squid transparent não esta funcionando! [RESOLVIDO]

saitam
(usa Slackware)

Enviado em 11/12/2012 - 13:45h

então segue o how-to proxy autenticado - http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

andrecanhadas
(usa Debian)

Enviado em 11/12/2012 - 14:17h

Qual vers~ao do squid instalou a 3?


# /etc/init.d/squid* restart

caio.thimons
(usa Ubuntu)

Enviado em 12/12/2012 - 08:48h

a versão aqui é o squid3

caio.thimons
(usa Ubuntu)

Enviado em 12/12/2012 - 11:26h

Saitam - iz conforme aquele post esta falando porem:

Baixando o source do squid 3.1.16
$wget "http://www.squid-cache.org/Versions/v3/3.1/squid-3.1.16.tar.gz"
Extraindo o source do download acima
$tar -xzvf squid-3.1.16.tar.gz
$cd squid-3.1.16
$./configure --prefix=/usr/local/squid \
--enable-err-Portuguese=lang \
--mandir=/usr/share/man \
--enable-auth="basic,digest,ntlm" \
--enable-removal-policies="lru,heap" \
--enable-digest-auth-helpers="password" \
--enable-basic-auth-helpers="getpwnam,YP,NCSA,MSNT" \
--enable-external-acl-helpers="ip_user,unix_group,wbinfo_group" \
--enable-ntlm-auth-helpers="fakeauth,no_check" \
--enable-removal-policies \
--enable-linux-netfilter \
--enable-ident-lookups \
--enable-useragent-log \
--enable-cache-digests \
--enable-delay-pools \
--enable-referer-log \
--enable-underscores \
--enable-async-io \
--enable-truncate \
--enable-arp-acl \
--with-pthreads \
--enable-icmp \
--enable-htcp \
--enable-carp \
--enable-poll \
--enable-snmp \
--enable-wccp \
--enable-ssl
$make
#make install

Configuração
Como foi definido o local da instalação em /usr/local/squid no ./configure
#mv /usr/local/squid/etc/squid.conf /usr/local/squid/etc/squid.conf.bkp
squid.conf

nessa parte é para ir em cd /usr/local/squid/etc/squid.conf..?
se for sim, ele não esta criando as pastas..

o que eu faço..?

saitam
(usa Slackware)

Enviado em 12/12/2012 - 11:36h

Antes de compilar pacotes precisa ter o gcc, make e demais necessários para compilação.
corretamente.

Digitou corretamente os passos no terminal ?
se caso trocou o diretório onde foi setado ./configure --prefix=/usr/local/squid \, então criou em outro lugar que vc setou.
Se possível mostra o print do que fez aqui para analisar...

caio.thimons
(usa Ubuntu)

Enviado em 12/12/2012 - 14:41h

antes de tudo instalei o make, g++ e gcc

root@SERVERPROXY:/usr/local# ./configure --prefix=/usr/local/squid \
> --enable-err-Portuguese=lang \
> --mandir=/usr/share/man \
> --enable-auth="basic,digest,ntlm" \
> --enable-removal-policies="lru,heap" \
> --enable-digest-auth-helpers="password" \
> --enable-basic-auth-helpers="getpwnam,YP,NCSA,MSNT" \

... depois de tudo, vem varias linhas de verificaçõa não cria pasta algum, muito menos arquivos.

o que eu faço..?

tenhoo squid3 instalado.
(OBS: maquina nova acabou de ser formatada ubuntu 12.04 server)

caio.thimons
(usa Ubuntu)

Enviado em 13/12/2012 - 11:44h

de uma olhada no meu squid que eu fiz na base daquele post.
porém não esta reiniciando o squid!


auth_param basic program /usr/lib/squid3/ncsa_auth
/etc/squid3/passwd
auth_param basic children 5
auth_param basic realm |DIGITE SEU LOGIN E SENHA|
auth_param basic credentialsttl 5 hour

auth_param basic casesensitive off
acl autenticados proxy_auth REQUIRED
http_port 3128
visible_hostname Proxy-Server

cache_mem 512 MB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/cache/squid3 2048 16 256
cache_access_log /var/log/squid3/cache.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl manager proto cache_object
acl localhost src 127.0.0.1
acl autenticados proxy_auth REQUIRED
acl Safe_ports port 80 #http
acl Safe_ports port 21 #ftp
acl Safe_ports port 22 #ssh
acl Safe_ports port 443 563 #https,snews
acl Safe_ports port 70 #gopher
acl Safe_ports port 210 #wais
acl Safe_ports port 280 #http-mgmt
acl Safe_ports port 488 #gss-http
acl Safe_ports port 591 #filemaker
acl Safe_ports port 777 #multiling http
acl Safe_ports port 901 #swat
acl Safe_ports port 1025-65535 #portas altas
acl purge method PURGE
acl CONNECT method CONNECT
acl SSL_ports port 443 563

# acl de determinacao de usuarios e grupos
acl diretores proxy_auth "/etc/squid3/grupos/diretores"
acl funcionarios proxy_auth "/etc/squid3/grupos/funcionarios"
acl estagiarios proxy_auth "/etc/squid3/grupos/estagiarios"

# acl de listas de bloqueios
acl negados1 url_regex -i "/etc/squid3/lista_sites/negados1"
acl negados2 url_regex -i "/etc/squid3/lista_sites/negados2"
acl negados3 url_regex -i "/etc/squid3/lista_sites/negados3"
acl downloads url_regex -i "/etc/squid3/lista_sites/downloads"


#ACL para bloquear skype
#acl acl_url_im_skype url_regex ^((0|1[0-9]{0,2}|2[0-9]{0,1}|2[0-4][0-9]|25[0-5]|[3-9][0-9]{0,1})\.){3}(0|1[0-9]{0,2}|2[0-9]{0,1}|2[0-4][0-9]|25[0-5][3-9][0-9]{0,1})(:|/|$\?)

#controle de acesso
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access deny negados1
http_access deny downloads
http_access allow diretores
http_access deny negados2
http_access allow funcionarios
http_access deny negados3
http_access allow estagiarios

#http_access deny CONNECT acl_url_im_skype !diretores

http_access allow localhost
http_access allow autenticados diretores
http_access allow autenticados funcionarios !negados1
http_access allow autenticados estagiários !negados2

http_access deny all
error_directory /usr/share/squid3/errors/pt-br