squid3 autenticacion
Colegas yo configure(disculpen la tilde es que tengo el teclado espannol)
un proxy (squid3) en una maquina de mi lan por debajo de mi proxy en la
wan para probar la version lenny de debian para mudarme ya que uso la
etch, no he logrado hacer que se me autentifiquen los usuarios, aqui les
posteo mi config para ver que e echo mal
http_port 3128
cache_peer proxy.dmesd.vcl.rimed.cu parent 3128 0 no-query default
login=miuser:mipass
cache_peer_domain proxy.dmesd.vcl.rimed.cu !intranet.dmesd.vcl.rimed.cu
# include /path/to/included/file/squid.acl.config
authenticate_ip_ttl 3 minutes
auth_param basic children 5
auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/passwd
auth_param basic realm Servidor Internet2
auth_param basic credentialsttl 10 minutes
visible_hostname debian2
#Recommended minimum configuration:
acl localhost src 0.0.0.0/0.0.0.0
acl lan src 172.16.11.0/255.255.255.255
acl password proxy_auth REQUIRED
acl cuba dstdomain "/etc/squid3/cuba"
acl to_localhost dst 127.0.0.0/8
acl hora_lab time SMTWHFA 00:00-23:55
acl ip src "/etc/squid3/ip"
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl midom url_regex dmesd.vcl.rimed.cu
always_direct allow midom
never_direct deny midom
acl vcl url_regex \.vcl\.rimed.\.cu
always_direct allow vcl
never_direct deny vcl
acl abuse maxconn 10
acl CONNECT method CONNECT
never_direct allow all
http_access allow localhost
http_access allow lan password
http_access deny all
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny !ip
# And finally deny all other access to this proxy
cache_mem 8 MB
cache_dir ufs /var/spool/squid3 100 16 256
maximum_object_size 4096 KB
cache_swap_low 90
cache_swap_high 95
access_log /var/log/squid3/access.log squid
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log
cache_swap_log /var/log/squid3/swap.log
# mime_table /usr/share/squid3/mime.conf
pid_filename /var/run/squid3.pid
debug_options ALL,1
client_netmask 255.255.255.255
ftp_user Squid@dmesd.vcl.rimed.cu
ftp_passive on
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern (cgi-bin|\?) 0 0% 0
refresh_pattern . 0 20% 4320
forward_timeout 4 minutes
peer_connect_timeout 30 seconds
cache_mgr webmaster
icon_directory /usr/share/squid3/icons
error_directory /usr/share/squid3/errors/Spanish
coredump_dir /var/spool/squid3
no tendre que darle un user y un pass ha este proxy en el proxy de la wan?
--
********************************
* Yuniesky Machado Rojas *
* Administrador de Redes *
* Nodo: dmesd.vcl.rimed.cu *
* Ministario de Educación *
* Phone: 402517 *
* Webs: ymachado.miweb.ws
http://www.mixteam.tk
* Jabber: ymachado@vcl.rimed.cu *
* mana@softwarelibre.cu
*GNU/Linux User #481684 (http://counter.li.org)
********************************
--
Visite nuestra web en Internet
http://www.ispvc.rimed.cu
"50 Años de Educación en Revolución"
--
XI Encuentro Internacional de Economistas sobre Globalización y Problemas del Desarrollo 2 al 6 de marzo de 2009
http://www.anec.cu/
--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.
Reply to: