Apache2 + Squid3 [Problemas] [RESOLVIDO]

luivilella
(usa Debian)

Enviado em 24/11/2010 - 02:17h

Pessoal boa noite!
Estou com problemas como o meu apache, eh o seguinte, tenho uma maquina com squid3 + apache o apache utilizo somente para rede interna, mas a minha rede interna depende do squid para entrar na net, mass quando coloco os clientes para passar pelo proxy nao consigo acessar as paginas do apache ai tiro as regras e deixo sem proxy consigo visualizar o apache!! O que poderia se isto???

luivilella
(usa Debian)

Enviado em 24/11/2010 - 02:18h

.

luivilella
(usa Debian)

Enviado em 26/11/2010 - 13:50h

Minhas ACL nao tem nada bloqueando!
minha ACL eh acl LUI src 192.168.0.110

acl PEDRO src 192.168.0.3
acl SERGIO src 192.168.0.100
acl ELTON src 192.168.0.101
acl LUI src 192.168.0.110
acl PAULIANE src 192.168.0.55
acl DIEGO src 192.168.0.50
acl LUCIANE src 192.168.0.88
acl ANACLAUDIA src 192.168.0.53
acl ANAMARIA src 192.168.0.104

acl REDE_STARCOPY src 192.168.0.0/24
acl SITES_BLOQUEADOS url_regex "/etc/squid3/url_proibidas"

acl LIBERADOS url_regex "/etc/squid3/permitidos"
acl MSN url_regex -i /gateway/gateway.dll
acl SITES_FORA_DO_CACHE url_regex -i "/etc/squid3/sitesnocache"

acl download_proibidos urlpath_regex .asfv1 .wmv .mp3 .avi .mid .midi .wav .torrent

acl skype_80 url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+:80
acl skype_443 url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+:443
acl skype_ua browser ^skype^



no_cache deny SITES_FORA_DO_CACHE

http_access allow LUI
http_access allow SERGIO
http_access allow ANAMARIA
http_access allow ELTON
http_access allow PEDRO

http_access deny SITES_BLOQUEADOS !LIBERADOS
http_access deny download_proibidos
http_access deny MSN

http_access allow LUCIANE

http_access deny skype_ua
http_access deny skype_80
http_access deny skype_443

http_access allow PAULIANE
http_access allow DIEGO
http_access allow ANACLAUDIA

leandrod_86
(usa Ubuntu)

Enviado em 29/11/2010 - 13:38h

você colocou proxy transparente?,

tipo.

http_port 3128 transparent

e o redirecionamento no firewall, como você fez?

tipo

iptables -t nat -A PREROUTING -j DNAT -s 192.168.0.0/24 -p tcp --dport 80 --to 192.168.0.254:3128

luivilella
(usa Debian)

Enviado em 29/11/2010 - 18:38h

Nao tenho transparent proxy mas tenho a regra de redirecionamento para que os clientes da rede interna na saiam para a internet se passar pelo proxy.

vzanchettin
(usa Debian)

Enviado em 24/12/2010 - 14:36h

cara se você tem proxy transparendo utilize esta regra de iptables:

iptables -t nat -A PREROUTING -i $if_lan -s $rede_local -d ! $rede_local -p tcp --dport 80 -j REDIRECT --to-port 3128


com esta regra você diz para fazer o prerouting de tudo que vier pela eth lan com o source lan_local porta 80, para a porta 3128 ao não ser que o destino seja um ip local !$rede_local

luivilella
(usa Debian)

Enviado em 12/03/2011 - 19:45h

Desculpe a demora...
Como disse nao tenho proxy transparent mas tenho a regra para evitar que os clientes desconfigurem o navegador e naveguem fora do proxy.

luivilella
(usa Debian)

Enviado em 27/02/2012 - 18:11h

Pessoal desculpe a demora!! estava trabalhando muito, e não tive tempo para as coisas boas!! mais esse erro era o meu Bind9 que estava com problema, e também meu DNS!!
Obrigado a todos!!