Dotaz: SQUID + auth_param

[tezkatlipoka]

mam problem se SQUIDEM, kdyz se snazim pouzit auth_param pro kontrolu pristupu na internet. Kdyz do prohlizece zadam pripojeni pres proxy, a nastavim ji, vse funguje, prohlizec ze zepta na jmeno a heslo, ale kdyz necham prime pripojeni k internetu (squid je jako transparent proxy, pozadavky z 80 smeruje na 3128, proste klasika) prdi to na me, klidne to cloveka pripoji. Normalni ACL pro kontrolu kam pristupuju, nebo pro kontrolu pristupu podle IP ci MAC funguji nezavisle na tom jak je prohlizec nastavenej. Neresil jste to nekdo? Dost by mi to pomohlo.

Odpovědi

[tezkatlipoka]

hledam, hledam, takze transparent proxy a authentification je nejak neslucitelna. Co s tim? Ja to resit?

[LC]

A co pouzit neco jako toto

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

takove male howto je treba zde

[tezkatlipoka]

a jak by jsi si vysvetlil moji vetu (squid je jako transparent proxy, pozadavky z 80 smeruje na 3128, proste klasika), promin, ale pises neco jineho nez na co jsem se ptal, i v tvem navodu je napsano Squid Proxy authentication in a transparent mode - You cannot use Squid authentication with a transparently intercepting proxy. To uz jsem si nasel, prave proto se ptam jak to resit jinak, asi se vyjadruju blbe.

[klida]

no tak si nastav iptables tak, aby ti nepoustely pozadavky na porte 80 vubec do netu.. tzn. pokud si uzivatel zrusi nastaveni proxy serveru, nepujde mu vubec www...

[Filip Jirsák]

Případně požadavky na portě 80 přesměrovat na stránku s informací, jak si nastavit proxy server.

[klida]

to uz je ale tresnicka na dorte;)