DHCP no Debian, Não quer funcionar

Buckminster escreveu:

Libera o IP do servidor de arquivos no Squid e no Iptables.

Buckminster escreveu:

Dá uma olhada nisso:
http://www.comfsm.fm/computing/squid/FAQ-6.html#hier-codes

Daí você vai entender HIER_NONE, por exemplo, HIER de HIERarchy (hierarquia).

Veja na seção 6.10 Hierarchy Codes (Códigos de Hierarquia), mas é bom ler tudo.
Qualquer coisa vá para o Google Tradutor, é uma ótima ferramenta.

Qualquer dúvida, posta aqui de novo.

Buckminster escreveu:

Veja a opção sslproxy_client_certificate no manual do Squid.

Você queria um proxy com habilitação à SSL (requisições HTTPS), agora deve configurá-lo.
Eu te falei que proxy transparente não funciona bem com SSL.
Se você quer proxy transparente com SSL deve ler o manual do Squid e configurar teu squid.conf para isso.

For now suspicious intercepted CONNECT requests are always
# responded to with an HTTP 409 (Conflict) error page.

TAG: sslproxy_options
# Note: This option is only available if Squid is rebuilt with the
# --enable-ssl
#
# SSL implementation options to use when proxying https:// URLs
#
# The most important being:
#
# NO_SSLv2 Disallow the use of SSLv2

Veja o manual.

Ou faça como eu disse antes. Passe o IP 192.168.1.253 por fora do proxy com o iptables.

Buckminster escreveu:

Faça isso no terminal, como root:

OpenSSL - criando certificados e chaves para o Squid
Para a criação do certificado e geração da chave pública e chave privada, utilizaremos os comandos abaixo:


# openssl genrsa -des3 -out empresa.Key 1024
# openssl req -new –key empresa.Key -out empresa.csr
# openssl req -new -key server.Key -out server.csr


Após a criação das chaves, temos que remover a senha da chave:

# cp empresa. Key empresa. Key.old
# openssl rsa -in empresa. Key.old -out empresa. Key

Criar certificado da empresa:

# openssl x509 -req -days 365 -in empresa.csr -sign.key -out empresa.crt

Ao fim, copiaremos a chave e o certificado para pasta onde o Squid realizará a leitura:

# cp empresa. Key /etc/squid/certificados/
# cp empresa. csr /etc/squid/certificados/

Obs.: A pasta "certificados" é opcional, e a criação foi meramente para efeito de organização.

Depois acrescente essa linha no squid.conf:
https_port 3129 intercept cert=/etc/squid/certificados/empresa.crt Key=/etc/squid/certificados/empresa.key

E acrescente essa linha no iptables:
# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 3129

E reinicie os dois.
http://www.vivaolinux.com.br/artigo/Filtragem-de-paginas-SSL-(443)-no-Squid-transparente

Ou passe a máquina por fora do proxy no iptables.

Buckminster escreveu:

# openssl x509 -req -days 365 -in empresa.csr -signkey -out empresa.crt