proxy tranparente squid 2,6

1. proxy tranparente squid 2,6

Paulo Roberto
pvisaoprph

(usa Conectiva)

Enviado em 19/03/2008 - 21:34h

la por favor o que pode estar errado?

Estou configurando um servidor proxy e quando nas estações configuro o navegador para acessar a internet ip 192.168.0.3(eth1) que a maquina que esta ligada no velox atarves da eth0(192.168.10.3, tudo funciona perfeitamente porem se eu configuro o navegador para detectar as configurçõas não consigo navegar da erro de pagina não encontrada. Abaixo segue as informaçẽs e configuraçoes dos arquivos.

distribição debian 4,1
squid 2.6

interfaces:

This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface (rede externa)

allow-hotplug eth0
iface eth0 inet static
address 192.168.10.3
netmask 255.255.255.0
network 192.168.10.0
gateway 192.168.10.20
broadcast 192.168.10.255
dns-nameservers 192.168.10.20


#rede interna

allow-hotplug eth1
iface eth1 inet static
address 192.168.0.3
netmask 255.255.255.0
network 192.168.0.0
gateway 192.168.10.2
broadcast 192.168.0.255
dns-nameservers 192.168.10.2

squid.conf


http_port 192.168.10.3:3128 transparent
visible_hostname linux
#auth_param basic program /usr/bin/ncsa_auth /etc/squid/squid_passwd
#auth_param basic children 5
#auth_param basic realm Digite seu Login
#auth_param basic credentialsttl 60 second
#acl adm proxy_auth REQUIRED
#acl liberar proxy_auth REQUIRED

cache_mem 64 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/log/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280
acl all src 0.0.0.0/0.0.0.0
#acl acesso_total_ip src "/etc/squid/acesso_total_ip"
#acl rede_local_centro src 10.0.0.0/255.255.255.192
#acl rede_local_ita src 10.100.100.0/255.255.255.0
#acl rede_local_tere src 192.168.0.0/255.255.255.0

acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255

#acl SSL_ports 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews 13-02
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe-ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 771 # multiling http
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl Safe_ports port 8017
acl Safe_ports port 3271 #04-12-06 atual.pocket
acl purge method PURGE
acl CONNECT method CONNECT
#acl bloqueio dstdomain "/etc/squid/bloqueio"
acl liberar url_regex -i "/etc/squid/liberar"

http_access allow liberar
#http_access allow acesso_total_ip

http_access allow manager localhost
http_access deny manager
#http_access allow purge localhost 08-02
#http_access deny purge 08-02
#http_access deny !Safe_ports 08-02
#http_access deny CONNECT !SSL_ports

http_access allow localhost
#http_access deny bloqueio
#http_access allow rede_local_centro
#http_access allow rede_local_ita
#http_access allow rede_local_tere
http_access deny all

#comentadas por pvisao em 29-01-2008

#httpd_accel_port 80
#httpd_accel_host virtual
#httpd_accel_with_proxy on
#httpd_accel_uses_host_header on
http_port 192.168.10.3:3128 transparent

Obrigado a que puder ajudar













  


2. Re: proxy tranparente squid 2,6

Marcelo Corrêa
exercitobr

(usa Debian)

Enviado em 19/03/2008 - 21:42h

olha o in[icio e o fim de seu squid.conf

esta repentido:
http_port 192.168.10.3:3128 transparent


3. hum..

Harry Potter
harryy.potter

(usa Suse)

Enviado em 20/03/2008 - 08:08h

como o exercitobr já disse..
se após retirar a conf que está em duplicidade não der certo, post o log de erros do squid...


4. Re: proxy tranparente squid 2,6

Eduardo Henrique Roque
duhboy

(usa Debian)

Enviado em 20/03/2008 - 08:33h

eai retirando a ultima linha ai deu certo?
se não avisa ae!!!

Até


5. proxy transparente

Paulo Roberto
pvisaoprph

(usa Conectiva)

Enviado em 20/03/2008 - 09:37h

retirei e não funcionou; não da erro o que ocorre é se configuro o ie nas estaçoes colocando o ip 192.168.0.3 e a porta 3128 funciona, porem se configuro para detectar automaticamente as configurações da a classica mensagem de a pagina não pode ser exibida



6. Iptables

Delton
giaco

(usa Debian)

Enviado em 20/03/2008 - 09:49h

Você tem que redirecionar a porta 80 para o Squid, assim:

iptables -t nat -A PREROUTING -i eth1 -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

Caso você não tenha feito, é necessário também habilitar o repasse de pacotes pelas interfaces, desta forma:

echo 1 > /proc/sys/net/ipv4/ip_forward



7. Deixe ver se entendi

Harry Potter
harryy.potter

(usa Suse)

Enviado em 20/03/2008 - 09:50h

vc nao quer por a config no navegador..
vc quer q ele detecte automaticamente?


colocando a configuranção e desativando o modo automatico funciona?




8. Re: proxy tranparente squid 2,6

Marcelo Corrêa
exercitobr

(usa Debian)

Enviado em 20/03/2008 - 19:19h

garanto que se usar o firefox, funciona... IE to fora.
Uma dica ... desabilita a detec;'ao automatica.


9. Re: proxy tranparente squid 2,6

Sérgio Abrantes Junior
pelo

(usa Debian)

Enviado em 20/03/2008 - 23:12h

Mude a linha abaixo:
http_port 192.168.10.3:3128 transparent

para

http_port 3128 transparent

e Teste.
Pelo que percebi, teu ip para a rede interna é 192.168.0.3, mas você está colocando 192.168.10.3 que está com sua internet.

Caso funcione com o exemplo que citei acima, você pode testar mudando o ip do conf para

http_port 192.168.0.3:3128 transparent

Colocando o ip nessa linha da conf, indica que ele ouvirá apenas nesse ip e não colocando, ele ouvirá de outros ip's, caso você tenha 2 ou 3 placas de rede.

Sérgio Abrantes

[]'s






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts