proxy autenticado não funciona

removido
(usa Nenhuma)

Enviado em 01/04/2013 - 10:48h

mesmo servidor firewall...

Olha só verifiquei o log do squid, e percebi que estavá dando um denied para o site evsecure-ocsp.verisign.com (tentando acessar pela porta 80).

Coloquei a regra no firewall "iptables -A FORWARD -i eth1 -d evsecure-ocsp.verisign.com -j ACCEPT" e funcionou !


Mas pq o squid está tentando acessar na porta 80 sendo que coloquei no navegador a porta 8080 ?

renato_pacheco
(usa Debian)

Enviado em 01/04/2013 - 10:52h

O q vc fez pode até funcionar, mas não é o correto. Se o proxy e firewall estão juntos em um msm servidor, vc deve liberar a INPUT da porta 8080 para q todos possam acessar essa porta. Como o OUTPUT não tem política, então não precisa liberar nada. Depois disso, o controle passa a ser do squid. Comece utilizando o squid sem regras d bloqueio e à medida q as coisas vão funcionando, vc vai bloqueando aos poucos.

removido
(usa Nenhuma)

Enviado em 01/04/2013 - 10:56h

já está liberada a INPUT.


Bom entrei no squid.conf coloquei na primeira regra:

http_access allow SAFE_ports

 

Funcionou tb, o erro deve ser no squid..

renato_pacheco
(usa Debian)

Enviado em 01/04/2013 - 10:58h

Toda configuração d rede deve ser feita aos poucos, pois se há erros d bloqueio (neste caso), não dá pra saber d onde surgiu o erro. Qq coisa tamo ae.