SQUID и прозрачный и с авторизацией

[PSdok]

Вопрос конечно избитый, признаю.

Установлен SQUID 2.7 .
Изначально он был настроен как прозрачный прокси.
Все работало.
НО руководство поставило задачу, что на НЕКОТОРЫХ компах должна быть авторизация (и в зависимости от нее пользователи куда то могли залезть, а куда то нет ).
я сделал так:

Код: Выделить всё

http_port 127.0.0.1:3128 transparent
http_port 3130

подключил авторизацию

Код: Выделить всё

#---авторизация пользователей
auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours

добавил правила.


Все работает. У кого в браузере настроено работать через прокси, при выходе в интернет, вылетает запрос логина и пароля. У кого не настроено работает через через прозрачный прокси.

Проблема такая в файл cache.log валится ошибка

Код: Выделить всё

2010/04/01 08:50:49| aclAuthenticated: authentication not applicable on transparently intercepted requests.
2010/04/01 08:50:49| aclAuthenticated: authentication not applicable on transparently intercepted requests.
2010/04/01 08:50:49| aclAuthenticated: authentication not applicable on transparently intercepted requests.
2010/04/01 08:50:49| aclAuthenticated: authentication not applicable on transparently intercepted requests.
2010/04/01 08:50:50| aclAuthenticated: authentication not applicable on transparently intercepted requests.
2010/04/01 08:50:50| aclAuthenticated: authentication not applicable on transparently intercepted requests.
2010/04/01 08:50:

вроде как squid ругается на то что не может работать в режиме авторизации и прозрачном одновременно. НО работает же.
КАк это можно отключить? А то файл растет очень быстро.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[_Попов]

WARNING: authentication can't be used in a transparently intercepting
proxy as the client then thinks it is talking to an origin server and
not the proxy. This is a limitation of bending the TCP/IP protocol to
transparently intercepting port 80, not a limitation in Squid.

отсюда auth_param

и еще... чтобы если че не задавал таких вопросов, если не знаешь:
HTTPS не будет пахать
и FTP криво работать будет (беда с FTP в любых режимах сквида)

[PSdok]

Спасибо.
Не очень радостно но ...
Буду или полностью убирать прозрачный прокси или ставить еще фряху , на нее SQUID и делать авторизацию.
А два прокси на одном компе можно поднять?

[Burner]

А два прокси на одном компе можно поднять?

конечно, можно

[PSdok]

А два прокси на одном компе можно поднять?

конечно, можно

А каким образом?
Кроме как Jail ни чего голову не приходит

[Burner]

На разные порты повесить

[PSdok]

На разные порты повесить

так у меня и работает на разных портах

Код: Выделить всё

http_port 127.0.0.1:3128 transparent
http_port 3130

работает, но ошибки валятся в логах

[Burner]

так у меня и работает на разных портах

Код: Выделить всё

http_port 127.0.0.1:3128 transparent
http_port 3130

работает, но ошибки валятся в логах

два разных сквида на два разных порта

[PSdok]

два разных сквида на два разных порта

подскажи , как это можно сделать.

[snorlov]

Я бы просто прикрутил бы правило для хождения через squid отдельных компьютеров и поставил бы его до правил с авторизацией...

[PSdok]

Я бы просто прикрутил бы правило для хождения через squid отдельных компьютеров и поставил бы его до правил с авторизацией...

т.е. отказаться от авторизации совсем? Она нужна.

[snorlov]

Я бы просто прикрутил бы правило для хождения через squid отдельных компьютеров и поставил бы его до правил с авторизацией...

т.е. отказаться от авторизации совсем? Она нужна.

Ты немножко не понял, я имел ввиду следующее
1.некоторые компьютеры будут ходить в инет без окошка авторизации, а все остальные с требованием авторизации,
Посмотри дефолтный конфиг squid'а, там есть пример
acl free srcdom_regexp -i "/usr/local/etc/squid/ip_free"
acl m_auth proxy_auth REQUIRED

http allow free localnetwork
http allow m_auth localnetwork

[PSdok]

У меня так и есть.
Некоторые компы (у которых нет настроек прокси в браузерах) ходят без авторизации. У которых есть, авторизуются.
Пробелема в том в файл cache.log валятся предупреждения.

Код: Выделить всё

2010/04/01 08:50:49| aclAuthenticated: authentication not applicable on transparently intercepted requests.
2010/04/01 08:50:49| aclAuthenticated: authentication not applicable on transparently intercepted requests.

Они валятся практически каждые 3 секунды, и файл очень быстро растет.
Мне бы эти предупреждения или отключить или убрать.

[snorlov]

Посмотри настройки IE на тему виндовс аутенфикации, там галочку где-то надо снять...

[PSdok]

Посмотри настройки IE на тему виндовс аутенфикации, там галочку где-то надо снять...

какая галочка?
причем здесь виндовс?

[snorlov]

Посмотри настройки IE на тему виндовс аутенфикации, там галочку где-то надо снять...

какая галочка?
причем здесь виндовс?

Ты посмотри, что он у тебя пишет,

Код: Выделить всё

aclAuthenticated: authentication not applicable on transparently intercepted requests.

Я из этого делаю вывод, что автоматически запрашивается аутенфикация, для которой нет обработчика в конфиге сквида,
А у IE в свойствах есть, у меня под рукой w2k3 английский, там security - > Enable Integrated Windows autentication.
Другими словами, я так думаю, IE пытается сначало пройти аутенфикацию ntlm с именем и паролем пользователя и лишь потом открывает окно для аутенфикации по ncsa_auth.
Но может быть я и не прав ....