Firefox burla squid em configuração proxy automatica

admangelo
(usa Ubuntu)

Enviado em 10/06/2011 - 17:35h

Olá a todos.

Tenho um servidor Ubuntu 10.04 Server rodando como Firewall/Proxy na rede. Quando eu configuro o Squid pra rodar como Proxy Transparent tudo funciona bem, mas quando eu configuro o Squid pra rodar sem Proxy Transparente para que as maquinas clientes recebam a configuração automatica de Proxy o Internet Explorer funciona tudo beleza, mas o Firefox acessa sem ser impedido pelas restrições do Squid. Já configurei um Servidor DNS e DHCP na rede que tambem estao funcionando bem.
Quando o acesso vem do navegador Firefox, de acordo com a análise em tempo real com o comando: tail -f /var/log/squid/access.log eu pude perceber que o acesso não está passando pelo Squid, enquanto que se o acesso vier do navegador Internet Explorer ele passa pelo Proxy/Squid sem problema respeitando as regras de bloqueio e tudo mais.
No momento eu colokei o Proxy como transparente para nao ter q ir de maquina em maquina perfil por perfil pra configurar isso.

fs.schmidt
(usa CentOS)

Enviado em 10/06/2011 - 17:44h

Somente para entender. você está utilizando WPAD para configuração automática?

admangelo
(usa Ubuntu)

Enviado em 10/06/2011 - 17:47h

sim, estou sim. como eu disse no IE tudo fica uma blz, mas quando eu passo pro Firefox os acessos ficam ser administrados pelo Squid.

fs.schmidt
(usa CentOS)

Enviado em 10/06/2011 - 17:54h

Entendi, você está fornecendo o WPAD pelo DHCP E DNS?

admangelo
(usa Ubuntu)

Enviado em 10/06/2011 - 17:57h

Isso mesmo.
Ao que tudo indica era pra dar certo pq tudo esta funcionando como deveria, mas...

fs.schmidt
(usa CentOS)

Enviado em 10/06/2011 - 18:00h

Eu já tive problemas com isso, no Firefox você deve marcar a opção para obter automaticamente a configuração...assim como no chrome. Se não tiver um dominio para você poder aplicar essa configuração como política fica impossível de gerenciar, pois o usuário pode desmarcar...

Se você não utiliza autenticação, melhor deixar com proxy transparante mesmo.

wilcson
(usa Debian)

Enviado em 22/06/2012 - 12:00h

Amigo você pode configurar uma ACL para que o endereço do wpad seja carregado pelo firafox automaticamente e também uma para que o usuário não possa alterar.