Proxy pedindo senha constantemente

[Diego Pontes]

Fiz a configuração do Endian da seguinte forma:

Proxy não transparente

Fazendo o teste de bloqueio e liberação de acls

Criei a primeira acl de bloqueio para alguns sites selecionei o grupo desejado

A segunda acls é de liberação para todos os outros sites.

Funciona o acesso aos sites liberados, mas quando tento acessar os sites proibidos fica constantemente me pedindo login e senha, não aparece a msg de bloqueio, só quando eu aperto em cancelar, mas aparece outra msg de erro que não é a de acesso indevido.

Alguém já pegou esse erro?

Abraços.

[Diego Pontes]

Consegui resolver, comentando a seguinte linha no arquivo do squid.conf.

ARQUIVO ORIGINAL:

#http reply access rules

http_reply_access allow from_localhost

http_reply_access deny from_green to_rule0 within_timeframe_rule0 for_auth_rule0

http_reply_access allow from_green to_all within_timeframe_rule1 for_auth_rule1

http_reply_access deny from_green to_all within_timeframe_rule2

http_reply_access deny from_all

ARQUIVO ALTERADO E SEM PROBLEMA:

#http reply access rules

http_reply_access allow from_localhost

#http_reply_access deny from_green to_rule0 within_timeframe_rule0 for_auth_rule0

http_reply_access allow from_green to_all within_timeframe_rule1 for_auth_rule1

http_reply_access deny from_green to_all within_timeframe_rule2

http_reply_access deny from_all

Obs: O ruim é que toda vez que tenho que fazer alterações no proxy, tenho que ir por baixo e comentar esta linha.

[ronaldodavi]

Isso ja me aconteceu algumas vezes nas seguintes condições:

1 – Esta com o endian 2.4.0 ou 2.4.1 e o AD era o 2008 R2

Solução possivel: Atualizar o Samba que tem informações que e um questão de atualização ou instalar um AD de redundancia com win 2003 e apontar o endian para ele ( a segunda opção foi a que eu usei)

2 – o Endian caiu do AD

Solução: fui no ad procurei pelo endian retirei ele deletando mesmo depois adcionei novamente.

[Diego Pontes]

No meu caso, não estou usando a autenticação NTLM e sim a autenticação padrão do squid.

[ronaldodavi]

No endian entra no shel e da o comando

tail -f /var/log/squid/access.log

depois tenta autenticar e veja o que o log mostra!

[Diego Pontes]

Eu já resolvi, obrigado.

[mastergeekcd]

Postar a solução poderia ajudar outros aqui no fórum! o que acha?

[Diego Pontes]

A solução está no segundo post, também achei outra solução, bloquear através do dansguardian e não por domínios.

[Autor]

Posts