUIVO COM SENHAS
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic credentialsttl 1 hour
auth_param basic realm DIGITE USUARIO E SENHA
auth_param basic casesensitive off
#------------------------------------------

http_port 3128 # PORTA EM QUE O SQUID VAI TRABALHAR
error_directory /usr/share/squid/errors/Portuguese/ # IDIOMA DA PAGINA DE ERRO
visible_hostname Servidor-proxy

# GERA O RELATORIO DE SITES ACESSADOS
#cache_access_log /home/squid/log/access.log

# OPCOES DO CACHE, RESEVADO 3MB DE CACHE
#cache_dir ufs /home/squid/cache 3000 16 256
cache_swap_low 85
cache_swap_high 90
cache_mem 8 MB
maximum_object_size 4096 KB
maximum_object_size_in_memory 128 KB
acl manager proto cache_object


acl localhost src 127.0.0.1/32
acl SSL_ports port 443 563
acl Safe_ports port 80 21 70 219 888
acl CONNECT method CONNECT

acl autenticados proxy_auth REQUIRED # SOLICITA SENHA PARA ACESSO

#USUARIOS LIBERADOS PARA ACESSO TOTAL
acl user_liberado proxy_auth USUARIO1 USUARIO2 USUARIO3
http_access allow user_liberado


#SITES BLOQUEADOS
acl sites_bloqueados url_regex -i "/etc/squid/acls/sites_bloqueados"
http_access deny sites_bloqueados

#PALAVRAS BLOQUEADAS
acl palavras_bloqueadas dstdom_regex "/etc/squid/acls/palavras_bloqueadas"
http_access deny palavras_bloqueadas

#FAIXA DA REDE PERMITIDA
acl permitidos src 172.158.0.0/255.255.255.0
acl all src 172.158.0.0/255.255.255.0

#AQUI FALA QUE SÓ OS AUTENTICADOS E PERMITIDOS TEM ACESSO CASO CONTRARIO NÃO
#ALTERAR A ORDEM ALTERA O RESULTADO
http_access allow autenticados permitidos
http_access deny all


-----------------------------------------------

Espero ter ajudado...

qualquer coisa estamos ai...

abrass

3. Re: Autenticação Squid [RESOLVIDO]

Enviado em 30/11/2009 - 17:34h

posta seu squid.conf para ficar mais facil ajudar

4. Re: Autenticação Squid [RESOLVIDO]

Enviado em 01/12/2009 - 10:10h

ABAIXO CONFIGURAÇÃO DO MEU SQUID
___________________________________________________________________________
http_port 3128
visible_hostname proxy
acl all src 0.0.0.0/0.0.0.0

ie_refresh on
ftp_passive on

cache_mem 32 MB # Cache na memoria RAM
maximum_object_size_in_memory 64 KB # Tamanho maximo para colocar na memoria RAM

maximum_object_size 512 MB # Cache de disco
minimum_object_size 0 KB # Cache de disco

cache_swap_low 90 # Descartar aquivos antigos quando cache atingir o limite
cache_swap_high 95 # Idem acima

cache_dir ufs /var/spool/squid/cache 2048 16 256
#16 pastas com 256 subpastas

cache_access_log /var/log/squid/access.log

refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280


authenticate_program /usr/lib/squid/ncsa_auth /etc/squid/passwd

#BLOQUEIO DE INTERNET
#Bloqueio por IP
#acl bloq_ip src "/etc/squid/bloq_ip.txt"

#Bloqueio internet por MAC
#acl bloq_mac arp "/etc/squid/bloq_mac.txt"

# CRIA ACL LIBERA MSN
#acl LIBERA_MSN url_regex -i "/etc/squid/msn.txt"

#LIBERA SITES ESPECIFICOS
acl LIBERA_SITES url_regex -i "/etc/squid/url_liberadas.txt"
acl autenticados proxy_auth REQUIRED


acl acesso_total src "/etc/squid/acesso_total"

acl extensoes url_regex -i "/etc/squid/extensoes"

acl almoco time 12:03-13:20
acl ate_meia_noite time 18:05-23:59
acl madrugada time 00:00-07:55
acl palavras dstdom_regex "/etc/squid/palavras"
acl sites_proibido dstdomain "/etc/squid/sites_proibido"
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 53 # DNS
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 137 # smb
acl Safe_ports port 138 # smb
acl Safe_ports port 139 # smb
acl Safe_ports port 210 # wais
acl Safe_ports port 1521 # Oracle
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 631 # CUPS - Servidor de impressao
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl portas_MSN port 1863 #MSN
acl Safe_ports port 25 110 # SMTP, POP


acl purge method PURGE
acl CONNECT method CONNECT
acl diretoria src 192.168.1.150
#acl ips_bloqueados src 192.168.1.6 192.168.1.5
acl permitir_extensoes src 192.168.2.200
acl url_liberadas url_regex -i "/etc/squid/url_liberadas.txt"

http_access allow autenticados
http_access allow acesso_total
http_access allow diretoria
http_access allow url_liberadas
http_access allow permitir_extensoes
http_access deny extensoes
http_access deny almoco
http_access allow ate_meia_noite
http_access allow madrugada
http_access deny palavras
#http_access allow LIBERA_MSN
#http_access deny bloq_ip
http_access deny sites_proibido

http_access allow manager localhost

http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd
auth_param basic program /usr/lib/squid/ncsa_auth
#acl autenticados proxy_auth REQUIRED
http_access allow autenticados




acl redelocal src 192.168.2.0/24
#http_access deny ips_bloqueados
http_access allow localhost
###http_access allow redelocal !maquinas_restritas
http_access allow redelocal
#icp_access allow all

http_access deny all

_____________________________________________________________________

OBRIGADO GALERA!

6. Re: Autenticação Squid [RESOLVIDO]

Enviado em 01/12/2009 - 11:08h

Mais uma coisa que esqueci, se o seu squid for o 2.5 sua linha para indicação do programa de autenticação tem que ficar assim:

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd

7. Re: Autenticação Squid [RESOLVIDO]

Enviado em 09/12/2009 - 01:37h

verifique esta linha se está correta, se existe esse h
authenticate_program

outra coisa você tem um linha duplicada aqui
http_access allow autenticados.

8. Re: Autenticação Squid [RESOLVIDO]

Enviado em 09/12/2009 - 07:37h

na propria msg de erro ele te da as linhas que está com problema "31/45"..

O seu squid está faltando varias linhas...

Tente utilizar o arquivo original....


9. Amigo,

Enviado em 09/12/2009 - 07:56h

Opa amigo sou novo aki mais aqui vai uma configuração bem simples que funciona.
#Parametros de autenticação
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic credentialsttl 1 hours
auth_param basic realm Para obter um login/senha ligue para 14 9694-xxxx
auth_param basic casesensitive off
#ACLs
acl autent proxy_auth REQUIRED
acl rede src <coloca o range da rede ou usario especifico seila hehe>
#HTTP_ACESS
http_access allow autent rede

Obs. se voce tem regras de proxy, coloque http_access allow autent rede, em baixo antes do http_access deny all (Antes da ultima linha do http_access)

Para voce adicionar os usarios vc precisa instalar o apache2.utils, pelo menos eu nao consegui usar sem.


Caso ainda tenha duvidas aqui nestes videos do youtube tem mais detalhado.
http://www.youtube.com/watch?v=mMOYjrLxGjA
http://www.youtube.com/watch?v=BN6Y01EapoA&feature=related
http://www.youtube.com/watch?v=p6-0BF_aicA&feature=related

O video é dividido em 3 partes e tem como fazer uma autenticação simples.
Nota:
Todo o material exposto acima já esta testado porem nada é de minha autoria, apenas esto referênciando uma material já visto.






10. Re: Autenticação Squid [RESOLVIDO]

Enviado em 09/12/2009 - 09:42h

Galera, consegui aqui vendo todos os tópicos respondidos..... e ficou show de bola.....muito obrigado a todos e continuem assim. Valeu mesmo!

11. Re: Autenticação Squid [RESOLVIDO]

Enviado em 10/12/2009 - 07:38h

Otimo!

Precisando so postar..

Flw...

Responder tópico

Responder tópico

Entre na sua conta para responder.

Fazer login para responder