Squid3 Proxy Transparent ou Intercept nao funciona

1. Squid3 Proxy Transparent ou Intercept nao funciona

sentiinela
(usa Ubuntu)

Enviado em 18/05/2016 - 10:07h

Bom dia amigos estou a pouco de terminar a instalação de um servidor proxy, porem estou esbarrando no squid3. Acontece que a opção transparent ou intercept não funcionam, se eu deixo o squid.conf sem essas opções ai na net funciona de boa, mas eu coloco transparent ou intercept não funciona e o squid retorna a seguinte mensagem no navegador:

ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

The following error was encountered while trying to retrieve the URL: http://www.msn.com/pt-br/?

Proibido o Acesso.

Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.

Your cache administrator is webmaster.

--------------------------------------------------------------------------------

Generated Wed, 04 May 2016 13:43:42 GMT by Firewall (squid/3.3.8)

Não sei problema dos meus scripts ou se é devido a mudanças da atual versão do squid3, no caso squid 3.3.8.
E como o transparente não esta funcionando tenho que configurar o proxy manualmente no navegador cliente.

Segue meu squid.conf

##squid.conf
http_port 3128 intercept
cache_mem 1000 MB # Se seu servidor for dedicado, coloque neste valor a metade $
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid3 5000 16 256

maximum_object_size 30000 KB
maximum_object_size_in_memory 40 KB

access_log /var/log/squid3/access.log squid
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log
pid_filename /var/log/squid3/squid3.pid # pid - mudamos para esta pasta para fa$
mime_table /usr/share/squid3/mime.conf

cache_mgr ti@e.com.br
memory_pools off

diskd_program /usr/lib/squid3/diskd
unlinkd_program /usr/lib/squid3/unlinkd

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern (cgi-bin|\?) 0 0% 0
refresh_pattern . 0 20% 4320
quick_abort_max 16 KB
quick_abort_pct 95
quick_abort_min 16 KB
request_header_max_size 20 KB
reply_header_max_size 20 KB
request_body_max_size 0 KB

#acl manager proto cache_object
#acl localhost src 127.0.0.1/32
#acl to_localhost dst 127.0.0.0/8
acl lan1 src 192.168.1.0/24 # Representa a sua rede e respectiva máscara de sub$

acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 1863 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access allow lan1

cache_mgr webmaster
mail_program mail
cache_effective_user proxy
cache_effective_group proxy
httpd_suppress_version_string off
visible_hostname Firewall

error_directory /usr/share/squid3/errors/Portuguese/

E meu script de compartilhamento:

#!/bin/bash

# Interface da Internet:
ifinternet="eth0"

# Interface da rede local
iflocal="eth1"

iniciar(){

#Compartilha a Conexão:
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o $ifinternet -s 192.168.1.0/24 -j MASQUERADE
echo "Compartilhamento ativado"

#Proxy Transparente:

iptables -t nat -A PREROUTING -i $iflocal -p tcp --dport 80 -j REDIRECT --to-po$
echo "Proxy transparente ativado

#Permite conexões na interface de rede local e na porta 22:
iptables -A INPUT -i $iflocal -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

#Regras basicas de Firewall:
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
echo 1 > /proc/sys/net/ipv4/conf/default/rp_filter
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -p tcp --syn -j DROP

#Bloqueia as portas UDP de 0 a 1023:
iptables -A INPUT -p udp --dport 0:1023 -j DROP

}

parar(){
iptables -F
iptables -t nat -F
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
echo 0 > /proc/sys/net/ipv4/ip_forward
echo "Regras de firewall e comprtilhamento desativados"
}

case "$1" in
"start") iniciar ;;
"stop") parar ;;
"restart") parar; iniciar ;;
*) echo "Use os parâmetros start ou stop"
esac

0 0

Quote

2. Re: Squid3 Proxy Transparent ou Intercept nao funciona

SarusKant
(usa CentOS)

Enviado em 18/05/2016 - 13:26h

Boa tarde,
Tente assim.



##### Sessão de ACLs de bloqueio e liberação. ######



acl localnet src 192.168.1.0/24



##### ACLs do Sistema, só mecha se souber o que esta fazendo. #####



acl SSL_ports port 443

acl Safe_ports port 80		# http

acl Safe_ports port 21		# ftp

acl Safe_ports port 443		# https

acl Safe_ports port 70		# gopher

acl Safe_ports port 210		# wais

acl Safe_ports port 1025-65535	# unregistered ports

acl Safe_ports port 280		# http-mgmt

acl Safe_ports port 488		# gss-http

acl Safe_ports port 591		# filemaker

acl Safe_ports port 777		# multiling http

acl CONNECT method CONNECT



##### Sessão do Usuário (Suas Configurações faça nesta area) #####



visible_hostname Firewall

error_directory /usr/share/squid/errors/pt-br/



##### ACLs/Ações #####



http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access allow localhost manager

http_access deny manager

http_access allow localnet

http_access allow localhost

http_access deny all



##### Sessão de Socket #####



http_port 3128

http_port 3129 intercept



cache_effective_user proxy

cache_effective_group proxy



##### Sessão de Cache #####



cache_mem 256 MB

maximum_object_size_in_memory 200 KB

maximum_object_size 2048 MB

minimum_object_size 0 KB

cache_swap_low 90

cache_swap_high 95

cache_dir ufs /var/spool/squid3 5120 16 256

coredump_dir /var/spool/squid3

cache_access_log /var/log/squid3/access.log

cache_log /var/log/squid3/cache.log

cache_store_log /var/log/squid3/store.log



##### Instrutor de cache do sistema, só mecha se souber o que esta fazendo. #####



refresh_pattern ^ftp:		1440	20%	10080

refresh_pattern ^gopher:	1440	0%	1440

refresh_pattern -i (/cgi-bin/|\?) 0	0%	0

refresh_pattern .		0	20%	4320

Iptables



iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-ports 3129

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

ip forward



echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf

Boa Sorte.

Att
--
Bruno Thomaz

0 0

Quote

3. Re: Squid3 Proxy Transparent ou Intercept nao funciona

sentiinela
(usa Ubuntu)

Enviado em 19/05/2016 - 16:18h

este seu script esta pronto? e só renomea-lo como squid.conf ?

IP Tables e IP Forwards eu coloco onde e em qual dos scrptis?

Outra duvida. No seu exemplo de IP TABLES qual interface é a da rede local e qual é da internet, eth0 ou eth1?

0 0

Quote

4. Re: Squid3 Proxy Transparent ou Intercept nao funciona

SarusKant
(usa CentOS)

Enviado em 19/05/2016 - 18:41h

Isso, salve o seu squid.conf e coloque o meu no lugar.
Feito isso, limpe suas chains do iptables com este comando.



iptables -t nat -F

Ai rode os meus, feito isso deve estar funcionando.
--
Bruno Thomaz

1 0

Quote

5. Re: Squid3 Proxy Transparent ou Intercept nao funciona

sentiinela
(usa Ubuntu)

Enviado em 20/05/2016 - 09:12h

Na linha iptables PREROUTING. Eu só adiciono a sua linha ou preciso comentar a minha? Ou seja, é as duas rodando juntas ou somente uma das duas?

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-ports 3129
iptables -t nat -A POSTROUTING -o $ifinternet -j MASQUERADE
#iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to-destinatio 192.168.0.253:3128

1 0

Quote

6. Re: Squid3 Proxy Transparent ou Intercept nao funciona

SarusKant
(usa CentOS)

Enviado em 20/05/2016 - 11:47h

Isso, substitua suas linhas referente as minhas que criei, feito isso vai estar ativo.

Att
--
Bruno Thomaz

0 0

Quote

7. Problema de squid transparente

saulosilva
(usa Debian)

Enviado em 20/05/2016 - 11:58h

Bom dia cara, bicho faça o seguinte eu ja testei a versão do squid3 que voce utiliza 3.3 e ele funciona sim normalmente com o "transparent" eu acho que o problema seria colocar no inicio ( http_port 192.168.1.1:3128 transparent ); aquid funciona em todas as versões ate agora normal comigo.

0 0

Quote