Re: Problema para que squid3 sea transparente con autenticación de usuarios
El mié, 02-06-2010 a las 15:25 -0300, Carlos Miranda Molina (Mstaaravin)
escribió:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Emilio Fernandez wrote:
> > Saludos lista.
> >
> > Tengo implementada un proxy-cache Squid3 una red local de
> > 200 estaciones de trabajo. Necesito que el squid3 trabaje
> > en modo transparente para no tener que ir a todas las
> > estaciones configurando la dirección y puerto del proxy,
> > pero ha esto le sumamos que necesito que los usuarios se
> > autentifiquen cuando entren a algunos sitios (x). He
> > logrado poner el squid3 en modo transparente pero entonces
> > no me funciona la autenticación de usuarios y si le quito
> > el transparente a la configuración del proxy enseguida
> > funciona y pide autenticación y lo mismo pasa si lo hago a
> > la inversa, si lo pongo en modo transparente y sin
> > autenticación me deja navegar sin problema.
> >
> >
> > Por lo tanto el problema es el siguiente:
> >
> > No logro que squid3 sea transparente con autenticación de
> > usuarios.
> La documentación oficial dice [0]:
>
> "Proxy authentication in transparent mode
> Authentication can't be used in a transparently intercepting proxy as
> the client then thinks it is talking to an origin server and not the
> proxy. This is a limitation of bending the TCP/IP protocol to
> transparently intercepting port 80, not a limitation in Squid. "
>
> O sea, no...
> No se puede, o una u otra pero no ambas.
>
> [0] http://www.visolve.com/squid/Squid_tutorial.php#Authentication_
>
> - --
> "La Voluntad es el único motor de nuestros logros"
> http://ngen.com.ar/blog
>
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.9 (GNU/Linux)
>
> iEYEARECAAYFAkwGoiYACgkQN6aCDIWi44BBDgCgtvvJmmacnH1etm+SRt/3jDWs
> /ZEAnRzJJWPw0tFn9dCiR2k/7Jw7rUsX
> =KUuO
> -----END PGP SIGNATURE-----
>
> Bueno entonces como puedo hacer para que las estaciones de trabajo obtengan la dirección y puerto del proxy. Y entonces ponerle al squid3 la función de autenticación de usuarios y quitarle lo de transparente.
--
Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas
Infomed: http://www.sld.cu/
Reply to: