Deixar sites da receita passar sem Autenticação.

Bom dia a todos!!!

Estou com um probleminha aqui.
O ERP da empresa não tem como atribuir usuario de proxy pra ele e quando estou tentando enviar a notas ficais num funfa.

criei um acl no squid.conf da seguinte forma:

acl nfe dstdomain "etc/squid/nfe"
http_access allow nfe

e um arquivo "nfe" na mesma pasta com todas a urls que encontrei em um outro tutorial na net.

porem os sites ainda solicitão autenticação.

alguem teria alguma solução pra este problema?

desde já agradeço

abraço

Opa, e ai, percebi que voce esta liberando no squid, isso ai seria no IPtables..

Tenta fazer assim tcpdump -i ethx src host IPMaquina

ethx é a interface de saida do firewall para internet, não pode ser alias..

Tu vai pegar certinho o que ta tentando acessar, ai pode liberar no proprio IPtables um NAT do IP de origem para o dst, ou tudo que for para aquele dst..

fala Pedro,

então cara, não sou expert em linux ainda.
mas quando faço autenticação o site esta liberado normalmente, então me desculpe se estive errado, mas acho que no no iptable ja esta liberado tbm.

queria saber se tem alguma maneira de eu configurar o squid para não pedir autenticação para certos sites?

vlw velho,

abraço

O esquema seria no iptables msm. O lance é liberar o FORWARD da porta 80 para certos sites. Tente assim:

# iptables -I FORWARD -d dominio.da.receita -p tcp --dport 80 -j ACCEPT

Isso permitirá q o acesso via squid não seja feito. Só funciona com proxy autenticado. Transparente é d outra forma...

como seria na forma transparente?

Opa renato,
tudo bem cara?

não funcionou muito bem. mesmo eu executando o comando quando tento acessar o site pede autenticação.

vlw

Kra, vc tem q postar como q tá o seu firewall pra t uma ideia. D forma transparente é selecionar quais IP's vc faz o redirecionamento da porta 80 pra 3128. Os q ficarem d fora acessarão diretamente a Internet.