SQUID+IPTABLES VS FIREFOX :( [RESOLVIDO]

ric0710
(usa Debian)

Enviado em 22/01/2010 - 11:38h

e ai pessoal bom dia a todos,,estou precisando de uma ajuda,configurei o iptables e o squid como servidor proxy,o internet explorer funciona tranquilo a parte de autenticação,mas o firefox sem proxy,burla totalmente, nao pedindo autenticação,será que tem como me ajudarem?desde já agradeço atenção..

ST. RaLF
(usa Arch Linux)

Enviado em 22/01/2010 - 11:44h

Como assim "burla"? Ele não pede a autenticação e navega normalmente?

No IE você setou o proxy nas configurações? E no Firefox? Também?

paulinhoart
(usa Suse)

Enviado em 22/01/2010 - 11:53h

redirecione a porta 80 para a do squid 3128 pelo iptables

#iptables -t nat -A PREROUTING -i eth1(interface que compartilha a net) -p tcp --dport 80 -j REDIRECT --to-port 3128

ric0710
(usa Debian)

Enviado em 22/01/2010 - 11:53h

tipo,aqui é um proxy com autenticação,eu nao configuro o navegador,pois é fiz configurações são automática,o internet explorer, funciona normal,cada vez que eu abro,ele pede, senha,,,,mas o firefox na configuração sem proxy,ele nao pede usuario nem senha,

ric0710
(usa Debian)

Enviado em 22/01/2010 - 11:54h

Caro paulinhoart,,essa regras do iptables eu já tenho,mas mesmo assim o danado do firefox burla,

ST. RaLF
(usa Arch Linux)

Enviado em 22/01/2010 - 11:56h

A regra que o paulinhoart postou é para proxy transparente, e o proxy transparente não funciona com autenticação, funciona?

Como o IE pega as configurações automáticas? Através de GPO?

ric0710
(usa Debian)

Enviado em 22/01/2010 - 12:00h

é assim,configurei um script de configuração automática com bind9, apache2,squid,o navegador nao precisa ser configurado a mão,para a conexão,quando acesso uma pagina ele pede login e senha,o firefox tem várias configurações de conexão,uma delas é sem proxy,porém se deixa sem proxy,o cliente acessa a internet sem nenhuma restrição,

ST. RaLF
(usa Arch Linux)

Enviado em 22/01/2010 - 12:01h

Então você poderia realizar o bloqueio via IPTables.

Possivelmente ele esta com algum NAT liberado.

ric0710
(usa Debian)

Enviado em 22/01/2010 - 12:02h

é cheguei a bloquear a localhost,mas porém pedi acesso com a internet,será que o firefox utiliza outra porta fora a 80 para se conectar??

ST. RaLF
(usa Arch Linux)

Enviado em 22/01/2010 - 12:06h

Você acessa o squid localmente?

Pois se você bloquear a porta 80, nem através do proxy vai navegar, pois o Squid precisa ir na net e conectar na porta 80 para buscar a página solicitada.

ric0710
(usa Debian)

Enviado em 22/01/2010 - 12:09h

eu fiz o redireciomento da porta 80 para 3128,mas agora to na hora de almoço,depois da 1 eu volto,mas pode mandar alguma resposta q eu respondo,obrigado amigo,,

ST. RaLF
(usa Arch Linux)

Enviado em 22/01/2010 - 12:10h

Ta acessando localmente?