É exatamente oque vc falou para fazer meu amigo:iptables -t nat -A PREROUTING -s ! 10.15.192.2 -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128mas continua apresentando problemas :(se puder me dar um help, agradeceria mt...Harlei
2006/8/31, LITLE TUX <debian.developer@gmail.com>:POSTE A REGRAQUE VC FEZ PARA EU DAR UMA OLHADA POR FAVOR
On 8/31/06, Harlei Liguori <hliguori@gmail.com > wrote:Amigo,tentei e isso também naum funcionou... acho que preciso autenticar o squid filho no squid autenticado...apresenta o seguinte erro:ERROR
The requested URL could not be retrieved
While trying to retrieve the URL: /
The following error was encountered:
- Invalid URL
Some aspect of the requested URL is incorrect. Possible problems:
- Missing or incorrect access protocol (should be `http://'' or similar)
- Missing hostname
- Illegal double-escape in the URL-Path
- Illegal character in hostname; underscores are not allowed
será que é a autenticação mesmo? Do proxy filho pingo por exemplo sites como www.uol.com.br, etc.... mas acessar mesmo não consigo...aguardo alguma ajudae agradeço desde jáHarlei
2006/8/31, LITLE TUX <debian.developer@gmail.com>:Crie uma regra no com a seguinte linha:
iptables -A PREROUTING -s ! IP_DO_PROXY_FILHO -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports PORTA_DO_PROXY
Olha so altere
IP_DO_PROXY_FILHO = para o endereco ip do seu proxy filho
eth0 = para a interface onde os pacotes sao gerados .... por qual interface o pacote que vem do filho entra no pai
PORTA_DO_PROXY = porta que seu proxy esta configurado para responder as requisicoes
ISto funcionara !!!
Abracos
On 8/31/06, Harlei Liguori <hliguori@gmail.com > wrote:Amigo,é que já estava funcionando perfeitamente, ai migrei o pai para um proxy com autenticação e parou de funcionar o filho... preciso forçar um usuário e senha no filho para o acesso mas não estou conseguindo fazer isso... será q pode me ajudar?Harlei
2006/8/31, LITLE TUX <debian.developer@gmail.com>:Ja pensou em colocar mais uma placa de rede no proxy pai e conectar o filho nela formando uma DMZ? AI vc libera para nao usar autenticacao para os ip da dmz
Acho melhor do quer ficar liberando geral ... assim vc tb podera controlar a DMZ atraves de relatorios e talsQ
On 8/31/06, Harlei Liguori < hliguori@gmail.com > wrote:Amigos,
tenho um proxy com autenticação rodando, mas, ele funciona (ou deveria funcionar) como proxy pai para um segundo proxy que serve às unidades. Preciso saber como liberar o acesso para este proxy filho sem solicitação de usuário e senha, ou talvez informar no squid existente no proxy filho que ele deve usar o usuário "X" senha "Y" para fazer acesso...
já testei colocar no squid filho a segunte regra:
cache_peer 10.15.192.5 parent 3128 3128 login=usuário:passwordmas não funciona...
será que alguém ja passou por isso e saberia uma forma simples de resolver?atenciosamente
Harlei