Proxy Saqui esta bloqueando tudo.

GustavoOoLinxXx
(usa Debian)

Enviado em 20/08/2015 - 20:48h

Caros,

Estou com um problema em um Script do Squid3 que fiz no Debian7, o equid esta solicitando Login e Senha que fiz sincronizada com o AD, porém quando coloco o Login e a Senha qualquer pagina que acesso ele bloqueia, ja fiz de tudo e não consegui resolver, eu verifiquei que a internet esta funcionando pois quando retiro o proxy do navegador ele acessa normalmente, ou seja, não é problema com o meu Firewall, poderiam me ajudar, estou deixando o script logo abaixo
=============================================


visible_hostname servidorproxy
auth_param basic realm Para Acessar entre com login e senha
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param basic credentialsttl 8 hours
auth_param ntlm children 10
auth_param ntlm keep_alive on
auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
acl autenticacao proxy_auth REQUIRED

external_acl_type grupo_ad %LOGIN /usr/lib/squid3/wbinfo_group.pl

acl grp-diretores external grupo_ad diretores
acl grp-funcionarios external grupo_ad funcionarios
acl grp-estagiarios external grupo_ad estagiarios
acl negados dstdomain -i "/etc/squid3/negados"
acl negados1 dstdomain -i "/etc/squid3/negados1"
acl negados2 dstdomain -i "/etc/squid3/negados2"
acl liberados dstdomain -i "/etc/squid3/liberados"
http_access deny negados
http_access allow grp-diretores
http_access deny negados1
http_access allow grp-funcionarios
http_access deny negados2
http_access deny grp-estagiarios !liberados
http_access allow liberados
dns_nameservers 192.168.1.2

acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid3
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880
refresh_pattern . 0 20% 4320

==========================================


IP do meu Servidor DC: 192.168.1.2 Windows Server 2008 R2.
IP do meu servidor Proxy: 192.168.1.110 Debian 7.
Obs: O firewall também é o servidor Proxy.
Estou usando duas placas de rede tanto para o DC quanto para o Servidor Proxy.



Alguem poderia ajudar?

Muito Obrigado!!!!

Buckminster
(usa Debian)

Enviado em 20/08/2015 - 22:52h

Coloque nessa posição a ACl da tua rede local:

acl localnet src xxx.xxx.xxx.xxx/xx <<< no lugar dos xxx tu coloca o endereço da tua rede local.
acl grp-diretores external grupo_ad diretores
acl grp-funcionarios external grupo_ad funcionarios

E nessa posição

http_access allow localhost
http_access allow localnet
http_access deny all

Reinicie o Squid e teste.

GustavoOoLinxXx
(usa Debian)

Enviado em 24/08/2015 - 20:32h

Caro Buckminster,

fiz algumas mudanças no meu Squid, olha como ficou, agora ele pede autenticação, quando logo a primeira vez ele aceita, em seguida quando eu tento acessar alguma outra pagina ele pede a autenticação mais 3 vezes e depois não entra na pagina, poderia verificar meu script por favor?
=====================================

http_port 3128
visible_hostname servidorproxy
auth_param basic realm Para Acessar entre com seu login e senha
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param basic credentialsttl 8hours
auth_param ntlm children 10
auth_param ntlm keep_alive on
auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
acl autenticacao proxy_auth REQUIRED

external_acl_type grupo_ad %LOGIN /usr/lib/squid3/wbinfo_group.pl

acl grp-G-PROXY1 external grupo_ad G-PROXY1
acl grp-G-PROXY3 external grupo_ad G-PROXY3
acl negados dstdomain -i "/etc/squid3/negados"
acl negados1 dstdomain -i "/etc/squid3/negados1"
acl negados2 dstdomain -i "/etc/squid3/negados2"
acl liberados dstdomain -i "/etc/squid3/liberados"
acl localhost src 192.168.1.0/24

http_access deny negados
http_access allow grp-G-PROXY3
http_access deny negados1
http_access allow grp-G-PROXY1
http_access deny negados2
http_access deny grp-G-PROXY1 !liberados
http_access allow liberados
dns_nameservers 192.168.1.2 #IP do SERVER DNS

acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT


http_access allow manager localhost
http_access allow localnet
http_access deny all
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
#http_port 3128



coredump_dir /var/spool/squid3
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880
refresh_pattern . 0 20% 4320


#Email adm Redes
cache_mgr gvsanto@srf.jac
======================================

Obrigado!!!

Buckminster
(usa Debian)

Enviado em 25/08/2015 - 10:16h

Faça um backup do teu squid.conf, coloque o novo conteúdo abaixo dentro dele, reinicie o Squid e teste. Caso der algum erro, poste aqui.

http_port 3128
visible_hostname servidorproxy
auth_param basic realm Para Acessar entre com seu login e senha
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param basic credentialsttl 8hours
auth_param ntlm children 10
auth_param ntlm keep_alive on
auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
acl autenticacao proxy_auth REQUIRED

external_acl_type grupo_ad %LOGIN /usr/lib/squid3/wbinfo_group.pl

acl grp-G-PROXY1 external grupo_ad G-PROXY1
acl grp-G-PROXY3 external grupo_ad G-PROXY3
acl negados dstdomain -i "/etc/squid3/negados"
acl negados1 dstdomain -i "/etc/squid3/negados1"
acl negados2 dstdomain -i "/etc/squid3/negados2"
acl liberados dstdomain -i "/etc/squid3/liberados"
acl localnet src 192.168.1.0/24

acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access allow grp-G-PROXY3
http_access allow liberados

http_access deny negados
http_access deny negados1
http_access deny negados2
http_access deny grp-G-PROXY1 !liberados

http_access allow localnet
http_access allow autenticacao
http_access allow manager localhost
http_access deny manager
http_access deny all

coredump_dir /var/spool/squid3
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880
refresh_pattern . 0 20% 4320

#Email adm Redes
cache_mgr gvsanto@srf.jac