Liberar IP no squid

leo-godde
(usa Outra)

Enviado em 09/06/2011 - 15:37h

Bom gente sou leigo em linux, entrei e uma empresa que utiliza dois servidores linux, um samba com partimage e outro de controle com o squid entre outros Windows. Bom ai vai, tenho na rede dois Ips liberados totalmente, 172.24.254.8 e 172.24.254.7, porem gostaria de inserir mais dois ips totalmente liberados também, o 172.24.254.9 e 172.24.254.10.
Como sou quase totalmente leigo no assunto li algumas materias e foruns, porem nao conseguir resolver meu problema, gostaria que me respondessem PASSO A PASSO como fazer isto.

Grato desde já.

danniel-lara
(usa Fedora)

Enviado em 09/06/2011 - 15:48h

Blz ?
posta ai o seu squid.conf

leo-godde
(usa Outra)

Enviado em 09/06/2011 - 16:04h

Cara, me desculpa pela ignorância, mais como eu faço isso? Sou totalmente leigo mesmo.

matheusoveral
(usa Ubuntu)

Enviado em 09/06/2011 - 17:14h

Cara primeiro verifica se a liberação não foi feita pelo Iptables.
iptables -L
iptables -t nat -L
itpables -t mangle -L
Vê se os ips estão listados em alguma regra do Iptables.

Já no squid. Normalmente se usa "src":
grep "src" /etc/squid/squid.conf
Vê se os ips estão listados em alguma regra do Squid.

Posta ai o resultado!

raschadeck
(usa Ubuntu)

Enviado em 13/06/2011 - 08:43h

bom, se vc é realmente leigo, vamos ver se asism ajudo melhor...

tbm sou novo no ambiente linux, e da mesma forma tive q me adaptar logo q entrei na empresa e me deparei com os servidores linux...

tenho q perguntar algumas coisas q por mais q vc seja leigo, sao indispensáveis para prosseguirmos.

primeiro, temos que ver ONDE q o teu servidor ta dizendo que esses dois ips estão sendo liberados...

Eu imagino que eles são liberados no teu servidor proxy, configurado pelo squid...
Mas, muito provavelmente teu servidor também tem um firewall gerenciado pelo IPTABLES, onde tbm pode ser que eles foram liberados...

Adiferenca basicamente seria... liberado pelo iptables: nem passaria pelo proxy(squid), e o liberado no squid, teria acesso a tudo, dentro do squid.

\
Agora o q interessa, para ver isso vc vai precisar primeiro verificar se o teu firewall ta liberando esses ips aí, quero pedir para qposte aqui o resultado do seguinte comando no teu terminal.
#iptables -n -L

se nao funcionar esse comando(q eu ja vi algumas distro nao funcionarem com esse comando, digite apenas iptables -L

(a diferenca é q um resolve nome de dominios e a outra nao. enfim)

poste aqui tbm o seu squid.conf (arquivo deconfiguracao do teu proxy)

ele deve estar em /etc/squid

da uma procurada nas pastas do sistema ai q tu acha... abre elee posta aqui todinho ele (se quiser apagar apenas algumas senhas ou ips fique a vontade, mas precisamos dele detalhado para poder te ajudar...


enfim, com isso poderemos ajudar melhor


espero poder ajudar.

fanick6
(usa Debian)

Enviado em 20/06/2011 - 16:36h

na empresa onde trabalho eu tenho um squid simples ......libero alguns ips por meio de uma acl.

acl proibido url_regex -i "/etc/squid/proibido"
acl almoco time SMTWHF 12:39-12:45
acl gerencia src "/etc/squid/liberado"
----
http_access allow gerencia
http_access allow almoco
http_access allow localnet !proibido
http_access allow localhost

e o conteudo do liberado arquivo chamado liberado seria
192.168.11.50
192.168.11.60
192.168.11.54

rogercars
(usa Outra)

Enviado em 23/06/2017 - 20:19h

Galera obrigado a todos consegui aqui....vou mostrar como eu fiz...

http_port 3128
visible_hostname Servidor Debian
cache_mem 8 MB
cache_dir ufs /var/cache/squid3 2048 16 256
cache_access_log /var/log/squid3/access.log
cache_store_log /var/log/squid3/store.log
cache_log /var/log/squid3/cache.log
cache_mgr rcinformaticacba@gmail.com
cache_effective_user proxy
cache_effective_group proxy
acl redelocal src 192.168.0.0/24
acl ip_adm src '/etc/squid3/ips'
acl liberado url_regex -i '/etc/squid3/liberado'
http_access allow ip_adm
http_access allow liberado
http_access deny redelocal
http_access deny all

em LIBERADO eu coloquei os sites que quero liberar e em IPS coloquei os ips que quero liberar acesso total.....e o mais impressionante que ele bloqueou tambem os https mais nao mostrar a tela de erros do squid infelizmente rsrsrs só mostra acesso negado...ja para os sites em http ele mostra a tela de erro normalmente.....